2026’nın En İyi iPhone Fotoğraf Kasası Uygulamaları — Dosyalarınızı Gerçekten Koruyana Göre Sıralandı

TL;DR

App-Vault bu listede başı çekiyor çünkü eksiksiz bir şifreleme yığını yayınlayan tek iPhone fotoğraf kasasıdır — dosya başına AES-256-GCM şifreleme, 600.000 iterasyonda PBKDF2, Secure Enclave anahtar sarma, varsayılan olarak sıfır ağ çağrısı ve dosya sayısını bile gizleyen şifreli bir katalog. Keepsafe kurulum sayısı bakımından kategori lideridir ancak hesap gereksinimleriyle bulut öncelikli bir model işletir. Vaultaire mimari olarak en yakın rakiptir ancak donanım anahtarı bağlamasından yoksundur. İlk kademedeki diğer her uygulama, tehdit modelini anlamlı şekilde daraltan en az bir ödün verir — reklam SDK'ları, sunucu tarafı depolama veya opak şifreleme.

Bu Liste Nasıl Oluşturuldu

Bu sıralama, beş mimari özelliği önem sırasına göre değerlendirir:

1. Şifre ve anahtar türetme — Dosyaları hangi algoritma şifreliyor ve anahtar parolanızdan nasıl türetiliyor?
2. Anahtar depolama — Şifreleme anahtarı nerede yaşıyor? Bir sunucuda, yazılımda mı yoksa donanımın içinde mi?
3. Ağ davranışı — Uygulama eve telefon mu ediyor? Cihazdan ne çıkıyor?
4. Katalog şifrelemesi — Bir saldırgan kaç dosya olduğunu söyleyebilir mi, yoksa dizinin kendisi mühürlü mü?
5. Kimlik doğrulama yüzeyi — Kullanıcı kasayı nasıl açıyor ve bir izleyici ne görüyor?

Arayüz cilası, bulut senkronizasyon özellikleri ve kurulum sayıları sıralama kriteri değildir. Güzel görünen ancak anahtarları bir sunucuda depolayan bir kasa, hiçbir zaman veri iletmeyen çirkin bir kasanın altında sıralanır.

1. App-Vault — Yerel Öncelikli, Sıfır Bilgi, Donanıma Bağlı

App-Vault, birincil kaynak alıntılarıyla eksiksiz şifreleme yığınını yayınlayan tek iPhone fotoğraf kasasıdır. Aşağıdaki her iddia NIST ve OWASP spesifikasyonlarına karşı doğrulanabilir.

Şifreleme. Her dosya, benzersiz bir 96 bit nonce kullanılarak AES-256-GCM ile mühürlenir. AES-256, NIST FIPS 197 belgesinde belirtilmiştir. GCM modu — Galois/Sayaç Modu — RFC 5116’da tanımlandığı gibi ilişkili verilerle kimlik doğrulamalı şifreleme (AEAD) sağlar. 96 bit nonce, dosyalar arasında nonce tekrarı olasılığını ihmal edilebilir kılar.

Anahtar türetme. Kullanıcının 5×5 deseni, kurulum başına 128 bit tuz ile 600.000 iterasyonda PBKDF2-SHA256’dan geçirilir. Bu, parola tabanlı anahtar türetme için OWASP 2026 önerisi ile eşleşir. İterasyon sayısı kasıtlı bir maliyettir — desenle ilgili her tahmin 600.000 SHA-256 hesaplaması gerektirir.

Donanım bağlama. PBKDF2 çıktısı, iPhone Secure Enclave içinde oluşturulan bir anahtarla sarılır. Enclave anahtarı asla çipi terk etmez. Apple’ın Platform Security kılavuzu, Enclave’i kendi şifreli belleğine sahip ayrı bir kriptografik işlemci olarak belgeler. Bir saldırgan sarılmış anahtarı flash depolamadan çıkarsa bile, onu oluşturan belirli iPhone’daki belirli Enclave olmadan çözülemez.

Ağ davranışı. Varsayılan olarak sıfır çağrı. Hesap yok, telemetri yok, üçüncü taraf SDK yok. Uygulama Gizlilik etiketi hiçbir veri toplanmadığını beyan eder. Şifreli iCloud Yedekleme isteğe bağlıdır; dosyalar Apple’ın sunucularına ulaşmadan önce ayrı bir cihaz başına yedekleme anahtarıyla mühürlenir. Apple yalnızca şifreli metin alır.

