«Лучшее» зависит от задачи: облако, пароли, заметки или файлы, которые никого не касаются. Вот весь ландшафт — включая случаи, когда лучше выбрать не нас.
Для большинства приватных файлов на iPhone или iPad выберите сейф, который шифрует на вашем устройстве с помощью AES-256 и не требует аккаунта. Sealby именно такой, и добавляет отрицаемые скрытые сейфы, список и число которых нигде не хранятся. Выберите Proton Drive для зашифрованного облака большого объёма, 1Password для учётных данных и Standard Notes для кроссплатформенных зашифрованных заметок.
Sealby
Лучшее для файлов, само существование которых — личное дело
Сейф на вашем устройстве для фото, видео, документов и форматированных заметок. Шифрование AES-256-GCM, ключи в Secure Enclave, без аккаунта и серверов. Что отличает его: разные PIN-коды открывают разные сейфы, а их список и число нигде не хранятся. Бесплатно на одном устройстве; Премиум добавляет зашифрованные резервные копии в iCloud, синхронизацию и общий доступ к сейфам.
iPhone и iPad (iOS 17+); не универсальный облачный диск.
Встроенные средства Apple (скрытый альбом, закрытые заметки)
Лучшее для наведения порядка без настройки
Бесплатно, уже на телефоне, и с iOS 16 скрытый альбом блокируется Face ID или кодом устройства. Подходит, чтобы убрать обычные фото из основной ленты или закрыть тело заметки.
Привязано к коду устройства, видимо существует, легко снять скрытие — и разделено между двумя приложениями без общего сейфа, поиска и независимого восстановления.
Proton Drive
Лучшее для зашифрованного облачного хранилища в масштабе
Облачный диск со сквозным шифрованием от Proton с кроссплатформенными приложениями, ссылками для обмена и щедрыми платными тарифами. Сильный выбор, когда задача — «мои файлы, зашифрованные, повсюду».
Нужен аккаунт Proton; зашифрованные данные хранятся на их серверах; нет отрицаемых сейфов и тревожного режима.
1Password
Лучшее для паролей — и только потом для документов
Эталон управления учётными данными с хранилищем документов, встроенным в зрелую кроссплатформенную экосистему с командными функциями.
Нужен аккаунт и подписка; зашифрованные сейфы хранятся на серверах; не предназначен для медиабиблиотек или отрицаемости.
Standard Notes
Лучшее для зашифрованных заметок на всех платформах
Давно существующее приложение для зашифрованных заметок с открытым исходным кодом, отличной кроссплатформенной синхронизацией и надёжным лаконичным дизайном.
Фокус на заметках — файлы и медиа вторичны; синхронизация через аккаунт; нет отрицаемых сейфов.
Бесплатные тайники для фото и приложения-калькуляторы (категория)
Для действительно личного — лучше обойти стороной
Сотни бесплатных «фото-сейфов» и фальшивых калькуляторов заполняют магазин. Некоторые шифруют правильно. Многие лишь прячут файлы, зарабатывают на рекламе и отслеживании или хранят копии на своих серверах. Если пользуетесь таким — сначала прочитайте метку конфиденциальности в App Store и убедитесь, что там объясняется, как устроено шифрование.
Скрытие — не шифрование, всем известный камуфляж — не отрицаемость, а рекламным SDK не место рядом с приватными фото.
Как выбрать правильно
Что на самом деле делает приложение-сейф безопасным?
Четыре пункта для проверки. Шифрование происходит на вашем устройстве до того, как что-либо сохраняется или синхронизируется, а не только «при передаче». Ключи остаются у вас — аппаратные и никогда не хранятся на сервере. В восстановлении нет бэкдора. И приложение честно говорит о своих пределах: хороший сейф прямо говорит, от чего он не защищает.
Нужен ли мне отрицаемый сейф?
Если на вас никогда не давят разблокировать телефон — возможно, нет. Но отрицаемость покрывает и повседневные ситуации: одолженный телефон, общий код, любопытный взгляд. С отрицаемым сейфом вроде Sealby нечего найти и нечего объяснять. Это более спокойная разновидность приватности.
Можно ли доверять бесплатному приложению-сейфу?
Бесплатно — нормально, когда бизнес-модель на виду. Бесплатный тариф Sealby — это полноценный локальный сейф, а Premium (резервные копии, синхронизация, общий доступ) его оплачивает. Остерегайтесь бесплатных сейфов с рекламой или кодом отслеживания. Приложению, которое отчитывается на сервер, секреты не доверяют.