Szyfrowanie w sejfach na zdjęcia i zero-knowledge – wyjaśnienie

Aplikacja-sejf na zdjęcia, która szyfruje Twoje zdjęcia, zamienia same pliki w nieczytelne dane, a z powrotem zamienia je tylko właściwy klucz. Sejf, który tylko ukrywa, stawia ekran PIN-u przed zwykłymi plikami obrazów. „Zero-knowledge” dodaje jeszcze jedną obietnicę: firma stojąca za aplikacją nigdy nie ma Twojego klucza, więc nie może czytać Twoich plików, nawet gdyby chciała. Ten poradnik wyjaśnia pojęcia i podaje sześć pytań do zadania każdej aplikacji-sejfowi. Stash: Calculator Photo Vault, nasz wybór (sami go tworzymy), szyfruje każdy element na urządzeniu za pomocą AES-256, trzyma klucz w pęku kluczy iOS (Keychain) i nie ma serwera, więc z założenia jest zero-knowledge.

Ujawnienie: tworzę Stash, aplikację-sejf na zdjęcia. Tam, gdzie ta strona wspomina o innych aplikacjach, fakty pochodzą ze stron samych dostawców, odczytanych 8 października 2026, ponownie sprawdzonych 10 października 2026 i podlinkowanych. Tam, gdzie opisuje Stash, fakty pochodzą z naszej strony z informacjami o produkcie i polityki prywatności.

Szczegóły konkurencji ostatnio sprawdzone: 2026-10-10, na podstawie własnych stron każdego dostawcy.

Ukrywanie a szyfrowanie

Ukrywanie oznacza, że aplikacja trzyma zdjęcia poza rolką aparatu i prosi o PIN, zanim je pokaże. Pliki w pamięci telefonu nadal mogą być zwykłymi zdjęciami. Każdy, kto ominie ekran PIN-u lub odczyta pamięć w inny sposób, je zobaczy.

Szyfrowanie oznacza, że każdy plik jest przed zapisaniem zaszyfrowany kluczem. Bez klucza plik jest szumem. Ekranem PIN-u są wtedy drzwi, a szyfrowanie jest sejfem za nimi.

Oba są przydatne. Ukrywanie powstrzymuje kogoś przed przeglądaniem Twojego telefonu. Szyfrowanie obejmuje też same pliki. Strona sejfu, która mówi tylko „bezpieczny” lub „chroniony”, nie mówi, które z tych dwóch dostajesz.

Co oznacza AES-256

AES to standard szyfrowania używany przez większość aplikacji; 256 to długość klucza w bitach. Klucz 256-bitowy jest o wiele za duży, by zgadnąć go, próbując wszystkich możliwości. Gdy sejf mówi „AES-256”, wymienia dobrze zbadaną metodę, co jest dobrym znakiem.

Niektórzy dostawcy podają też tryb i sposób, w jaki klucz powstaje z Twojego hasła. Na przykład Obscura podaje na obscura-vault.com (strona dostawcy, sprawdzona 2026-10-10), że używa „AES-256-GCM with 600 000-round PBKDF2 key derivation” (AES-256-GCM z 600 000 rund wyprowadzania klucza PBKDF2), a Vaultaire na vaultaire.app (strona dostawcy, sprawdzona 2026-10-08) podaje AES-256-GCM. Im więcej dostawca podaje, tym więcej może sprawdzić ekspert.

Przed czym AES-256 nie chroni:

• Słaby lub współdzielony PIN. Jeśli ktoś zna Twój PIN, szyfrowanie otwiera się dla niego tak jak dla Ciebie.
• Odblokowany, otwarty sejf. Gdy patrzysz na zdjęcie, jest ono odszyfrowane na ekranie.
• Zrzuty ekranu i kopie. Zdjęcie, które udostępnisz, zrzucisz z ekranu lub zostawisz w rolce aparatu, jest poza sejfem.
• Oryginał w Zdjęciach. Wiele sejfów kopiuje zdjęcie do środka; oryginał pozostaje w Zdjęciach, dopóki go nie usuniesz.

