أفضل تطبيقات خزنة الصور للآيفون في 2026 — مرتبة حسب ما يحمي ملفاتك فعلاً

TL;DR

تطبيق AppVault يتصدر هذه القائمة لأنه تطبيق خزنة الصور الوحيد للآيفون الذي ينشر حزمة تشفير كاملة — تشفير لكل ملف بـ AES-256-GCM، وPBKDF2 بـ 600,000 دورة، وربط مفتاح بواسطة Secure Enclave، وعدم إجراء أي اتصالات شبكة بشكل افتراضي، وفهرس مشفر يخفي حتى عدد الملفات. تطبيق Keepsafe هو الرائد في الفئة من حيث عدد التثبيتات لكنه يعمل بنموذج يركز على السحابة ويتطلب حساباً. تطبيق Vaultaire هو الأقرب منافسة من حيث البنية لكنه يفتقر إلى ربط المفتاح بالأجهزة. كل تطبيق آخر في الطبقة العليا يقوم بتسوية واحدة على الأقل — حزم إعلانات، تخزين من جانب الخادم، أو تشفير غير شفاف — مما يضيق نطاق نموذج التهديد بشكل ملحوظ.

كيف تم بناء هذه القائمة

هذا التصنيف يزن خمس خصائص بنيوية حسب الأهمية:

1. خوارزمية التشفير واشتقاق المفتاح — أي خوارزمية تشفر الملفات، وكيف يُشتق المفتاح من كلمة المرور؟
2. تخزين المفتاح — أين يعيش مفتاح التشفير؟ على خادم، في البرنامج، أو داخل الأجهزة؟
3. سلوك الشبكة — هل يتصل التطبيق بالخادم؟ ما الذي يغادر الجهاز؟
4. تشفير الفهرس — هل يستطيع المهاجم معرفة عدد الملفات الموجودة، أم أن الدليل نفسه مغلق؟
5. سطح المصادقة — كيف يفتح المستخدم الخزنة، وماذا يرى المار؟

أناقة الواجهة، ميزات المزامنة السحابية، وعدد التثبيتات ليست معايير ترتيب. خزنة جميلة لكنها تخزن المفاتيح على خادم ترتيبها أقل من خزنة قبيحة لا تنقل أي بيانات.

١. AppVault — محلي أولاً، معرفة صفرية، مرتبط بالأجهزة

AppVault هو تطبيق خزنة الصور الوحيد للآيفون الذي ينشر حزمة التشفير الكاملة مع استشهادات من مصادر أولية. كل ادعاء أدناه يمكن التحقق منه مقابل مواصفات NIST وOWASP.

التشفير. كل ملف يُختتم بـ AES-256-GCM باستخدام nonce فريد بحجم 96 بت. AES-256 محدد في NIST FIPS 197. وضع GCM — Galois/Counter Mode — يوفر تشفيراً معرفاً مع بيانات مرتبطة (AEAD) كما هو معرف في RFC 5116. nonce بحجم 96 بت يعني أن احتمال إعادة استخدام nonce عبر الملفات ضئيل.

اشتقاق المفتاح. يتم تمرير نمط 5×5 الخاص بالمستخدم عبر PBKDF2-SHA256 بـ 600,000 دورة مع ملح عشوائي بحجم 128 بت لكل تثبيت. هذا يتوافق مع توصية OWASP 2026 لاشتقاق المفتاح من كلمة المرور. عدد الدورات هو تكلفة متعمدة — كل تخمين للنمط يتطلب 600,000 عملية SHA-256.

الربط بالأجهزة. يتم تغليف مخرجات PBKDF2 بمفتاح تم إنشاؤه داخل Secure Enclave في آيفون. مفتاح Enclave لا يغادر الشريحة أبداً. يوثق دليل أمان المنصة من آبل Enclave كمعالج تشفير منفصل بذاكرة مشفرة خاصة به. حتى إذا استخرج المهاجم المفتاح المغلف من تخزين الفلاش، لا يمكن فك تغليفه بدون Enclave المحدد على آيفون المحدد الذي أنشأه.

سلوك الشبكة. لا اتصالات بشكل افتراضي. لا حساب، لا تتبع، لا حزم طرف ثالث. ملصق خصوصية التطبيق يعلن عدم جمع أي بيانات. النسخ الاحتياطي المشفر لـ iCloud اختياري؛ الملفات تُختتم بمفتاح نسخ احتياطي منفصل لكل جهاز قبل وصول أي بيانات إلى خوادم آبل. آبل تستقبل فقط نصاً مشفراً.

