Vaultaire vs Secret Photo Vault

Funktionsvergleich

Vaultaire: 17/17 Funktionen. Secret Photo Vault: 4/17 Funktionen.

Preisvergleich

Passcode vs. Verschlüsselungsschlüssel

Secret Photo Vault verlangt einen Passcode. Dieser Passcode kontrolliert den Zugang zur App-Oberfläche. Er verschlüsselt nichts. Die Dateien dahinter bleiben im Originalformat in der App-Sandbox. Der Unterschied ist entscheidend: Eine Zugangskontrolle kann umgangen werden, indem man über einen anderen Weg auf die Daten zugreift. Ohne Verschlüsselungsschlüssel existieren die Daten nicht in lesbarer Form.

Die Mustersperre von Vaultaire ist Teil des kryptografischen Zugriffspfads und nicht nur ein UI-Gate. PBKDF2-HMAC-SHA512 kombiniert das visuelle Muster mit einem geräteweiten Salt, um einen 256-Bit-Tresorschlüssel abzuleiten. Dieser Schlüssel authentifiziert den verschlüsselten Index und entpackt einen separaten, zufälligen Hauptschlüssel, der für die AES-256-GCM-Dateiverschlüsselung verwendet wird. Ohne einen gültigen Entsperr- oder Wiederherstellungspfad bleiben die Daten Chiffretext.

Dateisystem-Sichtbarkeit

Wenn eine Tresor-App Dateien ohne Verschlüsselung speichert, sind sie für jedes Tool sichtbar, das das iOS-Dateisystem lesen kann. Verbinde das Gerät mit einem Mac, öffne iTunes oder Finder, und durchsuche das Dokumentenverzeichnis der App. Die Fotos liegen direkt da.

Vaultaire schreibt verschlüsselte Indizes, Dateikopfzeilen, Miniaturansichten und Inhalte in seinen Container. Jeder AES-256-GCM-Wert enthält eine Nonce und ein Authentifizierungs-Tag. Beim Durchsuchen des Dateisystems werden keine lesbaren Bildkopfzeilen, Videoinhalte oder Benutzermetadaten angezeigt, aber Dateianzahl, Zeitstempel und Speichernutzung können dennoch die Struktur offenbaren.

Datenverlustprävention

Secret Photo Vault bietet keinen Backup-Mechanismus für versteckte Fotos. Geräteverlust, fehlgeschlagene iOS-Updates oder Werkseinstellungen führen zu permanentem Datenverlust. Das ist ein strukturelles Problem: Ohne Verschlüsselung gibt es keine sichere Möglichkeit, die Daten in einem Cloud-Dienst zu sichern, weil das Backup die unverschlüsselten Fotos dem Cloud-Anbieter preisgeben würde. Die App steckt in einem Paradox – sie kann die Daten auf der Festplatte nicht schützen und kann sie nicht sicher außerhalb des Geräts sichern.

Vaultaire reduziert dieses Risiko durch die Verschlüsselung vor dem Backup. CloudKit empfängt Chiffretext statt lesbarer Fotos, während Apple weiterhin die Anzahl, Größe, Zeitplanung und Kontometadaten von Datensätzen beobachten kann. Eine Wiederherstellungsphrase öffnet ein verschlüsseltes Wiederherstellungsmanifest. Für die Wiederherstellung sind weiterhin die passenden CloudKit-Datensätze erforderlich, sodass die Sicherung das Risiko eines Geräteverlusts senkt, ohne dass die Wiederherstellung gewährleistet ist.

Passwort-Wiederherstellungsbeschränkungen

Vergiss deinen Secret Photo Vault-Passcode und du stehst vor einem binären Ergebnis: Entweder hat die App einen Wiederherstellungsmechanismus (was bedeutet, dass der Entwickler auf deine Daten zugreifen kann, was den Zweck verfehlt), oder sie hat keinen (was bedeutet, dass deine Daten permanent verloren sind). Die meisten Passcode-basierten Apps wählen letzteres und lassen Nutzer ohne Ausweg zurück. Das ist keine Designentscheidung aus starker Sicherheit heraus – es ist eine Konsequenz des Fehlens eines ordentlichen Schlüsselverwaltungssystems.

Vaultaire generiert bei der Tresor-Erstellung eine eigene Wiederherstellungsphrase aus 9 einzelnen Wörtern. Sie ist keine BIP-39-Phrase und kodiert keinen 256-Bit-Tresorschlüssel. PBKDF2-HMAC-SHA512 verarbeitet die normalisierte Phrase für 800.000 Iterationen, um einen Wiederherstellungsschlüssel abzuleiten, der einen mit AES-GCM verschlüsselten Schlüsselumschlag öffnet. Für die Wiederherstellung auf einem neuen Gerät ist auch die entsprechenden verschlüsselten CloudKit-Sicherungsdatensätze erforderlich.