Obscura Photo Vault Güvenli mi?

1. Fotoğraflarınızı kimden korur

Uygulamayı biz yapıyoruz, bu yüzden bu sayfayı bunu aklınızda tutarak okuyun. Bize güvenmenize gerek kalmayacak şekilde yazmaya çalıştık. Her iddia, okuyabileceğiniz veya test edebileceğiniz bir şeye bağlantı veriyor.

“Güvenli” kelimesi, ancak kime karşı olduğunu söylediğinizde bir anlam kazanır. Kişi kişi, sade bir dille:

İlk dört satır, uygulamanın asıl yapıldığı iştir. Beşincisi ikinci bir kasaya bağlıdır ve 5. bölüm korumanın nerede bittiğini anlatıyor. Son ikisi kasa açıkken olur, bu yüzden şifreleme tek başına onlara karşı pek bir şey yapmaz. Kasa uygulamalarının çoğu bu sınırları paylaşır ve kasa uygulamalarının güvenli olup olmadığı rehberimiz nedenini açıklıyor.

2. Uygulamanın içinde bir fotoğrafa ne olur

Bu, 1.14 ve sonraki sürümleri anlatır. Tüm ayrıntılar güvenlik belgemizde.

Kaydedilmeden önce kilitlenir

Bir fotoğraf eklediğinizde uygulama onu bellekte şifreler. Telefona yalnızca kilitli sürüm yazılır. Küçük önizleme görüntüleri de kilitlenir; klasörlerin, adların ve etiketlerin listesi de öyle. Videolar tek istisnadır: video içeri gelirken iOS kısa bir süre geçici bir dosyada okunabilir bir kopya tutar. Uygulama, kilitli kopya yazılır yazılmaz onu siler.

Şifreniz bir anahtarın kilidini açar, anahtar da fotoğrafları kilitler

Her kasanın kendi ana anahtarı vardır. Bu, kasayı oluşturduğunuzda bir kez üretilen uzun, rastgele bir sayıdır. Şifreniz fotoğraflarınızı doğrudan kilitlemez. O ana anahtarın kilidini açar.

Şifrenizi bir anahtara dönüştürmek bilerek yavaştır. Bir iPhone'da yaklaşık bir saniye sürer, çünkü uygulama tek bir adımı 600.000 kez tekrarlar. Bir saniye sizin için hiçbir şeydir. Milyonlarca tahmin deneyen biri için ise toplamda çok uzun bir süreye ulaşır. Şifreleme terimleri üzerine sade rehberimiz sayıları açıklıyor.

Her dosyanın bir kurcalama mührü vardır

Her kilitli dosya bir mühür taşır. Tek bir bayt bile değiştirilirse dosya açılmayı reddeder. Sessizce değiştirilmiş bir şeyi size göstermeyecek şekilde yapılmıştır.

Videolar telefonda okunabilir bir kopya olmadan oynatılır

Bir video oynattığınızda uygulama yalnızca gösterilen kısmın kilidini bellekte açar. Videonun okunabilir bir kopyası telefonun depolama alanına yazılmaz.

Kasa kilitlendiğinde anahtar silinir

Kasayı kilitlemek ana anahtarı bellekten siler. Bir şeyi yeniden görmek için şifre veya Face ID gerekir.

Fotoğraflarınızın gidebileceği yerler

Yalnızca üç yer: telefon, iPhone yedeğiniz ve kendiniz oluşturduğunuz her dışa aktarma dosyası. Yedekte ve dışa aktarma dosyasında dosyalar hâlâ kilitlidir. Uygulama bize hiçbir şey göndermez, çünkü gönderebileceği bir yer yoktur.

3. Neden bizim sözümüze güvenmeniz gerekmez

Çoğu kasa uygulaması fotoğraflarınızı güvende tuttuğunu söyler. Pek azı nasıl yaptığını söyler. Ağustos 2026'da en çok değerlendirilen beş kasa uygulamasının App Store sayfalarını okuduk. Hiçbiri şifreleme yönteminin ve ayarlarının adını vermiyordu. Biri “askeri düzeyde” diyordu. Alıntıları fotoğraf kasası uygulamaları karşılaştırmamızda görebilirsiniz.

Böyle bir ifade sizden ona güvenmenizi ister. Biz size bir ifadeden fazlasını, üç adımda vermeye çalıştık. Her adım, bize biraz daha az güvenmenizi gerektiriyor.