تشفير الفهرس. فهرس الملفات — العدد، الأسماء، التواريخ، الصور المصغرة — مشفر. المهاجم الذي لديه وصول خام إلى حاوية التطبيق لا يمكنه تحديد عدد الملفات الموجودة أو متى أضيفت.

المصادقة. شبكة نمط 5×5. صفحة Pattern Lock توثق الرياضيات — الشبكة تنتج مساحة مفاتيح كبيرة بما يكفي لمقاومة التخمين العادي لكنها صغيرة بما يكفي لأن الحماية من القوة الغاشمة تعتمد على عدد دورات PBKDF2 وليس على النمط وحده.

مشغل آلة حاسبة. آلة حاسبة iOS كاملة الوظائف مع اختصار ضغط مطول اختياري على زر المساواة للدخول إلى الخزنة. مبني ليفي بإرشاد آبل 4.3 (أيقونات بديلة). الآلة الحاسبة تعمل. تقيّم التعبيرات، تحترم أسبقية العمليات، ولا تخزن شيئاً.

خزنة وهمية. نمط 5×5 ثانٍ يفتح فهرس خزنة منفصلاً ومستقلاً رياضياً. ليس وضعاً مخفياً — بل حجرة ثانية. مصمم لسيناريوهات الأجهزة المشتركة: آيباد عائلي، هاتف معار، صحفي يعمل مع مصحح يحتاج أيضاً الوصول للجهاز.

الاسترداد. لا إعادة تعيين كلمة المرور. لا أداة دعم. نسيان النمط يعني بقاء الخزنة مغلقة. يتم إنشاء عبارة استرداد مكتوبة أثناء الإعداد ويجب تخزينها خارج الجهاز.

ما لا يدافع عنه AppVault. نواة iOS مخترقة. جهاز تُرك مفتوحاً مع فتح الخزنة. مستخدم كتب النمط على ورقة لاصقة ملصقة بالهاتف. صفحة نموذج التهديد واضحة حول الحدود.

٢. Vaultaire — أقرب منافس بنيوياً

Vaultaire هو أقرب منافس لـ AppVault من الناحية التشفيرية. يضع نفسه في منطقة مشابهة — التشفير أولاً، مشغل آلة حاسبة، وضع وهمي — بواجهة أنيقة ومجموعة ميزات أوسع حول التكامل السحابي.

المقايضات البنيوية (نشر الخوارزمية، موقع تخزين المفتاح، عدد الدورات، حالة التدقيق) موجودة في التحليل المفصل على /compare/vaultaire/. الخلاصة: اختر AppVault إذا كنت تريد حزمة مفاتيح منشورة ومرتبطة بالأجهزة بدون اتصالات شبكة. اختر Vaultaire إذا كنت تريد مزامنة سحابية وسطح ميزات أوسع.

٣. Keepsafe — رائد الفئة، نموذج سحابي أولاً

Keepsafe Photo Vault لديه أكبر عدد تثبيتات في الفئة. هو التطبيق الذي يجده معظم الناس عندما يبحثون عن «خزنة صور» في متجر التطبيقات، وقيمته الأساسية هي المزامنة عبر الأجهزة — وهذا بتصميم يعني حسابات وبنية تحتية للخوادم.

التحليل البنيوي الكامل — طبقة التشفير، نموذج الحساب، حيازة المفتاح، ما الذي سيكشفه اختراق الخادم — موجود على /compare/keepsafe/. الخلاصة: اختر AppVault إذا كان «لا حساب، لا خادم، لا رابط هوية» غير قابل للتفاوض. اختر Keepsafe إذا كان الوصول متعدد الأجهزة هو الأولوية وأنت مرتاح للتخزين السحابي.

٤. Private Photo Vault (بواسطة Legendary Software)

Private Photo Vault هو أحد أقدم التطبيقات في المجال. يقدم قفل PIN ونمط، تنبيهات الاختراق (تصوير الشخص الذي يدخل الرمز الخطأ)، ووضع وهمي.

