Šifrovanie trezorov na fotky a zero-knowledge jednoducho

Aplikácia s trezorom na fotky, ktorá vaše fotky šifruje, premení samotné súbory na nečitateľné dáta a späť ich vráti len správny kľúč. Trezor, ktorý ich iba skrýva, dáva pred bežné obrazové súbory obrazovku s PIN. „Zero-knowledge“ pridáva ešte jeden sľub: firma za aplikáciou váš kľúč nikdy nemá, takže vaše súbory nemôže čítať, ani keby chcela. Tento sprievodca vysvetľuje pojmy a dáva vám šesť otázok pre každú aplikáciu s trezorom. Stash: Calculator Photo Vault, naša voľba (my ho vyrábame), šifruje každú položku v zariadení pomocou AES-256, drží kľúč v kľúčenke iOS a nemá server, takže je zero-knowledge už svojím návrhom.

Zverejnenie záujmu: Stash, aplikáciu s trezorom na fotky, vyrábam ja. Tam, kde táto stránka spomína iné aplikácie, fakty pochádzajú z vlastných stránok predajcu, prečítané 8. októbra 2026, znova skontrolované 10. októbra 2026 a uvedené s odkazom. Tam, kde opisuje Stash, fakty pochádzajú z našej stránky s faktami o produkte a zásad ochrany súkromia.

Podrobnosti o konkurencii naposledy skontrolované: 2026-10-10, z vlastných stránok každého predajcu.

Skrývanie vs. šifrovanie

Skrývanie znamená, že aplikácia drží fotky mimo rolky fotoaparátu a pred ich zobrazením si pýta PIN. Súbory v úložisku telefónu môžu stále byť bežné fotky. Kto sa dostane za obrazovku s PIN alebo si prečíta úložisko iným spôsobom, uvidí ich.

Šifrovanie znamená, že každý súbor sa pred uložením zakóduje kľúčom. Bez kľúča je súbor šum. Obrazovka s PIN je potom dvere a šifrovanie je trezor za nimi.

Obe sú užitočné. Skrývanie zabráni tomu, aby niekto listoval vaším telefónom. Šifrovanie chráni aj samotné súbory. Stránka trezoru, ktorá hovorí len „bezpečné“ alebo „chránené“, nehovorí, ktoré z nich dostanete.

Čo znamená AES-256

AES je šifrovací štandard, ktorý používa väčšina aplikácií; 256 je dĺžka kľúča v bitoch. 256-bitový kľúč je príliš veľký na to, aby sa dal uhádnuť vyskúšaním všetkých možností. Keď trezor uvádza „AES-256“, pomenúva dobre preskúmanú metódu, čo je dobré znamenie.

Niektorí predajcovia uvádzajú aj režim a spôsob, akým sa z vášho hesla vytvára kľúč. Napríklad Obscura na obscura-vault.com (web predajcu, skontrolované 2026-10-10) uvádza „AES-256-GCM with 600 000-round PBKDF2 key derivation“ a Vaultaire na vaultaire.app (web predajcu, skontrolované 2026-10-08) uvádza AES-256-GCM. Čím viac predajca pomenuje, tým viac môže odborník overiť.

Pred čím AES-256 nechráni:

• Slabý alebo zdieľaný PIN. Ak niekto pozná váš PIN, šifrovanie sa mu otvorí rovnako ako vám.
• Odomknutý, otvorený trezor. Kým sa pozeráte na fotku, na obrazovke je dešifrovaná.
• Snímky obrazovky a kópie. Fotka, ktorú zdieľate, odfotíte obrazovkou alebo necháte v rolke fotoaparátu, je mimo trezora.
• Originál vo Fotkách. Mnohé trezory fotku skopírujú; originál zostane vo Fotkách, kým ho nezmažete.

