Vaultaire vs PV Secret Photo Album
PV Secret Photo Album amaga les teves fotos darrere d'un PIN. Vaultaire protegeix cada fitxer amb AES-256-GCM sota una clau mestra aleatòria, mentre que la clau de la caixa forta derivada del patró desbloqueja aquesta clau mestra.
Comparativa de funcions
| Funció | Vaultaire | PV Secret Photo Album |
|---|---|---|
| Xifrat AES-256-GCMXifrat verificat a nivell de fitxer | ✓ | ✗ |
| Protecció del Keychain d'iOS Elements vinculats al dispositiu; AES s'executa a l'aplicació | ✓ | ✗ |
| Bloqueig de patró (no PIN) El patró visual deriva la clau de la caixa forta que desembolica la clau del fitxer | ✓ | ✗ |
| Múltiples caixes independentsCada caixa forta té les seves pròpies claus | ✓ | ✗ |
| Caixa forta de coacció (esborrat d'accés local) Negació plausible sota coacció | ✓ | ✗ |
| Arquitectura de coneixement zero El desenvolupador no té cap clau de desxifrat de caixa forta | ✓ | ✗ |
| Còpia xifrada iCloudLa còpia de seguretat es manté xifrada E2E | ✓ | ✗ |
| Compartició xifrada de caixaComparteix caixes sense revelar claus | ✓ | ✗ |
| Frase de recuperació Personalitzat frase de 9 paraules separades i un sobre de clau xifrada | ✓ | ✗ |
| Sense biometria (deliberat)La biometria es pot forçar; el patró no | ✓ | ✗ |
| Fotos, vídeos i fitxersTots els tipus de mitjans inclosos documents | ✓ | ✓ |
| Optimització de mitjans (HEIC/HEVC)Conserva els formats eficients d'Apple | ✓ | ✗ |
| Nivell gratuïtUsable sense pagament | ✓ | ✓ |
| Sense anuncis al nivell gratuïtEntorn net a qualsevol nivell | ✓ | ✗ |
| Importació via compartir d'iOSImporta des de qualsevol app | ✓ | ✓ |
| Captura amb càmeraFer fotos directament a la caixa | ✓ | ✓ |
| La caixa forta local funciona fora de líniaL'analítica i la còpia de seguretat xifrada comencen per defecte i es poden desactivar | ✓ | Parcial |
Comparativa de preus
Vaultaire
- Fins a 3 caixes, 100 fotos i 10 vídeos en total
- Còpia de seguretat d'iCloud xifrada
- Bloqueig per patró, xifrat AES-256
- Caixes i fitxers il·limitats
- Caixa forta de coacció
- Sincronització entre dispositius i compartició de caixes
- Icones alternatives, drecera a la pantalla d’inici i presentació de diapositives
- Totes les funcions Pro per a la teva família d’Apple amb En família
- Es ven a la pàgina de l’App Store, no dins l’app
PV Secret Photo Album
- Emmagatzematge limitat
- Finançat per anuncis
- Compra única
La diferència principal: PIN vs xifrat derivat del patró
PV Secret Photo Album usa un PIN per bloquejar l'accés a la galeria. El PIN atura la interfície. No transforma els fitxers. Connectar el dispositiu a un Mac i accedir al contenidor de l'app mostra les fotos en el seu format original, sense cap transformació criptogràfica.
Vaultaire obté una clau de la caixa forta del teu patró visual utilitzant PBKDF2-HMAC-SHA512. Aquesta clau de la caixa forta autentica l'índex xifrat i desembolica la clau mestra aleatòria utilitzada per al xifratge de fitxers AES-256-GCM. Sense un camí de desbloqueig o recuperació vàlid, el contingut emmagatzemat continua sent text xifrat autenticat.
Riscos de còpia de seguretat i de pèrdua de dades
Amb PV Secret Photo Album, les còpies de seguretat d'iTunes o iCloud inclouen els fitxers de fotos en el seu format original. Si la còpia de seguretat es veu compromesa o s'extreu, les fotos són accessibles. No hi ha xifrat que les protegeixi fora del contenidor de l'app.