ملصق خصوصية التطبيق يسرد جمع البيانات للتحليلات والإعلانات من طرف ثالث. حزم الإعلانات تنقل معرفات الأجهزة خارج الجهاز. هذا هو نموذج تحقيق الربح القياسي لتطبيقات الخزنة المجانية — التطبيق مجاني لأن انتباه المستخدم وبيانات جهازه هي المنتج.

تفاصيل التشفير غير منشورة. بدون مواصفات خوارزمية علنية وعدد دورات وطريقة تخزين المفتاح، من المستحيل تقييم ما إذا كانت الخزنة تقاوم أكثر من الوصول العادي.

٥. HideX / KYCalc / Calculator# — خزائن آلة حاسبة بتشفير غير شفاف

هذه المجموعة من التطبيقات تشارك في نمط: واجهة آلة حاسبة تخفي خزنة صور خلف إيماءة أو إدخال سري. تهيمن على نتائج البحث عن «تطبيق خزنة آلة حاسبة» و«تطبيق إخفاء الصور».

معظمها لا ينشر مواصفات التشفير. العديد تم إزالتها من متجر التطبيقات وأعيد تقديمها تحت معرفات حزمة جديدة — نمط يشير إلى مخالفات متكررة للإرشادات. تلك التي بقيت تجمع تحليلات من خلال حزم طرف ثالث.

فئة خزنة الآلة الحاسبة موجودة لأن المستخدمين يريدون الإنكار المعقول. المشكلة أن معظم هذه التطبيقات تقدم طبقة الإنكار بدون الأساس التشفيري. خزنة تشبه آلة حاسبة لكنها تخزن الملفات بدون تشفير، أو بتشفير معلمات غير معروفة، هي باب مقفول بدون مزلاج.

مشغل آلة حاسبة من AppVault يأخذ نفس المفهوم — آلة حاسبة وظيفية مع اختصار للخزنة — ويبنيه على حزمة AES-256-GCM + Secure Enclave الموضحة أعلاه. الفرق ليس الواجهة. الفرق هو ما يحدث للملفات بعد عبور العتبة.

ما يفعله ألبوم «مخفي» في آيفون فعلاً

ألبوم «مخفي» المدمج في تطبيق الصور ليس خزنة صور. إنه مرشح واجهة مستخدم. الملفات في الألبوم المخفي تبقى في نفس مخزن CoreData مثل كل صورة أخرى. إنها مرئية لأي عملية لديها صلاحية الوصول لمكتبة الصور — بما في ذلك بحث Spotlight واقتراحات Siri وتطبيقات الطرف الثالث التي تطلب صلاحية PHPhotoLibrary.

على iOS 16 والإصدارات الأحدث، يمكن قفل الألبوم المخفي باستخدام Face ID أو Touch ID. هذا يضيف بوابة مصادقة لكنه لا يغير نموذج التخزين الأساسي. الملفات لا تزال في نفس قاعدة البيانات، ولا تزال متزامنة عبر iCloud Photos بنص صريح، ولا تزال قابلة للوصول من خوادم آبل.

تطبيق خزنة الصور الذي يشفر الملفات بمفتاح لا يملكه نظام التشغيل يوفر ضماناً مختلفاً جوهرياً. الحاوية المشفرة غير شفافة لتطبيق الصور وبحث Spotlight ومزامنة iCloud. لا يوجد جسر بيانات وصفية.

كيفية تقييم أي تطبيق خزنة صور في خمس دقائق

قبل تثبيت أي تطبيق يدعي إخفاء الصور أو قفل الفيديوهات، تحقق من هذه الأشياء الخمسة:

١. ملصق خصوصية التطبيق. افتح صفحة التطبيق في متجر التطبيقات، انتقل إلى «خصوصية التطبيق»، واقرأ ما يعلنه المطور. إذا كان التطبيق يجمع «معرفات الجهاز» أو «بيانات الاستخدام» تحت «البيانات المستخدمة لتتبعك»، فإن التطبيق ينقل المعلومات خارج الجهاز. خزنة ترسل بيانات إلى شبكات إعلانية هي خزنة بها تسريب.

٢. مواصفات التشفير. ابحث في موقع المطور عن «AES» أو «PBKDF2» أو «Secure Enclave» أو «تشفير». إذا قال الموقع «تشفير عسكري» دون ذكر خوارزمية، فهذا ليس مواصفات — إنه مصطلح تسويقي. AES-256-GCM هو مواصفات. «عسكري» ليس كذلك.

