Kryptering och zero-knowledge i fotovalv, förklarat

En valvapp för foton som krypterar dina foton gör själva filerna till oläsbar data, och bara rätt nyckel gör dem läsbara igen. Ett valv som bara döljer dem sätter en PIN-skärm framför vanliga bildfiler. "Zero-knowledge" lägger till ytterligare ett löfte: företaget bakom appen har aldrig din nyckel och kan därför inte läsa dina filer även om det ville. Den här guiden förklarar termerna och ger dig sex frågor att ställa till varje valvapp. Stash: Calculator Photo Vault, vårt val (vi bygger det), krypterar varje objekt på enheten med AES-256, behåller nyckeln i iOS-nyckelringen och har ingen server, så det är zero-knowledge by design (genom konstruktion).

Redovisning: jag bygger Stash, en valvapp för foton. Där den här sidan nämner andra appar kommer uppgifterna från leverantörens egna sidor, lästa den 8 oktober 2026, kontrollerade igen den 10 oktober 2026 och länkade. Där den beskriver Stash kommer uppgifterna från vår sida med produktfakta och vår integritetspolicy.

Konkurrenternas uppgifter senast kontrollerade: 2026-10-10, från varje leverantörs egna sidor.

Att dölja jämfört med att kryptera

Att dölja innebär att appen håller foton utanför din kamerarulle och ber om en PIN innan den visar dem. Filerna i telefonens lagring kan fortfarande vara vanliga foton. Den som tar sig förbi PIN-skärmen, eller läser lagringen på ett annat sätt, ser dem.

Att kryptera innebär att varje fil görs oläslig med en nyckel innan den sparas. Utan nyckeln är filen brus. PIN-skärmen är då dörren, och krypteringen är kassaskåpet bakom den.

Båda är användbara. Att dölja hindrar någon från att bläddra i din telefon. Kryptering skyddar också själva filerna. En valvsida som bara säger "säker" eller "skyddad" talar inte om vilket du får.

Vad AES-256 betyder

AES är den krypteringsstandard som de flesta appar använder; 256 är nyckellängden i bitar. En 256-bitarsnyckel är långt för stor för att gissas genom att prova alla möjligheter. När ett valv säger "AES-256" nämner det en välstuderad metod, vilket är ett gott tecken.

Vissa leverantörer nämner också läget och hur nyckeln skapas av ditt lösenord. Till exempel säger Obscura att det använder "AES-256-GCM with 600,000-round PBKDF2 key derivation" (AES-256-GCM med nyckelhärledning via PBKDF2 med 600 000 omgångar) på obscura-vault.com (leverantörens webbplats, kontrollerad 2026-10-10), och Vaultaire nämner AES-256-GCM på vaultaire.app (leverantörens webbplats, kontrollerad 2026-10-08). Ju mer en leverantör nämner, desto mer kan en expert kontrollera.

Vad AES-256 inte skyddar mot:

• En svag eller delad PIN. Om någon känner till din PIN öppnas krypteringen för dem som för dig.
• Ett olåst, öppet valv. Medan du tittar på ett foto är det dekrypterat på skärmen.
• Skärmbilder och kopior. Ett foto du delar, tar skärmbild av eller lämnar i din kamerarulle ligger utanför valvet.
• Originalet i Bilder. Många valv kopierar in ett foto; originalet blir kvar i Bilder tills du raderar det.

Var nyckeln finns

Kryptering är bara så privat som nyckeln. Det finns tre vanliga platser:

1. På din enhet, till exempel i iOS-nyckelringen, Apples skyddade lager för hemligheter.
2. Härledd från ditt lösenord eller mönster, så att nyckeln byggs upp på nytt varje gång du låser upp (Vaultaire säger att ett ritat mönster härleder sin nyckel).
3. På leverantörens server, vilket innebär att leverantören i princip kan dekryptera dina filer.

De två första kan stödja zero-knowledge. Den tredje kan inte.

Vad "zero-knowledge" betyder

Zero-knowledge innebär att företaget bakom appen inte kan läsa dina filer eftersom det aldrig tar emot dem i läsbar form och aldrig håller nyckeln. Två sätt att komma dit:

• Ingen server alls. Filerna stannar krypterade på din telefon. Obscura säger till exempel "There is no server." (Det finns ingen server.)
• Kryptera före uppladdning. Om det finns en molnbackup krypteras filerna först på enheten, med en nyckel som företaget inte har. Proton säger att filer krypteras på din enhet före uppladdning "so only you hold the keys" (så att bara du håller nycklarna) på proton.me/drive (leverantörens webbplats, kontrollerad 2026-10-10), och Private Photo Vault säger att dess Cloud Vault krypterar filer före uppladdning och "Only you hold the key" (bara du håller nyckeln) på privatephotovault.com (leverantörens webbplats, kontrollerad 2026-10-08).

