Vaultaire vs Secret Photo Album

Funktionsvergleich

Preisvergleich

Passcode vs Verschlüsselung

Secret Photo Album schützt Dateien mit einem Passcode-Bildschirm. Korrekten Code eingeben und die App zeigt Fotos. Das ist Zugangskontrolle, nicht Verschlüsselung. Der Unterschied ist entscheidend: Zugangskontrolle entscheidet, wer die App nutzen darf. Verschlüsselung transformiert die Daten selbst in ein unlesbares Format. Wenn jemand die App umgeht -- per Backup, Dateibrowser oder forensischem Tool -- ist Zugangskontrolle irrelevant, weil die Dateien nie transformiert wurden.

Vaultaire verschlüsselt jede Datei mit AES-256-GCM. Das Muster wird eingegeben PBKDF2-HMAC-SHA512, das aus dem Muster einen Tresorschlüssel und einen geräteweiten Salt ableitet. Dieser Schlüssel authentifiziert den verschlüsselten Index und entpackt einen zufälligen Hauptschlüssel, der für Dateiinhalte und Metadaten verwendet wird. Der kopierte App-Speicher enthält Chiffretext, während ein entsperrtes oder kompromittiertes Gerät innerhalb der Vertrauensgrenze bleibt.

Datenzugänglichkeit auf der Festplatte

Da Secret Photo Album Dateien im Originalformat speichert, sind sie über mehrere Wege ausserhalb der App zugänglich. Verbinde das Gerät mit einem Computer und durchsuche das Dateisystem. Erstelle ein iTunes- oder Finder-Backup und untersuche den App-Container. Die "versteckten" Fotos sitzen dort im JPEG-, PNG- oder MOV-Format, lesbar mit jedem Bildbetrachter.

Der Container von Vaultaire enthält verschlüsselte Index- und Blobdateien anstelle lesbarer Originale. AES-256-GCM Bei der Authentifizierung wird ein falscher Kandidatenschlüssel oder ein geänderter Chiffretext erkannt. Der vom Muster abgeleitete Tresorschlüssel öffnet den Index und entpackt den zufälligen Hauptschlüssel, der für den Dateiinhalt erforderlich ist. Dateinamen, Dateianzahlen, -größen und andere Speicherartefakte offenbaren möglicherweise immer noch die Struktur, ohne den Klartext preiszugeben.

Datenmigrationsrisiken

Der Wechsel auf ein neues Gerät ist der Punkt, an dem Passcode-basierte Tresor-Apps ihre Nutzer konsequent im Stich lassen. Secret Photo Album speichert Dateien in der iOS-Sandbox, die bei Gerätemigration, iCloud-Wiederherstellung oder manuellem Backup möglicherweise nicht korrekt übertragen wird. Nutzer berichten, ganze Sammlungen bei Handy-Upgrades verloren zu haben, weil die Sandbox-Daten den Transfer nicht überlebten.

Vaultaire trennt verschlüsselte Daten von seinen Zugriffsumschlägen. Die Wiederherstellungsphrase leitet einen Wiederherstellungsschlüssel ab. Die zufälligen Schlüssel des Tresors werden nicht aus dem Nichts neu generiert. Mit verschlüsselt iCloud Wenn die Sicherung aktiviert ist, öffnet sich dieser Wiederherstellungsschlüssel CloudKit Manifest, das die vorhandenen Tresor- und Sicherungsschlüssel enthält, und diese Schlüssel öffnen die entsprechenden verschlüsselten Sicherungsdatensätze.

Datenschutzarchitektur

Die werbefinanzierte kostenlose Version von Secret Photo Album bedeutet, dass die App Werbe-SDKs enthält, die Geräteinformationen sammeln, Nutzerverhalten verfolgen und Daten an Server von Drittanbietern übertragen. Die App, der du deine privatesten Fotos anvertraust, meldet gleichzeitig deine Nutzungsmuster an Werbenetzwerke. Das ist ein fundamentaler architektonischer Widerspruch.

Vaultaire enthält kein Werbe-SDK und erfordert kein Identitätskonto. In-App-Analysen, Absturzdiagnosen und Apple Ads-Attribution bleiben deaktiviert, bis Sie „Helfen Sie dabei, Vaultaire zu verbessern“ aktivieren. Optionale Sicherung, Synchronisierung, Freigabe, Käufe und Zuordnung über Apple oder dokumentierte Service-Endpunkte. Die Datenschutzrichtlinie benennt diese Abläufe und schließt Tresorinhalte, Muster, Wiederherstellungsphrasen, Dateinamen, Freigabe-IDs und Tresor-IDs von der Analyse aus.