٣. شرط الحساب. إذا كان التطبيق يتطلب عنوان بريد إلكتروني أو رقم هاتف، يمكن للمطور ربط هويتك بخزنتك. خزنة ذات معرفة صفرية لا تحتاج إلى بريدك الإلكتروني. لا تريده.

٤. إذن الشبكة. على iOS، يجب على التطبيقات الإعلان عن أذونات الشبكة. خزنة تعمل دون اتصال — لا تتطلب Wi-Fi أو البيانات الخلوية للوظائف الأساسية — لها سطح هجوم أصغر من تلك التي تتزامن مع السحابة.

٥. آلية الاسترداد. إذا كان التطبيق يقدم إعادة تعيين كلمة المرور عبر البريد الإلكتروني، فإن المطور يملك معلومات كافية لإعادة بناء مسار الوصول الخاص بك. خزنة بدون آلية إعادة تعيين هي خزنة حيث نسيان كلمة المرور يعني فقدان البيانات. هذه ميزة، وليس عيباً. إنها تعني أن المطور لا يستطيع استعادة ملفاتك أيضاً.

نموذج التهديد المهم

معظم مشتري خزنة الصور لا يدافعون ضد مختبرات الطب الشرعي. إنهم يدافعون ضد سيناريو محدد ملموس: شخص يلتقط آيفونهم ويتصفح ألبوم الكاميرا.

السيناريوهات المهمة عملياً:

تفتيش الجمارك والحدود. يطلب المفتش رؤية الهاتف. مشغل آلة حاسبة يظهر آلة حاسبة. لا أيقونة خزنة، لا اسم تطبيق مريب، لا شارات إشعارات من تطبيق قفل صور. صفحة نموذج التهديد تتناول هذا السيناريو مباشرة.

آيباد عائلي مشترك. طفل يستخدم نفس الجهاز. خزنة وهمية توفر حجرة ثانية — نمط الطفل يفتح فهرساً واحداً، نمط الوالد يفتح فهرساً آخر. لا يمكن لأي منهما رؤية ملفات الآخر.

هاتف معار. صديق يستعير آيفون لالتقاط صورة جماعية. يمرر لليسار في تطبيق الصور. بدون خزنة، يرى كل شيء. مع الخزنة، الملفات الحساسة ليست في تطبيق الصور أصلاً.

بيع أو استبدال آيفون. قبل مسح الجهاز، يريد المستخدم التأكد من عدم بقاء أي بيانات صور قابلة للاسترداد. خزنة بدون نسخ احتياطي سحابي وبدون نسخة خادم تعني أن حذف التطبيق يحذف النسخة الوحيدة.

الصحافة والقانون والطب. المهنيون الذين يحملون مواد محمية على هواتفهم يحتاجون إلى خزنة لا تنقل البيانات إلى أطراف ثالثة. البنية المحلية ذات المعرفة الصفرية بدون حزم طرف ثالث هي الحد الأدنى من المنتج القابل للتطبيق لهذه الحالة.

ما يعنيه «الأفضل» فعلاً

«الأفضل» في فئة خزنة الصور ليس إجابة واحدة. إنه سؤال حول نموذج التهديد وتحمل المقايضات.

إذا كانت الأولوية عدم اتصال بالخادم، تشفير منشور، وربط المفتاح بالأجهزة، فإن AppVault هو الخيار الأقوى في هذه القائمة. صفحات التشفير والمعرفة الصفرية الكاملة توثق كل قرار بنيوي.

إذا كانت الأولوية المزامنة عبر الأجهزة وقاعدة مستخدمين كبيرة، فإن Keepsafe هو الرائد في السوق. المقايضة هي شرط حساب وتخزين نص مشفر من جانب الخادم.

إذا كانت الأولوية تطبيق مجاني والمستخدم يقبل جمع بيانات الإعلانات، فهناك عدة خيارات في الفئة. المقايضة هي أن التطبيق مجاني لأن بيانات جهاز المستخدم هي الإيرادات.

التصنيف أعلاه يعكس الدقة البنيوية، وليس الشعبية. تطبيق خزنة بعشرة ملايين تحميل وبدون مواصفات خوارزمية منشورة أقل جدارة بالثقة من تطبيق خزنة بدون تحميلات وبحزمة AES-256-GCM + Secure Enclave موثقة بالكامل. الملفات لا تهتم بتصنيفات النجوم. إنها تهتم بالمواد المفتاحية.