Kde je kľúč

Šifrovanie je len natoľko súkromné, ako kľúč. Bežné sú tri miesta:

1. Vo vašom zariadení, napríklad v kľúčenke iOS, chránenom úložisku tajomstiev od Applu.
2. Odvodený z vášho hesla alebo vzoru, takže sa kľúč pri každom odomknutí znova zostaví (Vaultaire uvádza, že kľúč sa odvodzuje z nakresleného vzoru).
3. Na serveri predajcu, čo znamená, že by predajca mohol vaše súbory v zásade dešifrovať.

Prvé dve môžu podporovať zero-knowledge. Tretie nie.

Čo znamená „zero-knowledge“

Zero-knowledge znamená, že firma za aplikáciou nemôže čítať vaše súbory, pretože ich nikdy nedostane v čitateľnej podobe a nikdy nedrží kľúč. Dva spôsoby, ako sa tam dostať:

• Žiadny server. Súbory zostávajú v telefóne, šifrované. Obscura napríklad uvádza „There is no server.“
• Šifrovanie pred nahraním. Ak existuje cloudová záloha, súbory sa najprv zašifrujú v zariadení kľúčom, ktorý firma nemá. Proton na proton.me/drive (web predajcu, skontrolované 2026-10-10) uvádza, že súbory sa pred nahraním šifrujú vo vašom zariadení, „so only you hold the keys“, a Private Photo Vault na privatephotovault.com (web predajcu, skontrolované 2026-10-08) uvádza, že jeho Cloud Vault šifruje súbory pred nahraním a „Only you hold the key“.

Háčik: ak firma nemôže čítať vaše súbory, nemôže ich ani zachrániť. Ak zabudnete PIN a stratíte kľúč na obnovu, súbory zostanú zamknuté.

Marketingové slová nie sú špecifikácia

Niektoré stránky trezorov opisujú svoje šifrovanie označeniami, ktoré si požičiavajú prestíž od armád alebo bánk. Tieto označenia nie sú štandard a nehovoria nič, čo by sa dalo overiť. Pýtajte sa namiesto toho na dve veci: algoritmus (napríklad AES-256) a to, kto drží kľúč.

Ako si aplikáciu s trezorom skontrolovať sami

Na prvú kontrolu nemusíte byť bezpečnostný expert:

• Prečítajte si stránku predajcu o bezpečnosti alebo súkromí. Hľadajte algoritmus, miesto kľúča a to, či súbory opúšťajú váš telefón.
• Prečítajte si štítok súkromia v App Store. Sekcia „Súkromie aplikácie“ v každom zápise ukazuje, aké dáta aplikácia podľa seba zbiera. Menej kategórií je rozumný začiatok.
• Pozrite sa na nastavenia zálohy. Je cloudová záloha štandardne zapnutá? Šifruje sa pred nahraním? Ide do vášho vlastného účtu alebo do účtu predajcu?
• Voliteľné, pre technikov: s Macom a nástrojmi na kontrolu súborov si môžete pozrieť uložené súbory aplikácie a zistiť, či sú to čitateľné obrázky. iOS drží aplikácie v izolovanom prostredí, takže je to ťažšie, než znie, a pre väčšinu ľudí to nie je potrebné.

Čo podľa seba každá aplikácia s trezorom zbiera (štítky súkromia v App Store, prečítané 10. októbra 2026)

Štítok súkromia v App Store je vlastné vyhlásenie vývojára o tom, aké dáta aplikácia zbiera. Zápis každej aplikácie v App Store sme prvýkrát prečítali 8. októbra 2026 a každý štítok sme znova skontrolovali 10. októbra 2026. Metóda prvého čítania z poznámok k našej množine dát: „each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles.“ (každá stránka sa stiahla 2026-10-08 pomocou WebFetch, stránka sa previedla na text, polia vyťažil model; nič nepochádza z cudzích zoznamov). Extrakcia bola podporená modelom a ručne sa znova nekontrolovala. „n/a (not shown)“ znamená, že stránka dané pole nezobrazila; neznamená to, že aplikácia danú funkciu nemá. Album Skryté od Applu a Proton Drive nie sú v tejto množine dát. Riadok Stash je skopírovaný presne tak, ako ho zobrazuje obchod.

