Miten Vaultaire vertautuu PV Secret Photo Album:iin?

PV Secret Photo Album piilottaa kuvat PIN-koodin taakse. Vaultaire salaa jokaisen tiedoston AES-256-GCM:llä. Vertaa ominaisuuksia, hinnoittelua ja tietoturva-arkkitehtuuria.

Vaultaire vs PV Secret Photo Album

PV Secret Photo Album piilottaa valokuvasi PIN-koodin taakse. Vaultaire suojaa jokaista tiedostoa AES-256-GCM satunnaisen pääavaimen alla, kun taas kuvioperäinen holvin avain avaa kyseisen pääavaimen lukituksen.

PV Secret Photo Album: 30 tuhatta arvostelua, 4,6 tähteä

Ominaisuuksien vertailu

Ominaisuus	Vaultaire	PV Secret Photo Album
AES-256-GCM-salausTiedostotason todennettu salaus	✓	✕
iOS Keychain suojaa Laitteisiin sidotut tuotteet; AES toimii sovelluksessa	✓	✕
Kuviolukko (ei PIN-koodia) Visuaalinen kuvio johtaa varastoavaimen, joka avaa tiedostoavaimen	✓	✕
Useita riippumattomia holvisäiliöitäErilliset salatut säiliöt	✓	✓
Pakoholvi (paikallisen pääsyn pyyhintä) Uskottava kiistäminen pakottamisen alaisena	✓	✕
Nolla-tietoarkkitehtuuri Kehittäjällä ei ole holvin salauksenpurkuavainta	✓	✕
Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna levossa	✓	✕
Salattu holvien jakaminenJaa holvisäiliöitä paljastamatta avaimia	✓	✕
Palautuslause Mukautettu, joka sisältää 9 erillistä sanaa fraasi ja salatun avaimen kirjekuoren	✓	✕
Ei biometriikkaa (suunnitelmallisesti)Ei voida pakottaa Face ID:llä tai Touch ID:llä	✓	✕
Kuvat, videot & tiedostotukiTallenna mitä tahansa tiedostotyyppiä	✓	✓
Mediatiedostojen optimointi (HEIC/HEVC)Tehokas tallennus Apple-mediamuodoille	✓	✕
Ilmainen taso saatavillaKäytettävissä ilman maksua	✓	✓
Ei mainoksia ilmaisessa tasossaIlmaisversio ilman mainontaa	✓	✕
Jakopaneelin tuontiTuo tiedostoja mistä tahansa sovelluksesta iOS-jakopaneelin kautta	✓	✓
KamerakuvausKuvaa suoraan salattuun tallennukseen	✓	✓
Vain offline oletuksenaEi verkkoa tarvita, tieto ei poistu laitteelta	✓	✕

Vaultaire: 17/17 ominaisuutta. PV Secret Photo Album: 6/17 ominaisuutta.

Hintavertailu

Vaultaire

Ilmainen

1 holvi, 100 tiedostoa
Kuviolukkko, AES-256-salaus
Kamera/kuvatuonti
Ei mainoksia

Pro Viikoittainen

$1,99/vk

Rajoittamattomat holvit & tiedostot
Pakkovaltti
iCloud-varmuuskopio & holvien jakaminen

Pro vuosittain

$19,99/v

Kaikki Pro-ominaisuudet, 72 % säästö

Pro elinikäinen

$39,99

Kaikki Pro-ominaisuudet ikuisesti

PV Secret Photo Album

Ilmainen

Perustoiminnot mainoksilla
PIN-pohjainen pääsy

Premium kuukausittain

~$3,99/kk

Mainosten poisto
Lisäominaisuudet

Premium vuosittain

~$12,99/v

Sama kuin kuukausittainen, vuosialennus

PIN-julkisivun ongelma

PV Secret Photo Album rajaa pääsyn PIN-koodin taakse. Kun PIN on syötetty, kaikki sisällä olevat tiedostot ovat välittömästi näkyvissä ja luettavissa. Tiedostokohtaista salausta ei ole, avainjohdannaisuutta ei ole eikä mitään kryptografista muunnosta tiedoille ole tehty. Tiedostot asuvat levyllä alkuperäisessä muodossaan. Mikä tahansa työkalu, joka pääsee käsiksi iOS-tiedostojärjestelmään, pystyy käyttämään valokuvia suoraan ilman, että kohtaa koskaan PIN-näytön.

Vaultaire saa holvin avaimen visuaalisesta kuviostasi käyttämällä PBKDF2-HMAC-SHA512. Tämä varastoavain todentaa salatun indeksin ja avaa satunnaisen pääavaimen, jota varten käytetään AES-256-GCM tiedostojen salaus. Ilman kelvollista lukituksen avaus- tai palautuspolkua tallennettu media pysyy todennettuna salatekstinä.

Tiedon saavutettavuus levyllä

Kun holvisovellus tallentaa valokuvia ilman salausta, ne ovat vain tiedostoja hakemistossa. Nimeä hakemisto uudelleen, vaihda tiedostopääte, piilota kansio - sillä ei ole väliä. Rikostekninen tutkija, väkivaltainen kumppani kannettavalla tai kuka tahansa, joka pääsee käsiksi salaamattomaan varmuuskopioon, löytää nämä tiedostot minuuteissa. Tämä on PIN-pohjaisen piilotuksen perustavanlaatuinen heikkous: dataa ei ole koskaan suojattu.

