Kryptering og zero-knowledge i bildehvelv, forklart

En hvelvapp for bilder som krypterer bildene dine, gjør selve filene om til uleselige data, og bare riktig nøkkel gjør dem leselige igjen. Et hvelv som bare skjuler dem, setter en PIN-skjerm foran vanlige bildefiler. «Zero-knowledge» legger til ett løfte til: selskapet bak appen har aldri nøkkelen din, så det kan ikke lese filene dine selv om det ville. Denne guiden forklarer begrepene og gir deg seks spørsmål å stille enhver hvelvapp. Stash: Calculator Photo Vault, vårt valg (vi bygger det selv), krypterer hvert element på enheten med AES-256, har nøkkelen i iOS-nøkkelringen og har ingen server, så det er zero-knowledge etter design.

Åpenhet: jeg bygger Stash, en hvelvapp for bilder. Der denne siden nevner andre apper, kommer faktaene fra leverandørens egne sider, lest 8. oktober 2026, kontrollert på nytt 10. oktober 2026 og lenket. Der den beskriver Stash, kommer faktaene fra siden vår med produktfakta og personvernerklæringen.

Konkurrentopplysninger sist kontrollert: 2026-10-10, fra hver leverandørs egne sider.

Å skjule mot å kryptere

Å skjule betyr at appen holder bildene utenfor kamerarullen og ber om en PIN før den viser dem. Filene i telefonens lagring kan fortsatt være vanlige bilder. Alle som kommer forbi PIN-skjermen, eller leser lagringen på en annen måte, ser dem.

Å kryptere betyr at hver fil blandes med en nøkkel før den lagres. Uten nøkkelen er filen støy. PIN-skjermen er da døren, og krypteringen er pengeskapet bak den.

Begge er nyttige. Å skjule stopper noen som blar gjennom telefonen din. Kryptering dekker også selve filene. En hvelvside som bare sier «sikker» eller «beskyttet», forteller deg ikke hvilken av dem du får.

Hva AES-256 betyr

AES er krypteringsstandarden de fleste apper bruker; 256 er nøkkellengden i bit. En 256-bits nøkkel er altfor stor til å gjettes ved å prøve alle muligheter. Når et hvelv sier «AES-256», navngir det en godt studert metode, og det er et godt tegn.

Noen leverandører navngir også modusen og hvordan nøkkelen lages av passordet ditt. Obscura sier for eksempel at det bruker «AES-256-GCM with 600,000-round PBKDF2 key derivation» (AES-256-GCM med PBKDF2-nøkkelavledning over 600.000 runder) på obscura-vault.com (leverandørens nettsted, kontrollert 2026-10-10), og Vaultaire navngir AES-256-GCM på vaultaire.app (leverandørens nettsted, kontrollert 2026-10-08). Jo mer en leverandør navngir, desto mer kan en ekspert kontrollere.

Hva AES-256 ikke beskytter mot:

• En svak eller delt PIN. Hvis noen kjenner PIN-en din, åpner krypteringen seg for dem som for deg.
• Et opplåst, åpent hvelv. Mens du ser på et bilde, er det dekryptert på skjermen.
• Skjermbilder og kopier. Et bilde du deler, tar skjermbilde av eller lar ligge i kamerarullen, er utenfor hvelvet.
• Originalen i Bilder. Mange hvelv kopierer et bilde inn; originalen blir i Bilder til du sletter den.

Hvor nøkkelen ligger

Kryptering er bare så privat som nøkkelen. Det er tre vanlige steder:

1. På enheten din, for eksempel i iOS-nøkkelringen, Apples beskyttede lager for hemmeligheter.
2. Utledet fra passordet eller mønsteret ditt, slik at nøkkelen bygges opp på nytt hver gang du låser opp (Vaultaire sier at et tegnet mønster utleder nøkkelen).
3. På leverandørens server, noe som betyr at leverandøren i prinsippet kunne dekryptert filene dine.

De to første kan støtte zero-knowledge. Den tredje kan ikke.

Hva «zero-knowledge» betyr

Zero-knowledge betyr at selskapet bak appen ikke kan lese filene dine, fordi det aldri mottar dem i leselig form og aldri har nøkkelen. To måter å komme dit på:

• Ingen server i det hele tatt. Filene blir på telefonen, kryptert. Obscura sier for eksempel «There is no server.» (Det finnes ingen server.)
• Krypter før opplasting. Hvis det finnes en skysikkerhetskopi, krypteres filene først på enheten, med en nøkkel selskapet ikke har. Proton sier at filer krypteres på enheten din før opplasting «so only you hold the keys» (slik at bare du har nøklene) på proton.me/drive (leverandørens nettsted, kontrollert 2026-10-10), og Private Photo Vault sier at Cloud Vault krypterer filer før opplasting og «Only you hold the key» (bare du har nøkkelen) på privatephotovault.com (leverandørens nettsted, kontrollert 2026-10-08).

Avveiningen: hvis selskapet ikke kan lese filene dine, kan det heller ikke redde dem. Glemmer du PIN-en og mister gjenopprettingsnøkkelen, forblir filene låst.

