Vaultaire vs Secret Photo Album

Sammenligning af funktioner

Secret Photo Album fra Wai Lun Kit har ca. 39 t. anmeldelser og et gennemsnit på 4,5 stjerner. Her er en sammenligning med Vaultaire på 17 sikkerheds- og privatlivsfunktioner.

Prissammenligning

Kodelås vs. kryptering

Secret Photo Album beskytter filer med en kodelås. Indtast den korrekte kode og appen viser dine billeder. Det er adgangskontrol, ikke kryptering. Forskellen er afgørende: adgangskontrol bestemmer hvem der kan bruge appen, mens kryptering omdanner selve dataene til ulæseligt format. Omgår nogen appen via en sikkerhedskopi, filhåndtering eller retsmedicinsk værktøj er adgangskontrollen irrelevant, fordi filerne aldrig blev omdannet.

Vaultaire krypterer hver fil ved hjælp af AES-256-GCM. Mønsteret er input til PBKDF2-HMAC-SHA512, som udleder en hvælvnøgle fra mønsteret og et salt i hele enheden. Denne nøgle autentificerer det krypterede indeks og udpakker en tilfældig hovednøgle, der bruges til filindhold og metadata. Kopieret applager indeholder chiffertekst, mens en ulåst eller kompromitteret enhed forbliver inden for tillidsgrænsen.

Filtilgængelighed

Fordi Secret Photo Album gemmer filer i originalformat er de tilgængelige fra flere veje uden for appen. Tilslut enheden til en computer og gennemse filsystemet. Lav en iTunes- eller Finder-sikkerhedskopi og se appens container. Brug et tredjeparts filhåndteringsværktøj. I hvert af disse scenarier er de skjulte billeder i JPEG-, PNG- eller MOV-format direkte tilgængelige i enhver billedfremviser.

Vaultaires container indeholder krypterede indeks- og blob-filer i stedet for læsbare originaler. AES-256-GCM autentificering registrerer en forkert kandidatnøgle eller ændret chiffertekst. Den mønsterafledte vault-nøgle åbner indekset og udpakker den tilfældige hovednøgle, der kræves til filindhold. Filnavne, filantal, størrelser og andre lagerartefakter kan stadig afsløre struktur uden at afsløre almindelig tekst.

Risici ved datamigrering

Skift til en ny enhed er der hvor fotohvælving-apps med kodelås svigter. Secret Photo Album gemmer filer i iOS-sandboxen der måske eller måske ikke overføres korrekt ved enhedsmigration, iCloud-gendannelse eller manuel sikkerhedskopi. Brugere rapporterer tab af hele samlinger ved telefonopgradering.

Vaultaire adskiller krypterede data fra sine adgangskonvolutter. Gendannelsessætningen udleder en gendannelsesnøgle; den regenererer ikke hvælvingens tilfældige nøgler fra ingenting. Med krypteret iCloud backup aktiveret, åbner denne gendannelsesnøgle en CloudKit manifest, der indeholder den eksisterende vault og backup nøgler, og disse nøgler åbner de matchende krypterede backup records.

Privatlivsarkitektur

Den reklamestøttede gratisversion af Secret Photo Album inkluderer reklamenetværks-SDK'er der indsamler enhedsoplysninger, sporer brugeradfærd og sender data til tredjeparts servere. Den app du stoler dine mest private billeder til rapporterer samtidig dine brugsmønstre til reklamenetværk. Det er et grundlæggende arkitektonisk modsætningsforhold.

Vaultaire indeholder ingen reklame-SDK og kræver ingen identitetskonto. Analyser i appen, nedbrudsdiagnostik og Apple Ads-tilskrivning forbliver slået fra, indtil du aktiverer Help Improve Vaultaire. Valgfri backup, synkronisering, deling, køb og tilskrivning bruger Apple eller dokumenterede tjenesteslutpunkter. Privatlivspolitikken navngiver disse strømme og udelukker vault-indhold, mønstre, gendannelsessætninger, filnavne, dele-id'er og vault-id'er fra analyser.