Miten Vaultaire vertautuu Secret Photo Album:iin?

Vaultaire vs Secret Photo Album

Secret Photo Album lukitsee galleriasi pääsykoodin taakse. Vaultaire salaa jokaisen tiedoston erikseen niin, etteivät ne ole luettavissa edes sovelluksen ulkopuolella.

Ominaisuuksien vertailu

Secret Photo Album Wai Lun Kitiltä saa 39 tuhatta arvostelua ja 4,5 tähden keskiarvon. Näin se vertautuu Vaultaireen 17 tietoturva- ja yksityisyysominaisuudessa.

Ominaisuus	Vaultaire	Secret Photo Album
AES-256-GCM-salausTiedostotason todennettu salaus	✓	✗
iOS Keychain suojaaLaitteisiin sidotut tuotteet; AES toimii sovelluksessa	✓	✗
Kuviolukko (ei PIN-koodia)Visuaalinen kuvio johtaa varastoavaimeen, joka avaa tiedostoavaimen	✓	✗
Useita riippumattomia holvisäiliöitäErilliset salatut säiliöt	✓	✗
Pakoholvi (paikallisen pääsyn pyyhintä)Poistaa paikalliset indeksit ja palautuskartoitukset pakotetulla tavalla	✓	✗
Nolla-tietoarkkitehtuuriEi palveluntarjoajan hallussa olevaa sisältöavainta; analytiikka suostumuksella	✓	✗
Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna päästä päähän	✓	✗
Salattu holvien jakaminenJaa holvisäiliöitä paljastamatta avaimia	✓	✗
PalautuslauseMukautettu, joka sisältää 9 erillistä sanaa fraasi ja salatun avaimen kirjekuoren	✓	✗
Ei biometriikkaa (suunnitelmallisesti)Biometriikka voidaan pakottaa, kuviota ei	✓	✗
Kuvat, videot & tiedostotukiKaikki mediatyypit ja asiakirjat	✓	✓
Mediatiedostojen optimointi (HEIC/HEVC)Säilyttää tehokkaat Apple-muodot	✓	✗
Ilmainen taso saatavillaKäytettävissä ilman maksua	✓	✓
Ei mainoksia ilmaisessa tasossaSiisti kokemus jokaisella tasolla	✓	✗
Jakopaneelin tuontiTuo iOS-jakopaneelin kautta mistä tahansa	✓	✓
KamerakuvausKuvaa suoraan holvin tallennukseen	✓	✓
Vain offline oletuksenaEi verkkoyhteyksiä ellet valitse niitä	✓	✗

Hintavertailu

Vaultaire

Ilmainen

1 holvi, 100 tiedostoa
Kuviolukkko
AES-256-salaus
Kamera & kuvatuonti

Pro Viikoittainen

$1,99/vk

Rajoittamattomat holvit & tiedostot
Pakkovaltti
iCloud-varmuuskopio
Holvien jakaminen

Pro vuosittain

$19,99/v

Kaikki Pro-ominaisuudet
72 % säästö vs kuukausittainen

Pro elinikäinen

$39,99

Kertamaksu
Kaikki Pro-ominaisuudet ikuisesti

Secret Photo Album

Ilmainen

Rajallinen tallennus
Mainoksilla tuettu
Vain pääsykoodisuojaus

Premium kuukausittain

~$1,99/kk

Rajaton tallennus
Mainokseton kokemus

Premium vuosittain

~$9,99/v

Sama kuin kuukausittainen
Vuosialennus

Pääsykoodi vs salaus

Secret Photo Album suojaa tiedostosi pääsykoodinäytöllä. Syötä oikea koodi ja sovellus näyttää kuvasi. Tämä on käyttöoikeusvalvonta, ei salaus. Ero on tärkeä: käyttöoikeusvalvonta päättää, kuka voi käyttää sovellusta, kun taas salaus muuntaa itse datan lukukelvottomaan muotoon. Jos joku ohittaa sovelluksen - varmuuskopion, tiedostoselailimen tai rikosteknisen työkalun kautta - käyttöoikeusvalvonta on merkityksetön, koska tiedostoja ei ole koskaan muunnettu.

Vaultaire salaa jokaisen tiedoston käyttämällä AES-256-GCM. Kuvio syötetään PBKDF2-HMAC-SHA512, joka johtaa kuviosta holvin avaimen ja laitteenlaajuisen suolan. Tämä avain todentaa salatun hakemiston ja avaa satunnaisen pääavaimen, jota käytetään tiedostosisällölle ja metadatalle. Kopioitu sovellusmuisti sisältää salatekstiä, kun taas lukitsematon tai vaarantunut laite pysyy luottamusrajojen sisällä.

Tiedostojen saavutettavuusongelmat

Koska Secret Photo Album tallentaa tiedostot alkuperäisessä muodossaan, ne ovat saavutettavissa useiden reittien kautta sovelluksen ulkopuolelta. Liitä laite tietokoneeseen ja selaa tiedostojärjestelmää. Luo iTunes- tai Finder-varmuuskopio ja tutki sovelluksen säilö. Käytä mitä tahansa kolmannen osapuolen tiedostonhallintavälinettä. Jokaisessa skenaariossa piilotetut kuvat ovat siellä JPEG-, PNG- tai MOV-muodossa, luettavissa millä tahansa kuvankatselijalla.