Vaultaire emmagatzema índexs, capçaleres, miniatures i contingut de fitxers xifrats. AES-256-GCM utilitza un nonce i una etiqueta d'autenticació per a cada valor protegit. L'emmagatzematge copiat no exposa contingut multimèdia llegible sense les claus necessàries, tot i que el nombre de fitxers, les marques de temps i l'ús de l'emmagatzematge encara poden exposar l'estructura.
Recollida de dades i anuncis
La versió gratuïta de PV Secret Photo Album inclou anuncis. Xarxes publicitàries de tercers reben dades sobre l'ús de l'app. La política de privadesa recull identificadors del dispositiu i dades d'analítica d'ús.
El nivell gratuït de Vaultaire no té anuncis ni SDK publicitaris. L'analítica de l'aplicació, el diagnòstic d'errors i l'atribució d'Apple Ads estan activats de manera predeterminada i es poden desactivar amb "Comparteix els errors de manera anònima" a Configuració. La còpia de seguretat xifrada a iCloud (activada per defecte), la compartició opcional, les compres i els serveis d'Apple creen l'altre trànsit de xarxa documentat. La privadesa no és una venda addicional premium.
Recuperació quan es perd el PIN
PV Secret Photo Album no documenta cap sistema de frase de recuperació. Perdre el PIN pot significar perdre accés a les fotos, però com que no hi ha xifrat real, les fotos existeixen al disc en format llegible, cosa que crea la paradoxa que les fotos estan "bloquejades" però no protegides.
Vaultaire genera una frase de recuperació personalitzada de 9 paraules separades en crear la caixa forta. PBKDF2 n'obté una clau de recuperació i aquesta clau obre un sobre xifrat que conté material d'accés a la caixa forta. No és BIP-39. La restauració després de la pèrdua del dispositiu també requereix els registres xifrats corresponents de CloudKit.
Què critiquen els usuaris de PV Secret Photo Album
"Una altra caixa forta amb PIN sense xifratge real."
Enfocament de Vaultaire: Cada fitxer es xifra amb AES-256-GCM sota una clau mestra aleatòria. Una clau de la caixa forta derivada amb PBKDF2 autentica l'índex i embolcalla aquesta clau mestra.
"Anuncis a cada pantalla."
Enfocament de Vaultaire: Cap anunci a cap nivell. Cap SDK publicitari inclòs al binari. Una app de privadesa que mostra anuncis és una contradicció.
"Fotos perdudes després de restablir el telèfon."
Enfocament de Vaultaire: La còpia de seguretat xifrada de CloudKit pot conservar una caixa forta en transferències i restabliments de dispositiu. La frase de recuperació personalitzada obre un manifest de recuperació xifrat, però la restauració també requereix els registres de còpia de seguretat corresponents.
"Qualsevol amb un ordinador pot veure els fitxers."
Enfocament de Vaultaire: El contingut dels fitxers és text xifrat AES-256-GCM sota una clau mestra aleatòria. La clau de la caixa forta derivada del patró autentica l'índex xifrat i desembolica aquesta clau mestra. Les metadades del contenidor encara poden revelar l'estructura dels fitxers i de l'emmagatzematge.
"Sense opció de recuperació."
Enfocament de Vaultaire: Una frase personalitzada de 9 paraules separades deriva una clau de recuperació per a un sobre de claus xifrat. La restauració des del núvol també requereix els registres de còpia de seguretat xifrats corresponents.
Conclusió
El material públic de PV Secret Photo Album revisat per a aquesta comparació no documenta un disseny de xifratge de fitxers AES-256. Vaultaire protegeix el contingut dels fitxers i les metadades amb AES-256-GCM sota claus de caixa forta i mestres separades. Això protegeix els fitxers emmagatzemats copiats, però un atacant que controla el dispositiu o el procés de l'aplicació desbloquejat pot atacar l'entrada de patrons, les claus, les visualitzacions prèvies i les exportacions.
Llegeix la ressenya completa de PV Secret Photo Album →
Xifrat al nivell del fitxer, no un codi d'accés.
Vaultaire fa que cada foto sigui matemàticament il·legible sense el patró correcte.
Descarregar Vaultaire gratis