Markedsføringsord er ikke en spesifikasjon

Noen hvelvsider beskriver krypteringen sin med etiketter som låner prestisje fra hærer eller banker. Slike etiketter er ikke en standard og forteller deg ingenting du kan kontrollere. Be i stedet om to ting: algoritmen (for eksempel AES-256) og hvem som har nøkkelen.

Slik kontrollerer du en hvelvapp selv

Du trenger ikke være sikkerhetsekspert for å gjøre en første kontroll:

• Les leverandørens sikkerhets- eller personvernside. Se etter algoritmen, hvor nøkkelen ligger, og om filer forlater telefonen.
• Les personvernetiketten i App Store. Apples avsnitt «App Privacy» på hver oppføring viser hvilke data appen sier at den samler inn. Færre kategorier er en rimelig start.
• Se på innstillingene for sikkerhetskopi. Er skysikkerhetskopi på som standard? Krypteres den før opplasting? Går den til din egen konto eller leverandørens?
• Valgfritt, for de tekniske: med en Mac og verktøy for filinspeksjon kan du se på en apps lagrede filer og se om de er leselige bilder. iOS holder apper i en sandkasse, så dette er vanskeligere enn det høres ut og ikke nødvendig for de fleste.

Hva hver hvelvapp sier at den samler inn (personvernetiketter i App Store, lest 10. oktober 2026)

En personvernetikett i App Store er utviklerens egen erklæring om hvilke data appen samler inn. Vi leste først hver apps App Store-side 8. oktober 2026 og kontrollerte hver etikett på nytt 10. oktober 2026. Metoden for den første gjennomlesingen, fra datasettnotatene våre: «each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles» (hver side ble hentet 2026-10-08 med WebFetch, siden ble konvertert til tekst og feltene hentet ut av en modell; ingenting er hentet fra tredjeparts listeartikler). Uttrekket var modellassistert og ble ikke kontrollert på nytt for hånd. «n/a (not shown)» betyr at siden ikke viste det feltet; det betyr ikke at appen mangler funksjonen. Apples Skjult-album og Proton Drive er ikke med i dette datasettet. Stashs rad er kopiert nøyaktig slik butikken viser den.

App	Personvernetikett som vist	Lokke-PIN	Innbruddsvarsel	Skysikkerhetskopi	Livstidsalternativ
Private Photo Vault	Data brukt til å spore deg: bruksdata. Knyttet til deg: kjøp (kjøpshistorikk); brukerinnhold (bilder eller videoer); identifikatorer (bruker-ID, enhets-ID); bruksdata (produktinteraksjon, reklamedata); diagnostikk (kræsjdata, ytelsesdata)	ja: lokkepassord	ja: innbruddsrapport med bilde og GPS	ja: kryptert skysikkerhetskopi	ingen vare med navnet livstid
Keepsafe	Data brukt til å spore deg: bruksdata. Ikke knyttet til deg: bruksdata; reklamedata	ikke oppgitt av Keepsafe	produktsiden: «Track break-in attempts» (Premium); bilde ikke oppgitt	ja: funksjonene Backup / Private Cloud	nei
Obscura Photo Vault	Data ikke samlet inn: utvikleren samler ikke inn data fra denne appen	separate hvelv (Pro) kan fungere som lokke, ifølge utviklerens svar på oppføringen; kalkulatormodus fjernet i versjon 1.13.3	n/a (not shown)	nei: beskrivelsen sier «No cloud»	ja
Vaultaire	Knyttet til deg: kontaktinformasjon (e-postadresse); brukerinnhold (kundestøtte). Ikke knyttet til deg: bruksdata (produktinteraksjon); diagnostikk (kræsjdata, ytelsesdata, andre diagnostikkdata)	ja: lokkehvelv + tvangshvelv (Pro)	n/a (not shown)	ja: kryptert iCloud-sikkerhetskopi	ja
Safety Photo+Video	Data ikke samlet inn: utvikleren samler ikke inn data fra denne appen	ja: eget lokkehvelv med et annet passord	n/a (not shown)	ja: valgfri zero-knowledge-skysikkerhetskopi	ikke oppgitt (en «iCloud Sync Lifetime»-vare for synkronisering; Pro-oppgraderingens type ikke oppgitt)
Calculator#	Data brukt til å spore deg: kontaktinformasjon. Ikke knyttet til deg: kontaktinformasjon (e-postadresse); brukerinnhold (bilder eller videoer)	ingen lokke-PIN vist (Disguise Mode: falsk feilmelding)	ja: Hack Monitor (rapporterer ugyldige passordforsøk)	ja: iCloud, Dropbox, Google Drive, OneDrive	nei
LockMyPix	Data brukt til å spore deg: identifikatorer. Ikke knyttet til deg: tredjepartsreklame: identifikatorer, enhets-ID; analyse: kjøp, bruksdata, diagnostikk (ytelsesdata); appfunksjonalitet: kjøp, bruksdata, diagnostikk (kræsjdata)	ja: falskt lokkehvelv («Fake Vault») med egen kode	ja: inntrengerselfie	ja: iCloud-sikkerhetskopi	ja
Stash	Knyttet til deg: kontaktinformasjon (e-postadresse). Ikke knyttet til deg: kjøp (kjøpshistorikk); brukerinnhold (e-poster eller tekstmeldinger); identifikatorer (bruker-ID)	ja: en andre PIN åpner et eget tomt hvelv	ja: bilde fra frontkameraet	ja: kryptert sikkerhetskopi til iCloud eller Google Drive	ja