1. adım: sınırlarıyla birlikte yazılı bir tasarım

Güvenlik belgesi, uygulamanın fotoğraflarınızı nasıl kilitlediğini anlatır. Ayrıca uygulamanın neye karşı korumadığına ayrılmış koca bir bölümü vardır. Yazılı bir iddia, bizi verdiğimiz sözden sorumlu tutmanızı sağlar. Ama yine de yalnızca sözlerdir.

2. adım: kodun kendisi

Kilitlemeyi yapan kod herkese açıktır. Adı ObscuraCrypto'dur ve herkes onu GitHub'da okuyabilir. Şifrenizin nasıl anahtara dönüştüğünü ve her fotoğrafın, videonun, önizlemenin, korumalı klasörün ve yedek dosyasının nasıl kilitlendiğini kapsar.

Zor kısımlar için yalnızca Apple'ın kendi yapı taşlarını kullanır ve başka şirketlerin kodunu içermez. Testlerle birlikte gelir. Bu testlerin bazıları, uygulamanın kendisinin yazdığı örnek dosyaları açar. Bu da herkese açık kodun, uygulamanın yazdığı dosyaları okuyabildiğini gösterir.

3. adım: kendi telefonunuz

Bu adım bize hiç bağlı değildir. Proje, kendi iPhone'unuzdaki dosyaları kontrol etmek için bir adım adım rehber içerir. Bir Mac'e ve yaklaşık yirmi dakikaya ihtiyacınız var. Telefonun Mac'te bir yedeğini alır, kasa dosyalarını oradan kopyalar ve birkaç kontrol çalıştırırsınız:

• Dosyalar okunabilir fotoğraflar değildir. Bir fotoğraf veya video dosyasının başladığı gibi başlamazlar ve kilitli veriler gibi sıkıştırıldığında küçülmezler.
• Kasanızı yalnızca sizin şifreniz açar. Tam olarak tek bir kasa dosyasını açar. Diğer her dosya aynı yanıtı verir: yanlış şifre.
• Şifre değiştirmek hiçbir şeyi yeniden yazmaz. Şifrenizi değiştirin, yeniden kontrol edin; her fotoğraf dosyası öncekiyle tamamen aynıdır. Yalnızca ana anahtarın üzerindeki kilit değişmiştir.
• Kurcalama yakalanır. Bir dosyanın tek bir baytını değiştirin, açılmayı reddeder.

Bunların hiçbiri bizden yardım gerektirmez. Sade bir dille: uygulama hakkında söylediklerimizi kendi telefonunuzdaki dosyalarla karşılaştırıyorsunuz.

Uygulama bir gün ortadan kalkarsa

Aynı herkese açık proje, Mac için küçük bir araç içerir. Bir Obscura yedek dosyasını şifrenizle açabilir ve fotoğraflarınızı ve videolarınızı normal dosyalar olarak dışarı yazabilir. Yani sakladığınız bir yedek dosyası uygulamaya veya bize bağlı değildir. Kendi şifresi olan bir klasördeki fotoğraflar istisnadır, çünkü onların ikinci anahtarı uygulamanın içinde durur.

4. Herkese açık kodun kanıtlamadıkları

Kodu yayımlamak büyük bir adımdır, ama sınırları vardır. Önemli olanlar şunlar.

• Telefonunuzdaki uygulamanın bu koddan derlendiğini. Apple, her App Store uygulamasını size ulaşmadan önce yeniden imzalar ve şifreler. Bu yüzden Apple dışında kimse bir indirmenin hangi koddan geldiğini kanıtlayamaz. Yukarıdaki kontrollerin kanıtladığı şey, dosyalarınızın herkese açık kodla tam olarak eşleştiğidir. Bu tesadüfen olamaz.
• Uygulamanın geri kalanını. Ekranlar, veritabanı, on kasa yuvasının nasıl çalıştığı ve anahtarların bellekten silinmesi herkese açık kodda yer almaz. Güvenlik belgesi bunları anlatır, ama o kodu okuyamazsınız.
• Bir uzmanın onu incelediğini. Hiçbir dış güvenlik firması uygulamayı veya kodu denetlemedi. Herkese açık kod bir incelemeyi mümkün kılar. Bir incelemenin yapıldığı anlamına gelmez.

5. Kalan riskler ve her birinin olasılığı

Bunlar en olasıdan en az olasıya doğru sıralanmıştır. Her biri ne kadar olası olduğunu ve ne kadar kötü olacağını söylüyor.

