Vaultaire vs Secret Photo Album

Srovnání funkcí

Secret Photo Album od Wai Lun Kit má cca 39 tis. hodnocení a průměr 4,5 hvězdičky. Zde je srovnání s Vaultaire v 17 bezpečnostních a soukromých funkcích.

Srovnání cen

Kódový zámek vs šifrování

Secret Photo Album chrání soubory kódovým zámkem. Zadejte správný kód a aplikace zobrazí vaše fotky. Jde o řízení přístupu, nikoli o šifrování. Rozdíl je zásadní: řízení přístupu rozhoduje o tom, kdo může aplikaci použít, zatímco šifrování transformuje samotná data do nečitelného formátu. Pokud někdo aplikaci obejde prostřednictvím zálohy, prohlížeče souborů nebo forenzního nástroje, řízení přístupu je bezvýznamné, protože soubory nebyly nikdy transformovány.

Vaultaire šifruje každý soubor pomocí AES-256-GCM. Vzor je vložen do PBKDF2-HMAC-SHA512, který odvozuje klíč trezoru ze vzoru a sůl pro celé zařízení. Tento klíč ověří šifrovaný index a rozbalí náhodný hlavní klíč používaný pro obsah souboru a metadata. Úložiště zkopírované aplikace obsahuje šifrovaný text, zatímco odemčené nebo kompromitované zařízení zůstává uvnitř hranice důvěryhodnosti.

Přístupnost souborů

Protože Secret Photo Album ukládá soubory v původním formátu, jsou přístupné z více vektorů mimo aplikaci. Připojte zařízení k počítači a procházejte souborový systém. Vytvořte zálohu přes iTunes nebo Finder a prohlédněte kontejner aplikace. Použijte libovolný nástroj pro správu souborů třetí strany. V každém z těchto scénářů jsou skryté fotky ve formátu JPEG, PNG nebo MOV přímo dostupné v libovolném prohlížeči obrázků.

Kontejner Vaultaire obsahuje zašifrované indexové soubory a soubory blob spíše než čitelné originály. AES-256-GCM autentizace zjistí nesprávný kandidátský klíč nebo upravený šifrový text. Klíč úschovny odvozený ze vzoru otevře index a rozbalí náhodný hlavní klíč potřebný pro obsah souboru. Názvy souborů, počty souborů, velikosti a další artefakty úložiště mohou stále odhalovat strukturu bez odhalování prostého textu.

Rizika při migraci dat

Přechod na nové zařízení je místo, kde aplikace pro foto trezory s kódovým zámkem selhávají. Secret Photo Album ukládá soubory v sandboxu iOS, který se může nebo nemusí správně přenést při migraci zařízení, obnově z iCloud nebo ruční záloze. Uživatelé hlásí ztrátu celých kolekcí při upgradu telefonu.

Vaultaire odděluje zašifrovaná data od svých přístupových obálek. Fráze pro obnovení odvozuje klíč pro obnovení; neregeneruje náhodné klíče trezoru z ničeho. Se zašifrovaným iCloud zálohování povoleno, tento klíč pro obnovení se otevře a CloudKit manifest obsahující existující klíče trezoru a zálohy a tyto klíče otevřou odpovídající zašifrované záznamy zálohy.

Architektura soukromí

Bezplatná verze Secret Photo Album podporovaná reklamami zahrnuje reklamní SDK, které sbírají informace o zařízení, sledují chování uživatele a přenášejí data na servery třetích stran. Aplikace, které důvěřujete s nejsoukromějšími fotkami, zároveň hlásí vaše vzorce používání reklamním sítím. Jde o zásadní architektonický rozpor.

Vaultaire neobsahuje reklamní sadu SDK a nevyžaduje žádný účet identity. Analýzy v aplikaci, diagnostika selhání a atribuce Apple Ads zůstanou vypnuté, dokud nepovolíte Help Improve Vaultaire. Volitelné zálohování, synchronizace, sdílení, nákupy a atribuce využívají koncové body Apple nebo dokumentované služby. Zásady ochrany osobních údajů tyto toky pojmenovávají a z analýzy vylučují obsah úložiště, vzory, fráze pro obnovení, názvy souborů, sdílená ID a ID úložiště.