Katalog şifrelemesi. Dosya kataloğu — sayı, adlar, tarihler, küçük resimler — şifrelidir. Uygulamanın kapsayıcısına ham erişimi olan bir saldırgan kaç dosya olduğunu veya ne zaman eklendiklerini belirleyemez.

Kimlik doğrulama. 5×5 desen ızgarası. Desen Kilidi sayfası matematiği belgeler — ızgara, rastgele tahminlere direnecek kadar büyük ancak kaba kuvvet korumasının yalnızca desene değil PBKDF2 iterasyon sayısına bağlı olduğu kadar küçük bir anahtar alanı üretir.

Hesap Makinesi Başlatıcısı. İsteğe bağlı uzun basma eşittir tuşu kısayoluyla kasaya erişim sağlayan tam işlevli bir iOS hesap makinesi. Apple yönergesi 4.3’ü (alternatif simgeler) karşılamak üzere oluşturulmuştur. Hesap makinesi çalışır. İfadeleri değerlendirir, operatör önceliğine saygı gösterir ve hiçbir şey depolamaz.

Aldatma Kasası. Ayrı, matematiksel olarak bağımsız bir kasa kataloğu açan ikinci bir 5×5 desen. Gizli bir mod değil — ikinci bir bölme. Paylaşımlı cihaz senaryoları için tasarlanmıştır: bir aile iPad’i, ödünç verilen bir telefon, bir düzeltmenle birlikte çalışan ve cihaz erişimine de ihtiyaç duyan bir gazeteci.

Kurtarma. Şifre sıfırlama yok. Destek aracı yok. Deseni unutun ve kasa mühürlü kalır. Kurulum sırasında yazılı bir kurtarma parolası oluşturulur ve cihaz dışında saklanmalıdır.

App-Vault’un savunmadığı şeyler. Tehlikeye atılmış bir iOS çekirdeği. Kasa açıkken kilidi açık bırakılmış bir cihaz. Deseni telefona yapıştırılmış bir yapışkan nota yazan bir kullanıcı. Tehdit modeli sayfası sınırlar konusunda açıktır.

2. Vaultaire — En Yakın Mimari Raki

Vaultaire, kriptografik açıdan App-Vault’a en yakın rakiptir. Benzer bir zeminde konumlanır — şifreleme öncelikli, hesap makinesi başlatıcısı, aldatma modu — cilalı bir arayüz ve bulut entegrasyonu etrafında daha geniş bir özellik seti ile.

Mimari ödünler (şifre yayını, anahtar depolama konumu, iterasyon sayıları, denetim durumu) /compare/app-vault-vs-vaultaire/ adresindeki baş başa dökümde yer alır. Kısa versiyon: Yayınlanmış, donanıma bağlı bir anahtar yığını ve ağ çağrısı olmayan bir uygulama istiyorsanız App-Vault’u seçin. Bulut senkronizasyonu ve daha geniş bir özellik yüzeyi istiyorsanız Vaultaire’i seçin.

3. Keepsafe — Kategori Lideri, Bulut Öncelikli Model

Keepsafe Photo Vault, kategorideki en büyük kurulum sayısına sahiptir. App Store’da “fotoğraf kasası” arayan çoğu kişinin bulduğu uygulamadır ve temel değeri cihazlar arası senkronizasyondur — tasarım gereği bu, hesaplar ve sunucu altyapısı anlamına gelir.

Tam mimari döküm — şifreleme katmanı, hesap modeli, anahtar saklama, sunucu tarafı bir ihlalin neyi açığa çıkaracağı — /compare/app-vault-vs-keepsafe/ adresindedir. Kısa versiyon: “Hesap yok, sunucu yok, kimlik bağlantısı yok” tavizsiz ise App-Vault’u seçin. Çoklu cihaz erişimi öncelikliyse ve bulut depolama konusunda rahatsanız Keepsafe’i seçin.

4. Private Photo Vault (Legendary Software)

Private Photo Vault, alandaki eski girişlerden biridir. PIN ve desen kilidi, kırma girişimi uyarıları (yanlış kodu giren kişinin fotoğrafını çekme) ve bir aldatma modu sunar.