Gdzie jest klucz

Szyfrowanie jest tak prywatne jak klucz. Są trzy typowe miejsca:

1. Na Twoim urządzeniu, na przykład w pęku kluczy iOS (Keychain), chronionym magazynie Apple na sekrety.
2. Wyprowadzony z Twojego hasła lub wzoru, więc klucz jest odtwarzany przy każdym odblokowaniu (Vaultaire podaje, że narysowany wzór wyprowadza swój klucz).
3. Na serwerze dostawcy, co oznacza, że dostawca mógłby w zasadzie odszyfrować Twoje pliki.

Pierwsze dwa mogą wspierać zero-knowledge. Trzecie nie.

Co oznacza „zero-knowledge”

Zero-knowledge oznacza, że firma stojąca za aplikacją nie może czytać Twoich plików, bo nigdy nie otrzymuje ich w czytelnej postaci i nigdy nie trzyma klucza. Są dwa sposoby, by to osiągnąć:

• Brak serwera w ogóle. Pliki zostają na Twoim telefonie, zaszyfrowane. Obscura na przykład podaje: „There is no server.” (Nie ma serwera.)
• Szyfrowanie przed wysłaniem. Jeśli jest kopia zapasowa w chmurze, pliki są najpierw szyfrowane na urządzeniu kluczem, którego firma nie ma. Proton podaje na proton.me/drive (strona dostawcy, sprawdzona 2026-10-10), że pliki są szyfrowane na Twoim urządzeniu przed wysłaniem, „so only you hold the keys” (tak że tylko Ty trzymasz klucze), a Private Photo Vault podaje na privatephotovault.com (strona dostawcy, sprawdzona 2026-10-08), że jego Cloud Vault szyfruje pliki przed wysłaniem i „Only you hold the key” (tylko Ty trzymasz klucz).

Wada: jeśli firma nie może czytać Twoich plików, nie może ich też uratować. Zapomnij PIN i zgub klucz odzyskiwania, a pliki pozostaną zablokowane.

Słowa marketingowe to nie specyfikacja

Niektóre strony sejfów opisują swoje szyfrowanie etykietami, które pożyczają prestiż od armii lub banków. Te etykiety nie są standardem i nie mówią nic, co można sprawdzić. Zapytaj zamiast tego o dwie rzeczy: algorytm (na przykład AES-256) i to, kto trzyma klucz.

Jak samemu sprawdzić aplikację-sejf

Nie musisz być ekspertem od bezpieczeństwa, by przeprowadzić pierwszą kontrolę:

• Przeczytaj stronę dostawcy o bezpieczeństwie lub prywatności. Szukaj algorytmu, tego, gdzie jest klucz, i czy pliki opuszczają telefon.
• Przeczytaj etykietę prywatności w App Store. Sekcja „Prywatność aplikacji” Apple w każdej ofercie pokazuje, jakie dane aplikacja według siebie zbiera. Mniej kategorii to rozsądny początek.
• Spójrz na ustawienia kopii zapasowej. Czy kopia w chmurze jest domyślnie włączona? Czy jest szyfrowana przed wysłaniem? Czy trafia na Twoje konto, czy dostawcy?
• Opcjonalnie, dla zaawansowanych: za pomocą Maca i narzędzi do analizy plików możesz obejrzeć zapisane pliki aplikacji i sprawdzić, czy to czytelne obrazy. iOS trzyma aplikacje w piaskownicy, więc jest to trudniejsze, niż się wydaje, i większość osób tego nie potrzebuje.

Co według siebie zbiera każda aplikacja-sejf (etykiety prywatności w App Store, odczytane 10 października 2026)

Etykieta prywatności w App Store to własna deklaracja twórcy o tym, jakie dane zbiera aplikacja. Najpierw odczytaliśmy stronę każdej aplikacji w App Store 8 października 2026 i ponownie sprawdziliśmy każdą etykietę 10 października 2026. Metoda pierwszego odczytu, z notatek do naszego zbioru danych: „each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles.” (każda strona została pobrana 2026-10-08 za pomocą WebFetch (strona zamieniona na tekst, pola wyodrębnione przez model); nic nie pochodzi z zestawień osób trzecich). Wyodrębnienie wspierał model i nie sprawdzono go ręcznie. „n/a (not shown)” oznacza, że strona nie pokazała tego pola; nie znaczy, że aplikacja nie ma tej funkcji. Albumu Ukryte od Apple i Proton Drive nie ma w tym zbiorze. Wiersz Stash jest skopiowany dokładnie tak, jak pokazuje go sklep.