Aplikácia	Štítok súkromia tak, ako sa zobrazuje	Návnadový PIN	Upozornenie na vniknutie	Cloudová záloha	Doživotná možnosť
Private Photo Vault	Údaje použité na sledovanie: údaje o používaní. Prepojené s vami: nákupy (história nákupov); obsah používateľa (fotky alebo videá); identifikátory (ID používateľa, ID zariadenia); údaje o používaní (interakcia s produktom, reklamné údaje); diagnostika (údaje o zlyhaniach, údaje o výkone)	áno: návnadové heslo	áno: hlásenie o vniknutí s fotkou a GPS	áno: šifrovaná cloudová záloha	žiadna položka nazvaná lifetime
Keepsafe	Údaje použité na sledovanie: údaje o používaní. Neprepojené s vami: údaje o používaní; reklamné údaje	Keepsafe neuvádza	stránka produktov: „Track break-in attempts“ (Premium); fotka neuvedená	áno: funkcie Backup / Private Cloud	nie
Obscura Photo Vault	Údaje sa nezbierajú: vývojár z tejto aplikácie nezbiera žiadne údaje	samostatné trezory (Pro) môžu slúžiť ako návnada podľa odpovede vývojára v zápise; režim kalkulačky odstránený vo verzii 1.13.3	n/a (nezobrazené)	nie: popis uvádza „No cloud“	áno
Vaultaire	Prepojené s vami: kontaktné údaje (e-mailová adresa); obsah používateľa (zákaznícka podpora). Neprepojené s vami: údaje o používaní (interakcia s produktom); diagnostika (údaje o zlyhaniach, údaje o výkone, iné diagnostické údaje)	áno: návnadový trezor + trezor pod nátlakom (Pro)	n/a (nezobrazené)	áno: šifrovaná záloha do iCloudu	áno
Safety Photo+Video	Údaje sa nezbierajú: vývojár z tejto aplikácie nezbiera žiadne údaje	áno: samostatný návnadový trezor s iným heslom	n/a (nezobrazené)	áno: voliteľná cloudová záloha zero-knowledge	neuvedené (položka „iCloud Sync Lifetime“ pre synchronizáciu; typ upgradu Pro neuvedený)
Calculator#	Údaje použité na sledovanie: kontaktné údaje. Neprepojené s vami: kontaktné údaje (e-mailová adresa); obsah používateľa (fotky alebo videá)	návnadový PIN sa nezobrazuje (režim Disguise Mode: falošná chybová správa)	áno: Hack Monitor (hlási neplatné pokusy o heslo)	áno: iCloud, Dropbox, Google Drive, OneDrive	nie
LockMyPix	Údaje použité na sledovanie: identifikátory. Neprepojené s vami: reklama tretích strán: identifikátory, ID zariadenia; analytika: nákupy, údaje o používaní, diagnostika (údaje o výkone); funkčnosť aplikácie: nákupy, údaje o používaní, diagnostika (údaje o zlyhaniach)	áno: návnadový Fake Vault so samostatným kódom	áno: selfie votrelca	áno: záloha do iCloudu	áno
Stash	Prepojené s vami: kontaktné údaje (e-mailová adresa). Neprepojené s vami: nákupy (história nákupov); obsah používateľa (e-maily alebo textové správy); identifikátory (ID používateľa)	áno: druhý PIN otvorí samostatný prázdny trezor	áno: fotka z prednej kamery	áno: šifrovaná záloha do iCloudu alebo Google Drive	áno

Zdroje: americká stránka každej aplikácie v App Store (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), skontrolované 2026-10-10. „Doživotná možnosť“ znamená, že zápis ukazuje nákup v aplikácii nazvaný lifetime alebo predajca uvádza jednorazovú cenu; ceny sú vynechané. Poznámka k Obscure: jej zápis uvádza „Calculator Mode has been removed to meet App Store requirements“ (verzia 1.13.3); jej web uvádza, že dáta trezora sú štandardne súčasťou Zálohy iCloudu.

