Vaultaire vs Secret Photo Album

Funktionsvergleich

Secret Photo Album von BPMobile hat 39K Bewertungen und einen 4,5-Sterne-Schnitt. So schneidet es im Vergleich zu Vaultaire bei 17 Sicherheits- und Datenschutzfunktionen ab.

Preisvergleich

Passcode vs Verschlüsselung

Secret Photo Album schützt Dateien mit einem Passcode-Bildschirm. Korrekten Code eingeben und die App zeigt Fotos. Das ist Zugangskontrolle, nicht Verschlüsselung. Der Unterschied ist entscheidend: Zugangskontrolle entscheidet, wer die App nutzen darf. Verschlüsselung transformiert die Daten selbst in ein unlesbares Format. Wenn jemand die App umgeht – per Backup, Dateibrowser oder forensischem Tool – ist Zugangskontrolle irrelevant, weil die Dateien nie transformiert wurden.

Vaultaire verschlüsselt jede Datei mit AES-256-GCM. Das Muster fließt in PBKDF2-HMAC-SHA512 ein, das aus dem Muster und einem geräteweiten Salt einen Tresorschlüssel ableitet. Dieser Schlüssel authentifiziert den verschlüsselten Index und entpackt einen zufälligen Hauptschlüssel, der für Dateiinhalte und Metadaten verwendet wird. Der kopierte App-Speicher enthält Chiffretext, während ein entsperrtes oder kompromittiertes Gerät innerhalb der Vertrauensgrenze bleibt.

Datenzugänglichkeit auf der Festplatte

Da Secret Photo Album Dateien im Originalformat speichert, sind sie über mehrere Wege außerhalb der App zugänglich. Verbinde das Gerät mit einem Computer und durchsuche das Dateisystem. Erstelle ein iTunes- oder Finder-Backup und untersuche den App-Container. Die "versteckten" Fotos sitzen dort im JPEG-, PNG- oder MOV-Format, lesbar mit jedem Bildbetrachter.

Der Container von Vaultaire enthält verschlüsselte Index- und Blobdateien anstelle lesbarer Originale. Die Authentifizierung von AES-256-GCM erkennt einen falschen Kandidatenschlüssel oder veränderten Chiffretext. Der vom Muster abgeleitete Tresorschlüssel öffnet den Index und entpackt den zufälligen Hauptschlüssel, der für den Dateiinhalt erforderlich ist. Dateianzahlen, der gesamte Speicherverbrauch und andere Speicherartefakte offenbaren möglicherweise immer noch die Struktur, ohne den Klartext preiszugeben.

Datenmigrationsrisiken

Der Wechsel auf ein neues Gerät ist der Punkt, an dem Passcode-basierte Tresor-Apps ihre Nutzer konsequent im Stich lassen. Secret Photo Album speichert Dateien in der iOS-Sandbox, die bei Gerätemigration, iCloud-Wiederherstellung oder manuellem Backup möglicherweise nicht korrekt übertragen wird. Nutzer berichten, ganze Sammlungen bei Handy-Upgrades verloren zu haben, weil die Sandbox-Daten den Transfer nicht überlebten.

Vaultaire trennt verschlüsselte Daten von seinen Zugriffsumschlägen. Die Wiederherstellungsphrase leitet einen Wiederherstellungsschlüssel ab. Die zufälligen Schlüssel des Tresors werden nicht aus dem Nichts neu generiert. Ist die verschlüsselte iCloud-Sicherung aktiviert, öffnet dieser Wiederherstellungsschlüssel ein CloudKit-Manifest, das die vorhandenen Tresor- und Sicherungsschlüssel enthält, und diese Schlüssel öffnen die entsprechenden verschlüsselten Sicherungsdatensätze.

Datenschutzarchitektur

Die werbefinanzierte kostenlose Version von Secret Photo Album bedeutet, dass die App Werbe-SDKs enthält, die Geräteinformationen sammeln, Nutzerverhalten verfolgen und Daten an Server von Drittanbietern übertragen. Die App, der du deine privatesten Fotos anvertraust, meldet gleichzeitig deine Nutzungsmuster an Werbenetzwerke. Das ist ein fundamentaler architektonischer Widerspruch.

Vaultaire enthält kein Werbe-SDK und erfordert kein Identitätskonto. App-Analyse, Absturzdiagnose und Apple Ads-Attribution sind standardmäßig aktiviert und können mit „Fehler anonym teilen“ in den Einstellungen deaktiviert werden. iCloud-Backup (standardmäßig aktiviert), Synchronisierung, Freigabe und Käufe nutzen Apple oder dokumentierte Service-Endpunkte. Die Datenschutzrichtlinie benennt diese Abläufe und schließt Tresorinhalte, Muster, Wiederherstellungsphrasen, Dateinamen, Freigabe-IDs und Tresor-IDs von der Analyse aus.