Fotoğraf kasası şifrelemesi ve sıfır bilgi, açıklandı

Fotoğraflarınızı şifreleyen bir fotoğraf kasası uygulaması, dosyaların kendisini okunamaz veriye dönüştürür ve onları yalnızca doğru anahtar geri çevirir. Yalnızca gizleyen bir kasa ise sıradan görsel dosyalarının önüne bir PIN ekranı koyar. "Sıfır bilgi" bir söz daha ekler: uygulamanın arkasındaki şirket anahtarınıza hiç sahip olmaz, bu yüzden istese bile dosyalarınızı okuyamaz. Bu rehber terimleri açıklar ve her kasa uygulamasına sormanız gereken altı soru verir. Bizim seçimimiz olan (onu biz geliştiriyoruz) Stash: Calculator Photo Vault her öğeyi cihazda AES-256 ile şifreler, anahtarı iOS Anahtar Zinciri'nde tutar ve sunucusu yoktur; bu yüzden tasarım gereği sıfır bilgilidir.

Açıklama: Bir fotoğraf kasası uygulaması olan Stash'i ben geliştiriyorum. Bu sayfa diğer uygulamalardan söz ettiğinde bilgiler satıcının kendi sayfalarından gelir; 8 Ekim 2026'da okundu, 10 Ekim 2026'da yeniden kontrol edildi ve bağlantıları verildi. Stash'i anlattığı yerlerde bilgiler ürün bilgileri sayfamızdan ve gizlilik politikamızdan gelir.

Rakip ayrıntıları en son şu tarihte kontrol edildi: 2026-10-10, her satıcının kendi sayfalarından.

Gizlemek ve şifrelemek

Gizlemek, uygulamanın fotoğrafları kamera rulonuzdan uzak tuttuğu ve göstermeden önce PIN istediği anlamına gelir. Telefonun depolama alanındaki dosyalar yine normal fotoğraflar olabilir. PIN ekranını geçen veya depolama alanını başka bir yolla okuyan herkes onları görür.

Şifrelemek, her dosyanın kaydedilmeden önce bir anahtarla karıştırılması anlamına gelir. Anahtar olmadan dosya gürültüdür. O zaman PIN ekranı kapıdır, şifreleme de kapının ardındaki kasadır.

İkisi de yararlıdır. Gizlemek, birinin telefonunuzda gezinmesini engeller. Şifreleme dosyaların kendisini de kapsar. Yalnızca "güvenli" veya "korumalı" diyen bir kasa sayfası, hangisini aldığınızı söylemez.

AES-256 ne demek

AES, çoğu uygulamanın kullandığı şifreleme standardıdır; 256 bit cinsinden anahtar uzunluğudur. 256 bitlik bir anahtar, tüm olasılıkları denemekle tahmin edilemeyecek kadar büyüktür. Bir kasa "AES-256" dediğinde, iyi incelenmiş bir yöntemi adlandırmaktadır; bu iyi bir işarettir.

Bazı satıcılar ayrıca kipi ve anahtarın parolanızdan nasıl üretildiğini de belirtir. Örneğin Obscura, obscura-vault.com sitesinde (satıcının sitesi, 2026-10-10'da kontrol edildi) "AES-256-GCM with 600,000-round PBKDF2 key derivation" (600.000 turlu PBKDF2 anahtar türetmeli AES-256-GCM) kullandığını söyler ve Vaultaire vaultaire.app sitesinde (satıcının sitesi, 2026-10-08'de kontrol edildi) AES-256-GCM'i adlandırır. Satıcı ne kadar çok şey adlandırırsa, bir uzman o kadar çok şeyi kontrol edebilir.

AES-256'nın korumadıkları:

• Zayıf veya paylaşılmış bir PIN. Biri PIN'inizi biliyorsa, şifreleme onun için de sizin için olduğu gibi açılır.
• Kilidi açık, açık bir kasa. Bir fotoğrafa bakarken, o ekranda şifresi çözülmüştür.
• Ekran görüntüleri ve kopyalar. Paylaştığınız, ekran görüntüsünü aldığınız veya kamera rulonuzda bıraktığınız bir fotoğraf kasanın dışındadır.
• Fotoğraflar'daki orijinal. Birçok kasa bir fotoğrafı içeri kopyalar; siz silene kadar orijinal Fotoğraflar'da kalır.

Anahtar nerede durur

Şifreleme, anahtar kadar özeldir. Üç yaygın yer vardır:

1. Cihazınızda, örneğin Apple'ın sırlar için korumalı deposu olan iOS Anahtar Zinciri'nde.
2. Parolanızdan veya deseninizden türetilmiş, böylece anahtar her kilit açışınızda yeniden kurulur (Vaultaire, çizilen bir desenin anahtarını türettiğini söyler).
3. Satıcının sunucusunda, bu da satıcının ilke olarak dosyalarınızın şifresini çözebileceği anlamına gelir.