Kilder: hver apps amerikanske App Store-side (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), kontrollert 2026-10-10. «Livstidsalternativ» betyr at oppføringen viser et kjøp i appen med navnet livstid, eller at leverandøren oppgir en engangspris; priser er utelatt. Merknad om Obscura: oppføringen sier «Calculator Mode has been removed to meet App Store requirements» (kalkulatormodus er fjernet for å oppfylle App Store-kravene) (versjon 1.13.3); nettstedet sier at hvelvdata inngår i iCloud-sikkerhetskopi som standard.

Seks spørsmål å stille enhver hvelvapp

Spørsmål	Godt svar	Varselsignal
Hvordan krypteres filene?	Navngir en algoritme, for eksempel AES-256	Bare «sikker», «beskyttet» eller en markedsføringsetikett
Hvor ligger nøkkelen?	På enheten din eller utledet fra passordet ditt	På leverandørens server, eller ikke oppgitt
Forlater filene telefonen?	Bare hvis du slår på sikkerhetskopi	Lastes opp som standard uten detaljer
Er sikkerhetskopien kryptert før opplasting?	Ja, med en nøkkel leverandøren ikke har	Ikke oppgitt
Hva om jeg glemmer PIN-en?	En gjenopprettingsnøkkel eller frase du selv oppbevarer	«Kontakt oss, så åpner vi det» (da kan leverandøren det)
Er påstanden kontrollert uavhengig?	Navngir revisjonen eller testen	Ingen omtale, noe som er vanlig; vei de andre svarene

Hva Stash oppgir

• Kryptering: hvert element krypteres på enheten med AES-256 før det lagres.
• Nøkkel: nøkkelen blir i iOS-nøkkelringen.
• Zero-knowledge: det finnes ingen Stash-server som mottar hvelvfiler; utvikleren kan ikke se, skanne eller gjenopprette dem.
• Glemt PIN: en gjenopprettingsnøkkel vises én gang under oppsettet. Uten PIN-en eller den nøkkelen kan vi ikke åpne hvelvet for deg.
• Sikkerhetskopi: valgfri og kryptert, til din egen iCloud Drive eller Google Drive, startet av deg, aldri automatisk (Premium).
• iCloud-bilder: hvelvfiler ligger i appen, ikke i Bilder-biblioteket, så iCloud-bilder laster dem ikke opp.
• Ingen analyse eller annonser: appen bruker ingen analyserammeverk og viser ingen annonser.

Hva Stash ikke hevder: en uavhengig sikkerhetsrevisjon. Og import kopierer et bilde, så originalen blir i Bilder til du sletter den der og tømmer Nylig slettet.

Stash legger til en ekstra lås for elementene du velger. Det erstatter ikke en sterk enhetskode, og det beskytter ikke mot noen som har den opplåste telefonen din og kjenner PIN-en din.

FAQ

Krypterer hvelvapper for bilder faktisk bildene?

Noen gjør det og sier nøyaktig hvordan; andre skjuler bare bildene bak en PIN-skjerm. Se etter en navngitt algoritme som AES-256 og en tydelig erklæring om hvor nøkkelen ligger. Vår sammenligning av 7 apper lister hva hver leverandør oppgir.

Hva betyr zero-knowledge i en hvelvapp for bilder?

Selskapet bak appen mottar aldri filene dine i leselig form og har aldri nøkkelen din, så det kan ikke lese dem. Baksiden er at det ikke kan gjenopprette dem hvis du mister PIN-en og gjenopprettingsnøkkelen.

Er AES-256 nok til å holde bildene mine private?

Det beskytter de lagrede filene godt. Det beskytter ikke mot en svak eller delt PIN, et opplåst hvelv, skjermbilder eller originaler som blir liggende i Bilder-biblioteket.

Er Keepsafe zero-knowledge?

Keepsafes produktside, lest 10. oktober 2026, navngir «AES-256, on the device and in your private backup» (AES-256, på enheten og i den private sikkerhetskopien), men sier ikke hvem som har nøkkelen. Spør Keepsafe direkte, eller sammenlign alternativer i Keepsafe-alternativer for iPhone.

Er Skjult-albumet på iPhone kryptert?

Apples støtteside om Skjult-albumet (leverandørens nettsted, kontrollert 2026-10-10) sier at albumet er låst som standard og åpnes med Face ID eller Touch ID. Den beskriver ikke en egen krypteringsnøkkel eller et eget passord for albumet.