Vaultairen säilössä on salattuja indeksi- ja blob-tiedostoja luettavien alkuperäisten sijasta. AES-256-GCM-todennus havaitsee väärän avainehdokkaan tai muutetun salakirjoitustekstin. Kuviosta johdettu holviavain avaa indeksin ja purkaa tiedostosisältöön tarvittavan satunnaisen pääavaimen kääreen. Tiedostonimet, tiedostomäärät, koot ja muut tallennusjäljet voivat silti paljastaa rakenteen ilman selkotekstiä.

Yksityisyysarkkitehtuuri

Secret Photo Albumin mainoksilla tuettu ilmainen taso tarkoittaa, että sovellus sisältää mainosverkostojen SDK:ita, jotka keräävät laitteen tietoja, seuraavat käyttäjien käytöstä ja lähettävät tietoja kolmansien osapuolten palvelimille. Sovellus, jonka luotat kaikkein yksityisimpiin valokuviisi, raportoi samaan aikaan käyttötottumuksiasi mainosverkostoille. Tämä on perustavanlaatuinen arkkitehtuurinen ristiriita.

Vaultaire ei sisällä mainonta-SDK:ta eikä vaadi identiteettitiliä. Sovelluksen sisäinen analytiikka, kaatumisdiagnostiikka ja Apple Ads -attribuutio jäävät pois päältä, kunnes otat Help Improve Vaultairen käyttöön. Valinnainen varmuuskopiointi, synkronointi, jakaminen, ostot ja attribuutio käyttävät Applen tai dokumentoituja palvelun päätepisteitä. Tietosuojakäytännössä nimetään nämä virrat ja suljetaan pois varaston sisältö, mallit, palautuslausekkeet, tiedostonimet, jakotunnukset ja varaston tunnukset analytiikasta.

Mitä Secret Photo Albumin käyttäjät valittavat

Vain pääsykoodi kansion edessä

"Tajusin, että tämä on kirjaimellisesti vain pääsykoodi kansion edessä. Kuviani ei salata lainkaan."

Vaultairen lähestymistapa: Jokainen tiedosto on salattu AES-256-GCM satunnaisen pääavaimen alla, jota kääritään a PBKDF2- johdettu holvin avain. Tallennetut tiedostot ovat salatekstiä, eivät alkuperäisiä valokuvia lukitusnäytön takana.

Tiedostot näkyvissä tietokoneella

"Liittyessäni puhelimeni kannettavaan tietokoneeseen pystyin näkemään kaikki 'salaiset' kuvani sovelluksen kansiossa. Ei lainkaan salainen."

Vaultairen lähestymistapa: Tietokoneeseen yhdistäminen ja Vaultairen säilön selaaminen paljastaa vain salattuja datapalloja. Ilman kuviota niitä ei voi purkaa - ei tietokoneella, ei rikosteknisillä ohjelmistoilla, ei kenelläkään.

Mainoksia jatkuvasti

"Jokainen toiminto laukaisee mainoksen. Avaa albumi: mainos. Katso kuva: mainos. Palaa takaisin: mainos. Se on käyttökelvoton."

Vaultairen lähestymistapa: Ei mainoksia missään tasossa. Mainonta-SDK:ta ei ole sovelluksen binaarissa. Yksityisyyttä tarjoava sovellus ei mainostaa.

Kaikki meni puhelinvaihdon jälkeen

"Sain uuden iPhonen ja Secret Photo Album oli tyhjä. Satoja kuvia poissa. Ei varmuuskopiota, ei palautusta."

Vaultairen lähestymistapa: Mukautettu, joka sisältää 9 erillistä sanaa, johtaa salatun avainkuoren palautusavaimen. Valinnainen iCloud varmuuskopio tallentaa uuden laitteen palauttamiseen tarvittavat salatut tiedostot.

Ei aitoa tietoturvaa

"Kuka tahansa, joka tietää iPhonen varmuuskopioista, voi nähdä kaikki kuvat. Pääsykoodi pysäyttää vain ne, jotka eivät tiedä paremmin."

Vaultairen lähestymistapa: Tietoturva ei riipu hyökkääjän tietämättömyydestä. AES-256-GCM-salaus on matemaattisesti kestävä riippumatta siitä, mitä työkaluja tai tietoja hyökkääjällä on. Tietoturvamalli olettaa kehittyneen vastustajan.

Johtopäätös

Salainen valokuva-albumi lukitsee gallerian pääsykoodin taakse eikä dokumentoi tiedostokohtaista todennettua salausta. Vaultaire suojaa tiedostojen sisältöä AES-256-GCM satunnaisen pääavaimen alla, joten kopioitu, lukittu sovellussäilö sisältää salatekstiä luettavien kuvien sijaan. Tiedostojärjestelmän tutkiminen voi silti paljastaa salatun tallennusrakenteen ja paikallisen indeksimäärän.

Lähteet

Lue koko Secret Photo Album -arvostelu →

Salatut tiedostot, ei piilotettuja kansioita.

Vaultaire salaa jokaisen tiedoston AES-256-GCM:llä, joten ne ovat lukukelvottomia sovelluksen ulkopuolella. Pääsykoodin kiertäminen ei ole mahdollista.

Lataa Vaultaire