Avvägningen: om företaget inte kan läsa dina filer kan det inte heller rädda dem. Glöm PIN-koden och förlora återställningsnyckeln, och filerna förblir låsta.

Marknadsföringsord är ingen specifikation

Vissa valvsidor beskriver sin kryptering med etiketter som lånar prestige från arméer eller banker. De etiketterna är ingen standard och säger ingenting du kan kontrollera. Be i stället om två saker: algoritmen (till exempel AES-256) och vem som håller nyckeln.

Så kontrollerar du en valvapp själv

Du behöver inte vara säkerhetsexpert för att göra en första kontroll:

• Läs leverantörens säkerhets- eller integritetssida. Titta efter algoritmen, var nyckeln finns och om filer lämnar din telefon.
• Läs App Stores integritetsetikett. Apples avsnitt "Appens integritetspolicy" på varje sida visar vilka data appen säger att den samlar in. Färre kategorier är en rimlig början.
• Titta på backupinställningarna. Är molnbackup på som standard? Krypteras den före uppladdning? Går den till ditt eget konto eller leverantörens?
• Valfritt, för de tekniska: med en Mac och verktyg för filinspektion kan du titta på en apps lagrade filer och se om de är läsbara bilder. iOS håller appar i en sandbox, så det är svårare än det låter och behövs inte för de flesta.

Vad varje valvapp säger att den samlar in (App Stores integritetsetiketter, lästa 10 oktober 2026)

En integritetsetikett i App Store är utvecklarens egen deklaration av vilka data appen samlar in. Vi läste först varje apps App Store-sida den 8 oktober 2026 och kontrollerade varje etikett igen den 10 oktober 2026. Metoden vid första läsningen, enligt våra anteckningar om datamängden: "each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles." (varje sida hämtades 2026-10-08 med WebFetch (sidan omvandlad till text, fält extraherade av en modell); inget är hämtat från tredjepartslistor.) Extraktionen var modellstödd och kontrollerades inte om för hand. "n/a (visas inte)" betyder att sidan inte visade det fältet; det betyder inte att appen saknar funktionen. Apples album Dolt och Proton Drive ingår inte i den här datamängden. Stashs rad är kopierad exakt som butiken visar den.

App	Integritetsetikett som den visas	Lock-PIN	Intrångslarm	Molnbackup	Livstidsalternativ
Private Photo Vault	Data som används för att spåra dig: användningsdata. Kopplade till dig: köp (köphistorik); användarinnehåll (foton eller videor); identifierare (användar-ID, enhets-ID); användningsdata (produktinteraktion, reklamdata); diagnostik (kraschdata, prestandadata)	ja: lockösenord	ja: intrångsrapport med foto och GPS	ja: krypterad molnbackup	ingen post med namnet lifetime
Keepsafe	Data som används för att spåra dig: användningsdata. Inte kopplade till dig: användningsdata; reklamdata	anges inte av Keepsafe	produktsida: "Track break-in attempts" (spåra intrångsförsök) (Premium); foto anges inte	ja: funktionerna Backup / Private Cloud	nej
Obscura Photo Vault	Data samlas inte in: utvecklaren samlar inte in någon data från den här appen	separata valv (Pro) kan fungera som lockvalv, enligt utvecklarens svar på sidan; kalkylatorläget togs bort i version 1.13.3	n/a (visas inte)	nej: beskrivningen säger "No cloud" (inget moln)	ja
Vaultaire	Kopplade till dig: kontaktinformation (e-postadress); användarinnehåll (kundsupport). Inte kopplade till dig: användningsdata (produktinteraktion); diagnostik (kraschdata, prestandadata, övrig diagnostikdata)	ja: lockvalv + tvångsvalv (Pro)	n/a (visas inte)	ja: krypterad iCloud-backup	ja
Safety Photo+Video	Data samlas inte in: utvecklaren samlar inte in någon data från den här appen	ja: separat lockvalv med ett annat lösenord	n/a (visas inte)	ja: valfri zero-knowledge-molnbackup	anges inte (en post "iCloud Sync Lifetime" för synkning; typ av Pro-uppgradering anges inte)
Calculator#	Data som används för att spåra dig: kontaktinformation. Inte kopplade till dig: kontaktinformation (e-postadress); användarinnehåll (foton eller videor)	ingen lock-PIN visas (Disguise Mode: falskt felmeddelande)	ja: Hack Monitor (rapporterar felaktiga lösenordsförsök)	ja: iCloud, Dropbox, Google Drive, OneDrive	nej
LockMyPix	Data som används för att spåra dig: identifierare. Inte kopplade till dig: tredjepartsreklam: identifierare, enhets-ID; analys: köp, användningsdata, diagnostik (prestandadata); appfunktionalitet: köp, användningsdata, diagnostik (kraschdata)	ja: lockvalvet Fake Vault med en separat kod	ja: selfie av inkräktaren	ja: iCloud-backup	ja
Stash	Kopplade till dig: kontaktinformation (e-postadress). Inte kopplade till dig: köp (köphistorik); användarinnehåll (e-post eller textmeddelanden); identifierare (användar-ID)	ja: en andra PIN öppnar ett separat tomt valv	ja: foto från främre kameran	ja: krypterad backup till iCloud eller Google Drive	ja