Vaultaire tallentaa salatut indeksit, otsikot, pikkukuvat ja tiedostosisällöt. AES-256-GCM käyttää nonce- ja todennustunnistetta jokaiselle suojatulle arvolle. Kopioitu tallennusväline ei paljasta luettavaa mediaa ilman vaadittuja avaimia, vaikka tiedostonimet, lukumäärät, koot, aikaleimat ja tallennustilan käyttö voivat silti paljastaa rakenteen.

Mainoksilla tuettu malli

PV Secret Photo Album ajaa mainoksia ilmaisessa tasossaan. Tämä tarkoittaa, että sovelluksen täytyy ottaa yhteyttä mainosverkostoihin, lähettää laitetunnisteita ja ylläpitää verkkoyhteyksiä mainosten tarjoamiseksi. Yksityisyyttä korostavalle sovellukselle tämä on ristiriita: kuvien piilottamiseen suunniteltu sovellus lähettää samaan aikaan laitteen sormenjälkiä kolmansien osapuolten mainospalvelimille.

Vaultairen ilmainen taso ei sisällä mainoksia, eikä mainonnan SDK:ta ole mukana. Sovelluksen sisäinen analytiikka, kaatumisdiagnostiikka ja Apple Ads -attribuutio jäävät pois päältä, kunnes annat suostumuksen asetuksissa. Varmuuskopiointi, jakaminen, ostot, attribuutio ja muut valinnaiset Applen palvelut luovat dokumentoitua verkkoliikennettä.

Palautusrajoitukset

Käyttäjät, jotka unohtavat PV Secret Photo Albumin PIN-koodin, kohtaavat täydellisen tietojen menetyksen. Palautuslausetta ei ole, varmuuskopion salausavainta ei ole eikä pääsyn palauttamista ole. Yhdistettynä salattujen varmuuskopioiden puuttumiseen laitevaihto tai iOS-päivitys voi johtaa pysyvään tallennettujen valokuvien häviämiseen.

Vaultaire luo mukautetun, joka sisältää 9 erillistä sanaa, palautuslauseketta varaston luomisen yhteydessä. PBKDF2 saa siitä palautusavaimen, ja tämä avain avaa salatun kirjekuoren, joka sisältää varaston käyttömateriaalia. Se ei ole BIP-39. Palauttaminen laitteen katoamisen jälkeen vaatii myös vastaavan salauksen CloudKit levyjä.

Mitä PV Secret Photo Albumin käyttäjät sanovat

Ei aitoa salausta

"Toinen PIN-holvi ilman aitoa salausta."

Vaultairen lähestymistapa: Jokainen tiedosto on salattu AES-256-GCM satunnaisen pääavaimen alla. A PBKDF2-derived Vault Key todentaa indeksin ja kääriä kyseisen pääavaimen.

Mainoksia joka näytöllä

"Mainoksia joka näytöllä."

Vaultairen lähestymistapa: Nolla mainosta missään tasossa. Mainonta-SDK:ta ei ole binaarissa. Yksityisyyssovellus, joka näyttää mainoksia, on ristiriidassa itsensä kanssa.

Tietojen menetys nollauksen jälkeen

"Kuvat katosivat puhelimen nollauksen jälkeen."

Vaultairen lähestymistapa: Salattu CloudKit varmuuskopiointi voi säilyttää varaston laitteiden siirtojen ja nollausten välillä. Mukautettu palautuslause avaa salatun palautusluettelon, mutta palauttaminen vaatii myös vastaavat varmuuskopiotietueet.

Tiedostot näkyvissä tietokoneella

"Kuka tahansa, jolla on tietokone, näkee tiedostot."

Vaultairen lähestymistapa: Tiedoston sisältö on AES-256-GCM salakirjoitus satunnaisen pääavaimen alla. Kuviosta johdettu varastoavain todentaa salatun indeksin ja purkaa kyseisen pääavaimen. Säilön metatiedot voivat silti paljastaa tiedosto- ja tallennusrakenteen.

Ei palautusvaihtoehtoa

"Ei palautusvaihtoehtoa."

Vaultairen lähestymistapa: Mukautettu, joka sisältää 9 erillistä sanaa, johtaa salatun avainkuoren palautusavaimen. Pilvien palauttaminen vaatii myös vastaavia salattuja varmuuskopiotietueita.

Johtopäätös

Tätä vertailua varten tarkasteltu PV Secretin valokuva-albumin julkinen materiaali ei dokumentoi AES-256 tiedostojen salaussuunnittelu. Vaultaire suojaa tiedostojen sisältöä ja metatietoja AES-256-GCM erillisen holvin ja pääavainten alla. Tämä suojaa kopioituja tallennettuja tiedostoja, mutta lukitsematonta laitetta tai sovellusprosessia hallitseva hyökkääjä voi kohdistaa kuvion syöttöön, avaimiin, esikatseluun ja vientiin.

Lähteet

Lue koko PV Secret Photo Album -arvostelu →

Salaus, ei PIN-näyttö

Yksityiset tiedostosi ansaitsevat salaussuojan, eivät nelinumeroista porttia. Vaultaire suojaa tiedostojen sisältöä AES-256-GCM satunnaisen pääavaimen alla ja käyttää pääsyyn mallipohjaista holviavainta.

Lataa Vaultaire