Hvordan klarer Vaultaire sig sammenlignet med SPV Photo Vault?

SPV bruger en PIN-skærm. Vaultaire afleder rigtige krypteringsnøgler fra et mønster. Sammenlign 17 sikkerhedsfunktioner.

SPV Vault-ikon — fotohvælving-app til iPhone

Vaultaire vs SPV Photo Vault

SPV er en simpel fotoboks med PIN-beskyttelse. Vaultaire bruger en mønsterafledt vault-nøgle til at autentificere dets krypterede indeks og udpakke en tilfældig hovednøgle for AES-256-GCM filkryptering.

Sammenligning af funktioner

SPV fra SUSPENDED APPS har 68 t. anmeldelser og et gennemsnit på 4,6 stjerner. Her er en sammenligning med Vaultaire på 17 sikkerheds- og privatlivsfunktioner.

Funktion	Vaultaire	SPV
AES-256-GCM-krypteringVerificeret kryptering på filniveau	✓	✗
iOS Keychain beskyttelseEnhedsbundne genstande; AES kører i ca	✓	✗
Mønsterlås (ikke pinkode)Visuelt mønster udleder en vault-nøgle, der udpakker filnøglen	✓	✗
Flere uafhængige hvælvingerSeparate krypterede beholdere	✓	✓
Tvangshvælving (sletning af lokal adgang)Fjerner lokale indekser og gendannelseskortlægninger under tvang	✓	✗
Nul-viden arkitekturIngen indholdsnøgle, der holdes af udbyderen; analyser efter samtykke	✓	✗
Krypteret iCloud-sikkerhedskopiSikkerhedskopi forbliver end-to-end-krypteret	✓	✗
Krypteret hvælvingsdelingDel hvælvinger uden at afsløre nøgler	✓	✗
GendannelsessætningBrugerdefineret indeholdende 9 separate ord sætning og krypteret nøglekonvolut	✓	✗
Ingen biometri (bevidst valg)Biometri kan tvinges; mønster kan ikke	✓	✗
Support til billeder, video og filerAlle medietyper inkl. dokumenter	✓	✓
Medieoptimering (HEIC/HEVC)Bevarer Apples effektive formater	✓	✗
GratisniveauBrugbart uden betaling	✓	✓
Ingen reklamer i gratisniveauetRent interface på alle niveauer	✓	✗
Import via iOS-delingImport fra enhver app	✓	✓
Kamerafoto direkte i hvælvingTag billeder direkte ind i hvælvingen	✓	✓
Offline som standardIngen netværksforbindelse medmindre du aktiverer det	✓	✗

Prissammenligning

Vaultaire

Gratis

1 hvælving, 100 filer
Mønsterlås
AES-256-kryptering
Import fra kamera og billeder

Pro Ugentligt

$1,99/uge

Ubegrænsede hvælvinger og filer
Nødstilstand
iCloud-sikkerhedskopi
Hvælvingsdeling

Pro årligt

$19,99/år

Alle Pro-funktioner
72 % besparelse vs. månedligt

Pro livstid

$39,99

Engangsbetaling
Alle Pro-funktioner for altid

SPV Photo Vault

Gratis

Begrænset lagerplads
Med reklamer
Kun PIN-beskyttelse

Premium månedligt

ca. $3,99/md.

Ubegrænset lagerplads
Uden reklamer

Premium årligt

ca. $9,99/år

Samme som månedligt
Årsrabat

PIN-sikkerhed vs. mønster

SPV bruger en standard numerisk PIN til at låse appen. En 4-cifret PIN har 10.000 mulige kombinationer. En 6-cifret PIN har en million. De tal lyder store, indtil du indser at automatiserede værktøjer kan teste hver kombination på sekunder. Vigtigere er det at PIN'en kun blokerer adgang til appen, den krypterer intet. Omgå PIN'en via et backup-værktøj, jailbreak eller retsmedicinsk udtræk og alle filer er straks tilgængelige til læsning.

Vaultaires mønster er ikke kun en adgangsport. PBKDF2-HMAC-SHA512 kombinerer det med et salt i hele apparatet i 600.000 iterationer for at udlede en vault-nøgle. Denne nøgle autentificerer det krypterede indeks og udpakker et tilfældigt AES-256-GCM hovednøgle. Mønstersikkerhed er afgrænset af brugerens valgte mønsterrum, og PBKDF2 hæver prisen på hvert gæt uden at skabe ekstra entropi.