Aplikacja	Etykieta prywatności w pokazanej postaci	PIN-wabik	Alert o włamaniu	Kopia w chmurze	Opcja dożywotnia
Private Photo Vault	Data used to track you: Usage Data. Linked to you: Purchases (Purchase History); User Content (Photos or Videos); Identifiers (User ID, Device ID); Usage Data (Product Interaction, Advertising Data); Diagnostics (Crash Data, Performance Data)	tak: hasło-wabik	tak: raport o próbie włamania ze zdjęciem i GPS	tak: zaszyfrowana kopia w chmurze	żadna pozycja nie nazwana lifetime
Keepsafe	Data used to track you: Usage Data. Not linked to you: Usage Data; Advertising Data	Keepsafe tego nie podaje	strona produktów: „Track break-in attempts” (Premium); zdjęcie nie podane	tak: funkcje Backup / Private Cloud	nie
Obscura Photo Vault	Data not collected: The developer does not collect any data from this app	osobne sejfy (Pro) mogą pełnić rolę wabika, według odpowiedzi twórcy w ofercie; Calculator Mode usunięty w wersji 1.13.3	n/a (not shown)	nie: opis mówi „No cloud” (bez chmury)	tak
Vaultaire	Linked to you: Contact Info (Email Address); User Content (Customer Support). Not linked to you: Usage Data (Product Interaction); Diagnostics (Crash Data, Performance Data, Other Diagnostic Data)	tak: sejf-wabik + sejf pod przymusem (Pro)	n/a (not shown)	tak: zaszyfrowana kopia w iCloud	tak
Safety Photo+Video	Data not collected: The developer does not collect any data from this app	tak: osobny sejf-wabik z innym hasłem	n/a (not shown)	tak: opcjonalna kopia w chmurze zero-knowledge	nie podano (pozycja „iCloud Sync Lifetime” dla synchronizacji; rodzaj ulepszenia Pro nie podany)
Calculator#	Data used to track you: Contact Info. Not linked to you: Contact Info (Email Address); User Content (Photos or Videos)	brak pokazanego PIN-u-wabika (Disguise Mode: fałszywy komunikat o błędzie)	tak: Hack Monitor (zgłasza nieprawidłowe próby hasła)	tak: iCloud, Dropbox, Google Drive, OneDrive	nie
LockMyPix	Data used to track you: Identifiers. Not linked to you: Third-Party Advertising: Identifiers, Device ID; Analytics: Purchases, Usage Data, Diagnostics (Performance Data); App Functionality: Purchases, Usage Data, Diagnostics (Crash Data)	tak: sejf-wabik Fake Vault z osobnym kodem	tak: selfie intruza	tak: kopia w iCloud	tak
Stash	Linked to you: Contact Info (Email Address). Not linked to you: Purchases (Purchase History); User Content (Emails or Text Messages); Identifiers (User ID)	tak: drugi PIN otwiera osobny pusty sejf	tak: zdjęcie z przedniego aparatu	tak: zaszyfrowana kopia w iCloud lub Google Drive	tak

Źródła: strona każdej aplikacji w amerykańskim App Store (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), sprawdzone 2026-10-10. „Opcja dożywotnia” oznacza, że oferta pokazuje zakup w aplikacji o nazwie lifetime lub dostawca podaje cenę jednorazową; ceny pominięto. Uwaga o Obscura: jej oferta mówi „Calculator Mode has been removed to meet App Store requirements” (Calculator Mode usunięto, by spełnić wymagania App Store) (wersja 1.13.3); jej strona internetowa podaje, że dane sejfu są domyślnie uwzględniane w Backupie iCloud.