• Şifrenizi unutmak
• Fotoğraflar'da geride bırakılan orijinaller
• Zayıf bir şifre ve verilerinizin bir kopyasına sahip biri
• Kasa açıkken ekranı gören biri
• Yanınızdaki birinin Face ID'yi kullanması
• Ayrı Kasalar ve sınırları
• Çok büyük video arşivlerinde küçük ve nadir bir risk
• Telefondaki zararlı yazılım
• Uygulamanın telefonunuzda görülebilmesi

Şifrenizi unutmak

Olasılık: fotoğraflarınızı kaybetmenin en olası yolu, herhangi bir saldırıdan çok daha olası. Ne kadar kötü: kalıcı. Biz dahil kimse onu sıfırlayamaz.

Bu, “başka kimse açamaz” gerçeğinin öbür yüzüdür. Şifreyi bir parola yöneticisinde tutun ve güvenli bir yerde bir dışa aktarma dosyası saklayın. Kasa şifresini unutmak üzerine rehberimiz ikisini de anlatıyor.

Fotoğraflar'da geride bırakılan orijinaller

Olasılık: çok yaygın. Ne kadar kötü: fotoğraf, telefon parolanızı bilen herkes için okunabilir kalır.

Kasaya bir fotoğraf eklemek onu kopyalar. Orijinal, siz silene kadar arşivinizde kalır. Sonra 30 gün boyunca Son Silinenler'de ve silme işlemi yetişene kadar iCloud Fotoğrafları'nda durur. Bir kasa uygulaması bu yerlerin hepsini kendi başına temizleyemez, bu yüzden orijinalleri silmek size düşer. Fotoğrafların iPhone'da kaldığı yerler rehberimiz her yeri sıralıyor.

Zayıf bir şifre ve verilerinizin bir kopyasına sahip biri

Olasılık: düşük. Telefonunuzun verilerinin bir kopyası, örneğin bir bilgisayardaki yedek, ayrıca zaman ve çaba gerekir. Ne kadar kötü: o kasayı açabilirler.

Bir kopyayla, biri şifreleri bir bilgisayarda olabildiğince hızlı deneyebilir. Yavaş anahtar adımı her tahmini daha maliyetli kılar, ama zayıf bir şifreyi kurtaramaz. Herkese açık proje, tek bir güçlü ekran kartı için şu kabaca süreleri veriyor:

Bunlar yalnızca örnektir, kullanmayın. Bir web sayfasında yayımlanmış bir şifre, bir saldırganın ilk denediklerinden biridir. Burada “rastgele” önemlidir: yıl eklenmiş bir isim veya bir şarkıdan bir dize, uzun olsa bile bir örüntüdür. Kelimeleri veya karakterleri bir parola yöneticisinin seçmesine izin verin.

Dört veya daha fazla rastgele kelime kullanın. Telefonun kendisinde tahmin yavaştır, ama uygulamanın ek beklemeleri ancak art arda 100 yanlış şifreden sonra başlar. Bu sayı uygulama yeniden başladığında da sıfırlanır. Bunu güvenlik belgesinde söylüyoruz. Asıl fren, her tahminin aldığı bir saniyedir.

Kasa açıkken ekranı gören biri

Olasılık: hayatınıza bağlı. Ne kadar kötü: ekrandakini görürler.

Şifreleme yalnızca kilitli dosyaları korur. Uygulama, içeriğini uygulama değiştiricide gizler. Varsayılan olarak beş dakika kullanılmadığında kendini kilitler. Hemen kilitlenecek şekilde ayarlayabilir veya Otomatik Kilit'i kapatabilirsiniz; bu durumda siz kilitleyene kadar açık kalır.

Yanınızdaki birinin Face ID'yi kullanması

Olasılık: düşük. Yanınızda ve telefonunuzla birlikte biri gerekir. Ne kadar kötü: kasa açılır.

Bir yüze erişmek bir şifreye erişmekten daha kolaydır. Endişeniz size yakın biriyse, kasa için Face ID'yi kapatın ve yalnızca şifreyi kullanın.

Ayrı Kasalar ve sınırları

Olasılık: düşük. Bilinen açıklar, telefonunuzun depolama alanına doğrudan erişim veya uygulamayı iyi bilen birini gerektirir. Ne kadar kötü: biri birden fazla kasa kullandığınızı anlayabilir.

Günlük kullanımda iyi işler. Biri fotoğraflarınızı görmek ister ve siz göstermekten çekinmeyeceğiniz fotoğrafları tutan ikinci bir kasayı açarsınız. Bu sahte değil, gerçek bir kasadır. Uygulamada kasa listesi ve kasa sayısı yoktur ve ekranda başka bir kasanın var olduğunu ima eden hiçbir şey yoktur.