Källor: varje apps amerikanska App Store-sida (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), kontrollerade 2026-10-10. "Livstidsalternativ" betyder att sidan visar ett köp i appen med namnet lifetime eller att leverantören anger ett engångspris; priser utelämnas. Anmärkning om Obscura: dess sida säger "Calculator Mode has been removed to meet App Store requirements" (kalkylatorläget har tagits bort för att uppfylla App Stores krav) (version 1.13.3); dess webbplats säger att valvdata ingår i iCloud-säkerhetskopian som standard.

Sex frågor att ställa till varje valvapp

Fråga	Bra svar	Varningssignal
Hur krypteras filerna?	Anger en algoritm, till exempel AES-256	Bara "säker", "skyddad" eller en marknadsföringsetikett
Var finns nyckeln?	På din enhet eller härledd från ditt lösenord	På leverantörens server, eller anges inte
Lämnar filerna telefonen?	Bara om du slår på backup	Uppladdas som standard utan detaljer
Krypteras backupen före uppladdning?	Ja, med en nyckel som leverantören inte har	Anges inte
Vad händer om jag glömmer PIN-koden?	En återställningsnyckel eller fras som du behåller	"Contact us and we will open it" (kontakta oss så öppnar vi det) (då kan leverantören det)
Har påståendet kontrollerats oberoende?	Anger granskningen eller testet	Ingen omnämning, vilket är vanligt; väg de andra svaren

Vad Stash anger

• Kryptering: varje objekt krypteras på enheten med AES-256 innan det sparas.
• Nyckel: nyckeln stannar i iOS-nyckelringen.
• Zero-knowledge: det finns ingen Stash-server som tar emot valvfiler; utvecklaren kan inte se, skanna eller återställa dem.
• Glömd PIN: en återställningsnyckel visas en gång vid konfigurationen. Utan PIN eller den nyckeln kan vi inte öppna valvet åt dig.
• Backup: valfri och krypterad, till din egen iCloud Drive eller Google Drive, startad av dig, aldrig automatisk (Premium).
• iCloud-foton: valvfilerna ligger i appen, inte i fotobiblioteket, så iCloud-foton laddar inte upp dem.
• Ingen analys eller annonser: appen använder inga analysramverk och visar inga annonser.

Vad Stash inte påstår: en oberoende säkerhetsgranskning. Och import kopierar ett foto, så originalet blir kvar i Bilder tills du raderar det där och tömmer Nyligen raderade.

Stash lägger till ett andra lås för de objekt du väljer. Det ersätter inte en stark lösenkod för enheten, och det skyddar inte mot någon som har din olåsta telefon och känner till din PIN.

Vanliga frågor

Krypterar valvappar för foton verkligen foton?

Vissa gör det och säger exakt hur; andra döljer bara foton bakom en PIN-skärm. Titta efter en namngiven algoritm som AES-256 och ett tydligt påstående om var nyckeln finns. Vår jämförelse av 7 appar listar vad varje leverantör anger.

Vad betyder zero-knowledge i en valvapp för foton?

Företaget bakom appen tar aldrig emot dina filer i läsbar form och håller aldrig din nyckel, så det kan inte läsa dem. Baksidan är att det inte kan återställa dem om du förlorar din PIN och återställningsnyckel.

Räcker AES-256 för att hålla mina foton privata?

Det skyddar de lagrade filerna väl. Det skyddar inte mot en svag eller delad PIN, ett olåst valv, skärmbilder eller original som lämnats i ditt fotobibliotek.

Är Keepsafe zero-knowledge?

Keepsafes produktsida, läst den 10 oktober 2026, anger "AES-256, on the device and in your private backup" (AES-256, på enheten och i din privata säkerhetskopia), men säger inte vem som håller nyckeln. Fråga Keepsafe direkt, eller jämför alternativen i Keepsafe-alternativ för iPhone.

Är albumet Dolt på iPhone krypterat?

Apples supportsida om albumet Dolt (leverantörens webbplats, kontrollerad 2026-10-10) säger att albumet är låst som standard och öppnas med Face ID eller Touch ID. Den beskriver ingen separat krypteringsnyckel eller något separat lösenord för albumet.