Sześć pytań do zadania każdej aplikacji-sejfowi

Pytanie	Dobra odpowiedź	Sygnał ostrzegawczy
Jak szyfrowane są pliki?	Podaje algorytm, na przykład AES-256	Tylko „bezpieczny”, „chroniony” lub etykieta marketingowa
Gdzie jest klucz?	Na Twoim urządzeniu lub wyprowadzony z Twojego hasła	Na serwerze dostawcy albo nie podano
Czy pliki opuszczają telefon?	Tylko jeśli włączysz kopię zapasową	Domyślnie wysyłane, bez szczegółów
Czy kopia jest szyfrowana przed wysłaniem?	Tak, kluczem, którego dostawca nie ma	Nie podano
Co, jeśli zapomnę PIN?	Klucz lub fraza odzyskiwania, które sam przechowujesz	„Contact us and we will open it” (Skontaktuj się z nami, a otworzymy go) (wtedy dostawca może)
Czy twierdzenie sprawdzono niezależnie?	Podaje audyt lub test	Brak wzmianki, co jest częste; zważ pozostałe odpowiedzi

Co podaje Stash

• Szyfrowanie: każdy element jest szyfrowany na urządzeniu za pomocą AES-256 przed zapisaniem.
• Klucz: klucz pozostaje w pęku kluczy iOS (Keychain).
• Zero-knowledge: nie ma serwera Stash, który odbiera pliki sejfu; twórca nie może ich zobaczyć, przeskanować ani odzyskać.
• Zapomniany PIN: klucz odzyskiwania jest pokazywany raz podczas konfiguracji. Bez PIN-u lub tego klucza nie możemy otworzyć sejfu za Ciebie.
• Kopia zapasowa: opcjonalna i zaszyfrowana, w Twoim własnym iCloud Drive lub Google Drive, uruchamiana przez Ciebie, nigdy automatyczna (Premium).
• Zdjęcia iCloud: pliki sejfu leżą w aplikacji, a nie w bibliotece Zdjęć, więc Zdjęcia iCloud ich nie wysyłają.
• Bez analityki i reklam: aplikacja nie używa frameworków analitycznych i nie pokazuje reklam.

Czego Stash nie twierdzi: niezależnego audytu bezpieczeństwa. A import kopiuje zdjęcie, więc oryginał pozostaje w Zdjęciach, dopóki go tam nie usuniesz i nie opróżnisz Ostatnio usunięte.

Stash dodaje drugą blokadę dla elementów, które wybierzesz. Nie zastępuje silnego kodu urządzenia i nie chroni przed kimś, kto ma Twój odblokowany telefon i zna Twój PIN.

FAQ

Czy aplikacje-sejfy na zdjęcia naprawdę szyfrują zdjęcia?

Niektóre tak i mówią dokładnie jak; inne tylko ukrywają zdjęcia za ekranem PIN-u. Szukaj nazwanego algorytmu, takiego jak AES-256, i jasnego stwierdzenia, gdzie jest klucz. Nasze porównanie 7 aplikacji wymienia, co podaje każdy dostawca.

Co oznacza zero-knowledge w aplikacji-sejfie na zdjęcia?

Firma stojąca za aplikacją nigdy nie otrzymuje Twoich plików w czytelnej postaci i nigdy nie trzyma Twojego klucza, więc nie może ich czytać. Druga strona medalu jest taka, że nie może ich odzyskać, jeśli zgubisz PIN i klucz odzyskiwania.

Czy AES-256 wystarczy, by moje zdjęcia pozostały prywatne?

Dobrze chroni zapisane pliki. Nie chroni przed słabym lub współdzielonym PIN-em, odblokowanym sejfem, zrzutami ekranu ani oryginałami pozostawionymi w bibliotece Zdjęć.

Czy Keepsafe jest zero-knowledge?

Strona produktów Keepsafe, odczytana 10 października 2026, podaje „AES-256, on the device and in your private backup” (AES-256, na urządzeniu i w prywatnej kopii zapasowej), ale nie mówi, kto trzyma klucz. Zapytaj bezpośrednio Keepsafe lub porównaj opcje w alternatywach dla Keepsafe na iPhone'a.

Czy album Ukryte na iPhonie jest zaszyfrowany?

Strona pomocy Apple o albumie Ukryte (strona dostawcy, sprawdzona 2026-10-10) podaje, że album jest domyślnie zablokowany i otwiera się za pomocą Face ID lub Touch ID. Nie opisuje osobnego klucza szyfrowania ani hasła do albumu.