Telefondaki dosyalar da buna uygun yapılmıştır. Uygulama, kullanılsın kullanılmasın her zaman on kasa dosyası tutar ve hepsi aynı şekilde oluşturulur. Kilit açma her birini kontrol eder, bu yüzden geçen süre hangi kasanın açıldığını göstermez. İkinci bir kasa, uygulamanın Pro sürümünü gerektirir.

Bilinen açıklar uygulamanın dışındadır: toplam fotoğraf dosyası sayısı, on birinci bir kasa ve iCloud Anahtar Zinciri. Uygulamanın birden fazla kasaya izin verdiğini bilen biri de sormaya devam edebilir. Ayrı Kasalar rehberimiz her birini açıklıyor.

Çok büyük video arşivlerinde küçük ve nadir bir risk

Olasılık: çok düşük. Tek bir kasada 500 büyük videoyla yaklaşık 35.000'de 1, 10.000 videoyla yaklaşık 90'da 1. Ne kadar kötü: sınırlı.

Her büyük video, onu diğerlerinden ayıran kısa, rastgele bir etiket alır. İki video nadiren aynı etiketi alabilir. Bu durumda iki dosyaya da sahip biri, bu iki videonun birbiriyle ilişkisi hakkında biraz bilgi edinebilir. Yine de kasayı veya başka herhangi bir dosyayı açamaz. Dosya biçiminin gelecekteki bir sürümü bunu ortadan kaldıracak.

Telefondaki zararlı yazılım

Olasılık: çoğu kişi için nadir. Apple, güncel bir iPhone'a sızan saldırıları “son derece nadir ve son derece gelişmiş” olarak tanımlıyor. Ne kadar kötü: kasayı kullanırken olursa ciddi.

Sıradan uygulamalar kasaya ulaşamaz. iOS her uygulamanın dosyalarını ve belleğini birbirinden ayrı tutar, bu yüzden telefonunuzdaki başka bir uygulama kasa dosyalarını okuyamaz veya uygulama çalışırken içine bakamaz. Risk, bu duvarı kıran yazılımdır. Bu, iOS'un kendisindeki bir kusur, jailbreak yapılmış bir telefon veya güvenmediğiniz birinin yüklediği bir yapılandırma profili demektir.

Böyle bir yazılımın neye ulaşabileceği, kasanın o anda ne yaptığına bağlıdır:

• Kasa kilitliyken: yalnızca kilitli dosyalar. Bu, verilerinizin bir kopyasına sahip biriyle aynıdır ve güçlü bir şifre sizi aynı şekilde korur.
• Kasa açıkken: ana anahtar uygulamanın belleğindedir, ekrandaki fotoğraflar da öyle. Telefona sızmış yazılım bunları kopyalayabilir.
• Kilidi açarken: ekranı izleyebilir veya şifreyi siz yazarken yakalayabilir.

Yani bu tür bir saldırının şifrelemeyi kırması gerekmez. Kasayı açmanızı bekler. Kasanın ne kadar açık kalacağı Otomatik Kilit ayarınıza bağlıdır. Varsayılan olarak beş dakika kullanılmadığında kilitlenir ve bunu kısaltabilirsiniz. Otomatik Kilit'i kapatırsanız kasa ve anahtarı siz kendiniz kilitleyene kadar açık kalır.

Kasa kilitlendiğinde uygulama anahtarı bellekten siler. Fotoğraflarınız eklendikten sonra depolama alanında onların okunabilir bir kopyasını tutmaz, bu yüzden kilitli bir kasa geride okunabilir hiçbir şey bırakmaz.

Yapabilecekleriniz: iOS'u güncel tutun, telefonunuza jailbreak yapmayın ve güvenmediğiniz kişilerden gelen profilleri yüklemeyin. Otomatik Kilit'i açık tutun ve kısa ayarlayın. Özellikle sizin hedef alındığınızı düşünüyorsanız, Apple'ın Kilitlenme Modu (Lockdown Mode) bunun için yapılmıştır.

Uygulamanın telefonunuzda görülebilmesi

Olasılık: kesin. Ne kadar kötü: çoğu kişi için hafif.

Uygulama ana ekranınızda ve App Store satın alımlarınızda görünür. Şifreleme kasanın içindekini gizler. Kasanın var olduğunu gizlemez.