Uygulamanın gizlilik etiketi, analitik ve üçüncü taraf reklamcılık için veri topladığını listeler. Reklam SDK’ları cihaz tanımlayıcılarını cihaz dışına iletir. Bu, ücretsiz kasa uygulamaları için standart para kazanma modelidir — uygulama ücretsizdir çünkü kullanıcının dikkati ve cihaz verileri üründür.

Şifreleme ayrıntıları yayınlanmamıştır. Herkese açık bir şifre spesifikasyonu, iterasyon sayısı ve anahtar depolama yöntemi olmadan, kasanın gündelik erişimin ötesinde herhangi bir şeye direnip direnmediğini değerlendirmek imkansızdır.

5. HideX / KYCalc / Calculator# — Opak Şifrelemeli Hesap Makinesi Kasaları

Bu uygulama kümesi ortak bir deseni paylaşır: bir hesap makinesi arayüzü, bir hareket veya gizli girişin arkasında bir fotoğraf kasasını gizler. “Hesap makinesi kasası uygulaması” ve “fotoğraf gizleme uygulaması” aramalarında hakimdirler.

Çoğu şifreleme spesifikasyonu yayınlamaz. Birkaçı App Store’dan kaldırılmış ve yeni paket tanımlayıcıları altında yeniden gönderilmiştir — bu, tekrarlanan yönerge ihlallerini düşündüren bir desendir. Kalanlar, üçüncü taraf SDK’lar aracılığıyla analitik toplar.

Hesap makinesi kasası kategorisi, kullanıcıların makul inkar edilebilirlik istemesi nedeniyle vardır. Sorun şu ki, bu uygulamaların çoğu inkar edilebilirlik katmanını kriptografik temel olmadan sunar. Hesap makinesi gibi görünen ancak dosyaları şifrelemesiz veya parametreleri bilinmeyen şifrelemeyle depolayan bir kasa, sürgüsü olmayan kilitli bir kapıdır.

App-Vault’un Hesap Makinesi Başlatıcısı aynı konsepti alır — kasa kısayolu olan işlevsel bir hesap makinesi — ve onu yukarıda açıklanan AES-256-GCM + Secure Enclave yığını üzerine inşa eder. Fark arayüz değil. Fark, dosyalara eşiği geçtikten sonra ne olduğudur.

iPhone Gizli Albümü Aslında Ne Yapıyor?

Apple’ın Fotoğraflar uygulamasındaki yerleşik Gizli albümü bir fotoğraf kasası değildir. Bir arayüz filtresidir. Gizli albümdeki dosyalar, diğer her fotoğrafla aynı CoreData deposunda kalır. Fotoğraf kütüphanesi erişimi olan herhangi bir işlem tarafından görülebilirler — buna Spotlight araması, Siri önerileri ve PHPhotoLibrary yetkisini isteyen üçüncü taraf uygulamalar dahildir.

iOS 16 ve sonrasında Gizli albüm Face ID veya Touch ID ile kilitlenebilir. Bu bir kimlik doğrulama kapısı ekler ancak temel depolama modelini değiştirmez. Dosyalar hala aynı veritabanında, hala iCloud Fotoğraflar aracılığıyla düz metin olarak senkronize ediliyor ve hala Apple’ın sunucuları tarafından erişilebilir durumda.

Dosyaları işletim sisteminin sahip olmadığı bir anahtarla şifreleyen bir fotoğraf kasası uygulaması, temelde farklı bir garanti sağlar. Şifreli kapsayıcı, Fotoğraflar uygulamasına, Spotlight’a ve iCloud senkronizasyonuna karşı opaktır. Hiçbir meta veri köprüsü yoktur.

Herhangi Bir Fotoğraf Kasası Uygulamasını Beş Dakikada Değerlendirme

Fotoğrafları gizlediğini veya videoları kilitlediğini iddia eden herhangi bir uygulamayı yüklemeden önce şu beş şeyi kontrol edin:

1. Uygulama Gizlilik etiketi. App Store sayfasını açın, “Uygulama Gizliliği”ne gidin ve geliştiricinin ne beyan ettiğini okuyun. Uygulama “Sizi İzlemek İçin Kullanılan Veriler” altında “Cihaz Tanımlayıcıları” veya “Kullanım Verileri” topluyorsa, uygulama cihaz dışına bilgi iletiyordur. Reklam ağlarına veri gönderen bir kasa, sızıntısı olan bir kasadır.