Šesť otázok pre každú aplikáciu s trezorom

Otázka	Dobrá odpoveď	Varovný signál
Ako sú súbory šifrované?	Pomenuje algoritmus, napríklad AES-256	Len „bezpečné“, „chránené“ alebo marketingové označenie
Kde je kľúč?	Vo vašom zariadení alebo odvodený z vášho hesla	Na serveri predajcu alebo neuvedené
Opúšťajú súbory telefón?	Len ak zapnete zálohu	Štandardne nahrané bez podrobností
Je záloha šifrovaná pred nahraním?	Áno, kľúčom, ktorý predajca nemá	Neuvedené
Čo ak zabudnem PIN?	Kľúč na obnovu alebo fráza, ktorú si uchovávate	„Contact us and we will open it“ (potom to predajca vie)
Bolo tvrdenie overené nezávisle?	Pomenuje audit alebo test	Žiadna zmienka, čo je bežné; zvážte ostatné odpovede

Čo uvádza Stash

• Šifrovanie: každá položka sa pred uložením v zariadení zašifruje pomocou AES-256.
• Kľúč: kľúč zostáva v kľúčenke iOS.
• Zero-knowledge: neexistuje žiadny server Stash, ktorý by prijímal súbory z trezora; vývojár ich nemôže vidieť, skenovať ani obnoviť.
• Zabudnutý PIN: kľúč na obnovu sa zobrazí raz pri nastavení. Bez PIN alebo tohto kľúča trezor za vás otvoriť nevieme.
• Záloha: voliteľná a šifrovaná, do vášho vlastného iCloud Drive alebo Google Drive, spúšťate ju vy, nikdy automaticky (Premium).
• Fotky v iCloude: súbory z trezora sú v aplikácii, nie v knižnici Fotiek, takže ich Fotky v iCloude nenahrávajú.
• Žiadna analytika ani reklamy: aplikácia nepoužíva analytické rámce a nezobrazuje reklamy.

Čo Stash netvrdí: nezávislý bezpečnostný audit. A import fotku kopíruje, takže originál zostane vo Fotkách, kým ho tam nezmažete a nevyprázdnite Nedávno zmazané.

Stash pridáva druhý zámok pre položky, ktoré si vyberiete. Nenahrádza silný prístupový kód zariadenia a nechráni pred niekým, kto má váš odomknutý telefón a pozná váš PIN.

Časté otázky

Šifrujú aplikácie s trezorom na fotky fotky naozaj?

Niektoré áno a presne uvádzajú ako; iné fotky len skrývajú za obrazovkou s PIN. Hľadajte pomenovaný algoritmus, ako je AES-256, a jasné vyjadrenie, kde je kľúč. Naše porovnanie 7 aplikácií uvádza, čo tvrdí každý predajca.

Čo znamená zero-knowledge v aplikácii s trezorom na fotky?

Firma za aplikáciou nikdy nedostane vaše súbory v čitateľnej podobe a nikdy nedrží váš kľúč, takže ich nemôže čítať. Opačná stránka je, že ich nemôže obnoviť, ak stratíte PIN a kľúč na obnovu.

Stačí AES-256 na zachovanie súkromia mojich fotiek?

Uložené súbory chráni dobre. Nechráni pred slabým alebo zdieľaným PIN, odomknutým trezorom, snímkami obrazovky ani originálmi ponechanými v knižnici Fotiek.

Je Keepsafe zero-knowledge?

Stránka produktov Keepsafe, prečítaná 10. októbra 2026, uvádza „AES-256, on the device and in your private backup“, ale nehovorí, kto drží kľúč. Spýtajte sa priamo Keepsafe alebo porovnajte možnosti v článku alternatívy ku Keepsafe pre iPhone.

Je album Skryté v iPhone šifrované?

Stránka podpory Applu o albume Skryté (web predajcu, skontrolované 2026-10-10) uvádza, že album je štandardne zamknuté a otvára sa pomocou Face ID alebo Touch ID. Neopisuje samostatný šifrovací kľúč ani heslo albumu.