İlk ikisi sıfır bilgiyi destekleyebilir. Üçüncüsü destekleyemez.

"Sıfır bilgi" ne demek

Sıfır bilgi, uygulamanın arkasındaki şirketin dosyalarınızı okuyamaması demektir; çünkü dosyaları okunabilir biçimde hiç almaz ve anahtarı hiç tutmaz. Oraya varmanın iki yolu:

• Hiç sunucu yok. Dosyalar telefonunuzda, şifreli olarak kalır. Örneğin Obscura "There is no server." (Sunucu yok.) der.
• Yüklemeden önce şifrele. Bir bulut yedeği varsa, dosyalar önce şirketin sahip olmadığı bir anahtarla cihazda şifrelenir. Proton, proton.me/drive sitesinde (satıcının sitesi, 2026-10-10'da kontrol edildi) dosyaların yüklemeden önce cihazınızda şifrelendiğini "so only you hold the keys" (böylece anahtarları yalnızca siz tutarsınız) diyerek söyler ve Private Photo Vault, privatephotovault.com sitesinde (satıcının sitesi, 2026-10-08'de kontrol edildi) Cloud Vault'unun dosyaları yüklemeden önce şifrelediğini ve "Only you hold the key" (anahtarı yalnızca siz tutarsınız) dediğini söyler.

Ödünleşim: şirket dosyalarınızı okuyamıyorsa, onları kurtaramaz da. PIN'i unutur ve kurtarma anahtarını kaybederseniz dosyalar kilitli kalır.

Pazarlama sözcükleri bir şartname değildir

Bazı kasa sayfaları şifrelemelerini orduların veya bankaların prestijini ödünç alan etiketlerle anlatır. Bu etiketler bir standart değildir ve size kontrol edebileceğiniz hiçbir şey söylemez. Bunun yerine iki şey isteyin: algoritma (örneğin AES-256) ve anahtarı kimin tuttuğu.

Bir kasa uygulamasını kendiniz nasıl kontrol edersiniz

İlk kontrol için güvenlik uzmanı olmanız gerekmez:

• Satıcının güvenlik veya gizlilik sayfasını okuyun. Algoritmayı, anahtarın nerede durduğunu ve dosyaların telefonunuzdan çıkıp çıkmadığını arayın.
• App Store gizlilik etiketini okuyun. Apple'ın her sayfadaki "Uygulama Gizliliği" bölümü, uygulamanın hangi verileri topladığını söylediğini gösterir. Daha az kategori makul bir başlangıçtır.
• Yedekleme ayarlarına bakın. Bulut yedeği varsayılan olarak açık mı? Yüklemeden önce şifreleniyor mu? Kendi hesabınıza mı, satıcınınkine mi gidiyor?
• İsteğe bağlı, teknik bilgisi olanlar için: bir Mac ve dosya inceleme araçlarıyla bir uygulamanın saklanan dosyalarına bakıp okunabilir görseller olup olmadıklarını görebilirsiniz. iOS uygulamaları korumalı alanda tutar, bu yüzden bu göründüğünden zordur ve çoğu insan için gerekli değildir.

Her kasa uygulamasının topladığını söyledikleri (App Store gizlilik etiketleri, 10 Ekim 2026'da okundu)

App Store gizlilik etiketi, geliştiricinin uygulamanın hangi verileri topladığına dair kendi beyanıdır. Her uygulamanın App Store sayfasını önce 8 Ekim 2026'da okuduk ve her etiketi 10 Ekim 2026'da yeniden kontrol ettik. İlk okumanın yöntemi, veri kümesi notlarımızdan: "her sayfa 2026-10-08'de WebFetch ile alındı (sayfa metne dönüştürüldü, alanlar bir model tarafından çıkarıldı); üçüncü taraf listelerden hiçbir şey alınmadı." Çıkarma model destekliydi ve elle yeniden kontrol edilmedi. "yok (gösterilmemiş)", sayfanın o alanı göstermediği anlamına gelir; uygulamada özelliğin olmadığı anlamına gelmez. Apple'ın Gizli albümü ve Proton Drive bu veri kümesinde yoktur. Stash'in satırı, mağazanın gösterdiği gibi aynen kopyalanmıştır.