2. Şifreleme spesifikasyonu. Geliştiricinin web sitesinde “AES”, “PBKDF2”, “Secure Enclave” veya “şifreleme” arayın. Web sitesi bir şifre adı vermeden “askeri düzeyde şifreleme” diyorsa, bu bir spesifikasyon değil — bir pazarlama terimidir. AES-256-GCM bir spesifikasyondur. “Askeri düzey” değildir.

3. Hesap gereksinimi. Uygulama bir e-posta adresi veya telefon numarası gerektiriyorsa, geliştirici kimliğinizi kasanıza bağlayabilir. Sıfır bilgi kasası e-postanıza ihtiyaç duymaz. İstemez.

4. Ağ izni. iOS’ta uygulamalar ağ izinlerini beyan etmelidir. Çevrimdışı çalışan — temel işlevsellik için Wi-Fi veya hücresel gerektirmeyen — bir kasa, buluta senkronize olan bir kasadan daha küçük bir saldırı yüzeyine sahiptir.

5. Kurtarma mekanizması. Uygulama e-posta yoluyla şifre sıfırlama sunuyorsa, geliştirici erişim yolunuzu yeniden oluşturmak için yeterli bilgiye sahiptir. Sıfırlama mekanizması olmayan bir kasa, şifreyi unutmanın verileri kaybetmek anlamına geldiği bir kasadır. Bu bir özelliktir, hata değil. Geliştiricinin de dosyalarınızı kurtaramayacağı anlamına gelir.

Önemli Olan Tehdit Modeli

Çoğu fotoğraf kasası alıcısı adli laboratuvarlara karşı savunma yapmıyor. Belirli, somut bir senaryoya karşı savunma yapıyorlar: birinin iPhone’larını alıp kamara rulosunda gezinmesi.

Pratikte önemli olan senaryolar:

Gümrük ve sınır denetimi. Bir memur telefonu görmek ister. Hesap Makinesi Başlatıcısı bir hesap makinesi sunar. Kasa simgesi yok, şüpheli uygulama adı yok, fotoğraf kilitleme uygulamasından bildirim rozetleri yok. Tehdit modeli sayfası bu senaryoyu doğrudan ele alır.

Paylaşımlı aile iPad’i. Bir çocuk aynı cihazı kullanır. Aldatma Kasası ikinci bir bölme sağlar — çocuğun deseni bir kataloğu açar, ebeveynin deseni diğerini. Hiçbiri diğerinin dosyalarını göremez.

Ödünç verilen telefon. Bir arkadaş grup fotoğrafı çekmek için iPhone’u ödünç alır. Fotoğraflar uygulamasında sola kaydırır. Kasa olmadan her şeyi görürler. Kasa ile hassas dosyalar Fotoğraflar uygulamasında hiç bulunmaz.

iPhone satma veya takas etme. Cihazı silmeden önce kullanıcı, kurtarılabilir hiçbir fotoğraf verisi kalmadığından emin olmak ister. Bulut yedeklemesi ve sunucu kopyası olmayan bir kasa, uygulamayı silmenin tek kopyayı sildiği anlamına gelir.

Gazetecilik, hukuk, tıp. Telefonlarında ayrıcalıklı materyal taşıyan profesyoneller, verileri üçüncü taraflara iletmeyen bir kasaya ihtiyaç duyar. SDK’sız, sıfır bilgi, yalnızca yerel mimari bu kullanım durumu için minimum uygulanabilir üründür.

”En İyi” Aslında Ne Anlama Geliyor?

Fotoğraf kasası kategorisinde “en iyi” tek bir cevap değildir. Tehdit modeli ve ödün toleransı hakkında bir sorudur.

Öncelik sıfır sunucu teması, yayınlanmış kriptografi ve donanım anahtarı bağlama ise App-Vault bu listedeki en güçlü seçenektir. Tam şifreleme ve sıfır bilgi sayfaları her mimari kararı belgeler.

Öncelik **cihazlar ar