Fraværet af kryptering

SPV gemmer billeder og videoer i iOS-appens sandbox i originalformat. Sandboxen giver en vis isolation fra andre apps på OS-niveau, men tilbyder ingen beskyttelse ved fysisk adgang. Enhver der kan tilgå enhedens filsystem via iTunes-sikkerhedskopi, retsmedicinsk værktøj eller jailbreak kan læse enhver fil som SPV hævder at beskytte.

Vaultaire krypterer hver fil med AES-256-GCM før du skriver det til lageret. Godkendelsesmærket registrerer modifikation, og kopieret lager indeholder chiffertekst i stedet for det originale medie. AES-GCM autentificering og det deterministiske indeksfilnavn lader også en offline-eksaminator teste kandidathvælvingsnøgler, så et stærkt mønster og grænsen for låst enhed har stadig betydning.

Risici for datatab

SPV-brugere rapporterer ofte tab af billeder efter appopdateringer, iOS-opgraderinger eller enhedsovergange. Fordi filer gemmes ukrypterede i sandbox'en er de udsat for de samme datatabsrisici som alle andre appdata. Der er ingen gendannelsesmekanisme ud over selve filerne.

Vaultaires krypterede containerformat er versioneret til appopdateringer. Dens brugerdefinerede gendannelsessætning med 9 separate ord udleder en nøgle til en krypteret gendannelseskonvolut; det er det ikke BIP-39. Efter en geninstallation eller tab af enhed kræver gendannelse også den tilsvarende krypterede CloudKit backup optegnelser. iCloud backup er derfor datakopien, mens sætningen er legitimationsoplysningerne, der åbner dets gendannelsesmanifest.

Hvad brugere klager over i SPV

Hyppige klager fra App Store-anmeldelser og hvordan Vaultaire løser dem.

Enkel, men ingen kryptering

"Lærte på den hårde måde at SPV slet ikke krypterer. Det er bare en låst mappe."

Vaultaire tilgang: Hver fil er krypteret med AES-256-GCM ved hjælp af adskilte hvælving og hovednøgler. Grænsefladens enkelhed kompromitterer ikke styrken af kryptografien nedenunder.

Reklamer ødelægger oplevelsen

"Bannerreklamer forneden, pop-up-reklamer ved albumskift. Konstant afbrydelse."

Vaultaires tilgang: Ingen reklamer på noget niveau. Gratisversionen inkluderer kryptering, mønsterlås og kameraimport uden reklamer.

Billeder forsvandt

"Åbnede appen efter en iOS-opdatering og albumerne var tomme. Ingen advarsel, ingen sikkerhedskopi, bare væk."

Vaultaire tilgang: Vaultaire bruger en versioneret krypteret container. En tilpasset gendannelsessætning kan åbne en krypteret CloudKit gendannelsesmanifest på en kompatibel enhed, når de matchende backup-registreringer forbliver tilgængelige.

Ingen måde at gendanne billeder efter nulstilling

"Måtte nulstille telefonen og mistede alt i SPV. Ingen gendannelses- eller sikkerhedskopimulighed."

Vaultaire tilgang: En brugerdefineret sætning med 9 separate ord udleder en gendannelsesnøgle til et krypteret manifest. Aktiver iCloud sikkerhedskopiering, så de krypterede filregistreringer, der er nødvendige efter en enhedsnulstilling, er tilgængelige.

Ikke virkelig sikkert

"Mit barn fandt PIN'en ved at kigge én gang. Billederne var direkte tilgængelige, intet andet lag."

Vaultaires tilgang: Mønsteret afleder den vault-nøgle, der godkender det krypterede indeks og pakker den tilfældige hovednøgle ud. Et særskilt tvangsmønster kan åbne sin tilknyttede vault og fjerne andre lokale indeksfiler og gendannelseskoblinger. App-containeren viser stadig krypterede filer og ét optælleligt indeks pr. lokal vault, men ikke læsbart indhold uden de nødvendige nøgler.

Konklusion

SPV beskytter billeder med en PIN-kode. Selve filerne er ikke krypteret med en standardkrypteret. Vaultaire bruger et tegnet mønster og PBKDF2 at udlede den lokale nøgle, der låser en separat tilfældig hovednøgle op for AES-256-GCM filkryptering. En kopieret, låst app-beholder indeholder ikke læsbare filer uden de nødvendige nøgler. En angriber, der kompromitterer appen eller enheden, mens en boks er låst op, falder uden for denne beskyttelse.