6. Yapabildiklerimiz ve yapamadıklarımız

Uygulamanın hesabı ve sunucusu yoktur. Bu, sizin için yapabileceklerimizi iki yönde de belirler.

• Fotoğraflarınızı göremeyiz. Bize hiç ulaşmazlar.
• Şifrenizi sıfırlayamayız veya bir kasayı sizin için geri getiremeyiz.
• Bir veri ihlalinde fotoğraflarınızı kaybedemeyiz. Kaybedecek hiçbir şeyinizi tutmuyoruz.
• Hakkınızda veri toplamayız. App Store gizlilik etiketinde Veri Toplanmıyor yazar. Bu etiket bizim kendi yanıtımızdır ve Apple onu kontrol etmez. Test edebilirsiniz: uygulama Uçak Modu'nda tamamen çalışır.

iCloud Yedekleme açıksa kasanız, kilitli dosyalar olarak bu yedeğin parçasıdır. Apple şifreniz olmadan onları okuyamaz. Kasa uygulamasını taşıma veya silme rehberimiz yedekleri ve yeni telefonları anlatıyor.

7. Kime uyar, kime uymaz

Size uyar: telefonunuzu elinde tutan veya parolanızı bilen biri için okunamaz kalan fotoğraflar istiyorsanız ve şifrenizi güvende tutacaksanız. İddiaları yalnızca okumak değil, kontrol etmek istiyorsanız da size uyar.

Başka yere bakın: unutulan bir şifreyi sıfırlayacak birine ihtiyacınız varsa veya fotoğraflarınızın bir bulut hesabı üzerinden cihazlar arasında eşzamanlanmasını istiyorsanız. Bulut kasası farklı bir tercihtir. Kasa uygulaması güvenliği rehberimiz neler kazandırdığını ve neye mal olduğunu anlatıyor.

8. Sık sorulan sorular

Obscura Photo Vault güvenli mi?

Yapıldığı iş için evet ve bunu kontrol edebilirsiniz. Fotoğraflarınız telefonunuzda, yalnızca sizin bildiğiniz bir şifreden üretilen bir anahtarla kilitlenir. Hesap ve sunucu yoktur. Kilitlemeyi yapan kod herkese açıktır. Sizi her şeye karşı korumaz. En büyük gerçek risk şifrenizi unutmaktır, çünkü onu kimse sıfırlayamaz.

Obscura Photo Vault'un geliştiricisi fotoğraflarımı görebilir mi?

Hayır. Uygulamanın sunucusu ve hesabı yoktur, bu yüzden fotoğraflarınız bize hiç ulaşmaz. Şifrenizi veya herhangi bir anahtarı tutmuyoruz. Unutulan bir şifreyi sıfırlayamamamızın veya bir kasayı sizin için geri getiremememizin nedeni de budur.

Obscura Photo Vault açık kaynak mı?

Şifreleme kısmı öyle. Şifrenizi bir anahtara dönüştüren ve fotoğraflarınızı, videolarınızı, klasörlerinizi ve yedeklerinizi kilitleyen kod, GitHub'da ObscuraCrypto adıyla yayımlanmıştır. Uygulamanın geri kalanı, örneğin ekranları ve veritabanı, açık kaynak değildir.

Obscura Photo Vault bağımsız olarak denetlendi mi?

Hayır. Hiçbir dış güvenlik firması uygulamayı veya şifreleme kodunu incelemedi. Kod, herkes inceleyebilsin diye herkese açıktır ve güvenlik belgesi tasarımı ayrıntılı olarak anlatır. Bu, bir incelemeyi mümkün kılar. Bir incelemenin yapıldığı anlamına gelmez.

Fotoğraflarımı uygulama olmadan geri alabilir miyim?

Evet, bir yedek dosyasından. Herkese açık ObscuraCrypto projesi, bir Obscura yedek dosyasını şifrenizle açan ve fotoğrafları ve videoları normal dosyalar olarak dışarı yazan, Mac için küçük bir araç içerir. Kendi şifresi olan bir klasördeki fotoğraflar istisnadır. Onların ikinci anahtarı uygulamanın içinde durur.

Obscura Photo Vault, Obscura kamera uygulamasıyla aynı mı?

Hayır. Obscura Photo Vault, Orlio Inc tarafından yapılan şifreli bir fotoğraf kasasıdır. Manuel kamera uygulaması Obscura ise farklı bir geliştiricinin farklı bir uygulamasıdır. Bu sayfa yalnızca fotoğraf kasası hakkındadır.