Uygulama	Gösterilen gizlilik etiketi	Aldatmaca PIN'i	Zorla giriş uyarısı	Bulut yedeği	Ömür boyu seçenek
Private Photo Vault	Sizi izlemek için kullanılan veriler: Kullanım Verileri. Size bağlı: Satın Alımlar (Satın Alma Geçmişi); Kullanıcı İçeriği (Fotoğraflar veya Videolar); Tanımlayıcılar (Kullanıcı Kimliği, Aygıt Kimliği); Kullanım Verileri (Ürün Etkileşimi, Reklam Verileri); Tanılama (Çökme Verileri, Performans Verileri)	evet: aldatmaca parola	evet: fotoğraf ve GPS'li zorla giriş raporu	evet: şifreli bulut yedeği	ömür boyu adlı öğe yok
Keepsafe	Sizi izlemek için kullanılan veriler: Kullanım Verileri. Size bağlı olmayan: Kullanım Verileri; Reklam Verileri	Keepsafe tarafından belirtilmemiş	ürünler sayfası: "Track break-in attempts" (zorla giriş denemelerini izle) (Premium); fotoğraf belirtilmemiş	evet: Yedekleme / Private Cloud özellikleri	hayır
Obscura Photo Vault	Toplanmayan veriler: Geliştirici bu uygulamadan hiçbir veri toplamaz	geliştiricinin sayfadaki yanıtına göre ayrı kasalar (Pro) aldatmaca olarak hizmet edebilir; Hesap Makinesi Modu 1.13.3 sürümünde kaldırıldı	yok (gösterilmemiş)	hayır: açıklama "No cloud" (bulut yok) der	evet
Vaultaire	Size bağlı: İletişim Bilgileri (E-posta Adresi); Kullanıcı İçeriği (Müşteri Desteği). Size bağlı olmayan: Kullanım Verileri (Ürün Etkileşimi); Tanılama (Çökme Verileri, Performans Verileri, Diğer Tanılama Verileri)	evet: aldatmaca kasa + baskı kasası (Pro)	yok (gösterilmemiş)	evet: şifreli iCloud yedeği	evet
Safety Photo+Video	Toplanmayan veriler: Geliştirici bu uygulamadan hiçbir veri toplamaz	evet: farklı parolalı, ayrı aldatmaca kasa	yok (gösterilmemiş)	evet: isteğe bağlı sıfır bilgili bulut yedeği	belirtilmemiş (eşitleme için bir "iCloud Sync Lifetime" öğesi; Pro yükseltmesinin türü belirtilmemiş)
Calculator#	Sizi izlemek için kullanılan veriler: İletişim Bilgileri. Size bağlı olmayan: İletişim Bilgileri (E-posta Adresi); Kullanıcı İçeriği (Fotoğraflar veya Videolar)	aldatmaca PIN'i gösterilmemiş (Gizleme Modu: sahte hata mesajı)	evet: Hack Monitor (geçersiz parola denemelerini bildirir)	evet: iCloud, Dropbox, Google Drive, OneDrive	hayır
LockMyPix	Sizi izlemek için kullanılan veriler: Tanımlayıcılar. Size bağlı olmayan: Üçüncü Taraf Reklamcılık: Tanımlayıcılar, Aygıt Kimliği; Analiz: Satın Alımlar, Kullanım Verileri, Tanılama (Performans Verileri); Uygulama İşlevselliği: Satın Alımlar, Kullanım Verileri, Tanılama (Çökme Verileri)	evet: ayrı kodlu aldatmaca Sahte Kasa	evet: izinsiz giriş selfie'si	evet: iCloud yedeği	evet
Stash	Size bağlı: İletişim Bilgileri (E-posta Adresi). Size bağlı olmayan: Satın Alımlar (Satın Alma Geçmişi); Kullanıcı İçeriği (E-postalar veya Kısa Mesajlar); Tanımlayıcılar (Kullanıcı Kimliği)	evet: ikinci PIN ayrı, boş bir kasa açar	evet: ön kamera fotoğrafı	evet: iCloud veya Google Drive'a şifreli yedek	evet

Kaynaklar: her uygulamanın ABD App Store sayfası (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), 2026-10-10'da kontrol edildi. "Ömür boyu seçenek", sayfanın ömür boyu adlı bir uygulama içi satın alma gösterdiği veya satıcının tek seferlik bir fiyat belirttiği anlamına gelir; fiyatlar dışarıda bırakılmıştır. Obscura notu: sayfası "Calculator Mode has been removed to meet App Store requirements" (Hesap Makinesi Modu, App Store gereksinimlerini karşılamak için kaldırıldı) der (1.13.3 sürümü); web sitesi kasa verilerinin varsayılan olarak iCloud Yedekleme'ye dahil olduğunu söyler.

