«Лучшее» зависит от задачи: облако, пароли, заметки — или файлы, которые никого не касаются. Вот весь ландшафт — включая случаи, когда лучше выбрать не нас.
Для большинства приватных файлов на iPhone или iPad выберите локальный сейф с шифрованием AES-256 на устройстве и без аккаунта — Sealby, с отрицаемыми скрытыми сейфами, существование которых недоказуемо. Выберите Proton Drive для зашифрованного облака, 1Password для учётных данных и Standard Notes для кроссплатформенных заметок.
Sealby
Лучшее для файлов, само существование которых — личное дело
Локальный сейф для фото, видео, документов и полноценных форматированных заметок. AES-256-GCM на устройстве, ключи в Secure Enclave, без аккаунта и серверов. Его особенность: отрицаемая архитектура с несколькими независимыми сейфами — разные PIN-коды открывают разные сейфы, а число сейфов не выявить криминалистической экспертизой. Бесплатно на одном устройстве; Премиум добавляет зашифрованные резервные копии в iCloud, синхронизацию и общий доступ к сейфам.
iPhone и iPad (iOS 17+); не универсальный облачный диск.
Встроенные средства Apple (скрытый альбом, закрытые заметки)
Лучшее для наведения порядка без настройки
Бесплатно, уже на телефоне, и с iOS 16 скрытый альбом блокируется Face ID или кодом устройства. Подходит, чтобы убрать обычные фото из основной ленты или закрыть тело заметки.
Привязано к коду устройства, видимо существует, легко снять скрытие — и разделено между двумя приложениями без общего сейфа, поиска и независимого восстановления.
Proton Drive
Лучшее для зашифрованного облачного хранилища в масштабе
Облачный диск со сквозным шифрованием от Proton с кроссплатформенными приложениями, ссылками для обмена и щедрыми платными тарифами. Сильный выбор, когда задача — «мои файлы, зашифрованные, повсюду».
Нужен аккаунт Proton; зашифрованные данные хранятся на их серверах; нет отрицаемых сейфов и тревожного режима.
1Password
Лучшее для паролей — и только потом для документов
Эталон управления учётными данными с хранилищем документов, встроенным в зрелую кроссплатформенную экосистему с командными функциями.
Нужен аккаунт и подписка; зашифрованные сейфы хранятся на серверах; не предназначен для медиабиблиотек или отрицаемости.
Standard Notes
Лучшее для зашифрованных заметок на всех платформах
Давно существующее приложение для зашифрованных заметок с открытым исходным кодом, отличной кроссплатформенной синхронизацией и надёжным лаконичным дизайном.
Фокус на заметках — файлы и медиа вторичны; синхронизация через аккаунт; нет отрицаемых сейфов.
Бесплатные тайники для фото и приложения-калькуляторы (категория)
Для действительно личного — лучше обойти стороной
Сотни бесплатных «фото-сейфов» и фальшивых калькуляторов заполняют магазин. Некоторые шифруют правильно; многие лишь прячут файлы, зарабатывают на рекламе и аналитике или хранят копии на своих серверах. Если пользуетесь таким — сначала проверьте метку конфиденциальности в App Store и убедитесь, что разработчик объясняет, как устроено шифрование.
Скрытие — не шифрование, всем известный камуфляж — не отрицаемость, а рекламным SDK не место рядом с приватными фото.
Как выбрать правильно
Что на самом деле делает приложение-сейф безопасным?
Четыре пункта для проверки: шифрование происходит на устройстве до сохранения и синхронизации (а не только «при передаче»); ключи остаются у вас (аппаратные, не на сервере); в пути восстановления нет бэкдора; и честность в слабых местах — хороший сейф прямо говорит, от чего он не защищает.
Нужен ли мне отрицаемый сейф?
Если на вас никогда не давят разблокировать телефон — возможно, нет. Но отрицаемость покрывает и повседневные ситуации: одолженный телефон, общий код, любопытный взгляд. С отрицаемым сейфом вроде Sealby нечего найти и нечего объяснять — это более спокойная разновидность приватности.
Можно ли доверять бесплатному приложению-сейфу?
Бесплатно — нормально, когда бизнес-модель на виду: бесплатный тариф Sealby — это полноценный локальный сейф, а Премиум (резервные копии, синхронизация, общий доступ) финансирует проект. Остерегайтесь бесплатных сейфов с рекламой или аналитическими SDK: приложению, которое отчитывается на сервер, секреты не доверяют.