Her kasa uygulamasına sorulacak altı soru

Soru	İyi yanıt	Uyarı işareti
Dosyalar nasıl şifreleniyor?	Bir algoritma adlandırır, örneğin AES-256	Yalnızca "güvenli", "korumalı" veya bir pazarlama etiketi
Anahtar nerede duruyor?	Cihazınızda veya parolanızdan türetilmiş	Satıcının sunucusunda veya belirtilmemiş
Dosyalar telefondan çıkıyor mu?	Yalnızca yedeklemeyi açarsanız	Ayrıntı vermeden varsayılan olarak yükleniyor
Yedek yüklemeden önce şifreleniyor mu?	Evet, satıcının tutmadığı bir anahtarla	Belirtilmemiş
PIN'i unutursam ne olur?	Sizin sakladığınız bir kurtarma anahtarı veya ifadesi	"Bize ulaşın, biz açarız" (o zaman satıcı açabilir)
İddia bağımsız olarak kontrol edildi mi?	Denetimi veya testi adlandırır	Hiç söz yok, ki bu yaygındır; diğer yanıtları tartın

Stash'in belirttikleri

• Şifreleme: her öğe kaydedilmeden önce cihazda AES-256 ile şifrelenir.
• Anahtar: anahtar iOS Anahtar Zinciri'nde kalır.
• Sıfır bilgi: kasa dosyalarını alan bir Stash sunucusu yoktur; geliştirici onları göremez, taramaz veya kurtaramaz.
• Unutulan PIN: kurulumda bir kez bir kurtarma anahtarı gösterilir. PIN veya bu anahtar olmadan kasayı sizin için açamayız.
• Yedek: isteğe bağlı ve şifreli, kendi iCloud Drive'ınıza veya Google Drive'ınıza, sizin başlattığınız, hiçbir zaman otomatik değil (Premium).
• iCloud Fotoğrafları: kasa dosyaları Fotoğraflar kütüphanesinde değil uygulamanın içindedir, bu yüzden iCloud Fotoğrafları onları yüklemez.
• Analiz yok, reklam yok: uygulama hiçbir analiz çerçevesi kullanmaz ve reklam göstermez.

Stash'in iddia etmedikleri: bağımsız bir güvenlik denetimi. Ayrıca içe aktarma bir fotoğrafı kopyalar, bu yüzden orijinal siz onu orada silip Yakınlarda Silinenler'i boşaltana kadar Fotoğraflar'da kalır.

Stash, seçtiğiniz öğeler için ikinci bir kilit ekler. Güçlü bir aygıt parolasının yerini tutmaz ve kilidi açık telefonunuza sahip olan ve PIN'inizi bilen birine karşı korumaz.

SSS

Fotoğraf kasası uygulamaları fotoğrafları gerçekten şifreler mi?

Bazıları şifreler ve tam olarak nasıl yaptıklarını söyler; diğerleri fotoğrafları yalnızca bir PIN ekranının ardında gizler. AES-256 gibi adlandırılmış bir algoritma ve anahtarın nerede durduğuna dair açık bir ifade arayın. 7 uygulamalık karşılaştırmamız her satıcının neyi belirttiğini listeler.

Bir fotoğraf kasası uygulamasında sıfır bilgi ne demek?

Uygulamanın arkasındaki şirket dosyalarınızı okunabilir biçimde hiç almaz ve anahtarınızı hiç tutmaz, bu yüzden onları okuyamaz. Madalyonun öbür yüzü, PIN'inizi ve kurtarma anahtarınızı kaybederseniz onları kurtaramamasıdır.

AES-256, fotoğraflarımı özel tutmaya yeter mi?

Saklanan dosyaları iyi korur. Zayıf veya paylaşılmış bir PIN'e, kilidi açık bir kasaya, ekran görüntülerine veya Fotoğraflar kütüphanenizde bırakılan orijinallere karşı korumaz.

Keepsafe sıfır bilgili mi?

Keepsafe'in 10 Ekim 2026'da okunan ürünler sayfası "AES-256, on the device and in your private backup" (AES-256, cihazda ve özel yedeğinizde) ifadesini kullanır, ancak anahtarı kimin tuttuğunu söylemez. Doğrudan Keepsafe'e sorun veya seçenekleri iPhone için Keepsafe alternatifleri yazısında karşılaştırın.

iPhone Gizli albümü şifreli mi?

Apple'ın Gizli albüm destek sayfası (satıcının sitesi, 2026-10-10'da kontrol edildi), albümün varsayılan olarak kilitli olduğunu ve Face ID veya Touch ID ile açıldığını söyler. Albüm için ayrı bir şifreleme anahtarı veya parola tanımlamaz.