VS
Vaultaire vs Secret Photo Vault
Secret Photo Vault käyttää pääsykoodia kuvaholvin lukitsemiseen. Vaultaire käyttää PBKDF2:ta holviavaimen johtamiseen; avain avaa erillisen satunnaisen pääavaimen AES-256-GCM-tiedostosalausta varten sovellusprosessissa. CryptoKitin julkiset Secure Enclave -rajapinnat eivät suorita tätä salausta ulkoa johdetulla AES-avaimella.
Ominaisuuksien vertailu
| Ominaisuus | Vaultaire | Secret Photo Vault |
|---|---|---|
| AES-256-GCM-salausTiedostotason todennettu salaus | ✓ | ✕ |
| iOS Keychain suojaa Laitteisiin sidotut tuotteet; AES toimii sovelluksessa | ✓ | ✕ |
| Kuviolukko (ei PIN-koodia) Visuaalinen kuvio johtaa varastoavaimen, joka avaa tiedostoavaimen | ✓ | ✕ |
| Useita riippumattomia holvisäiliöitäErilliset salatut säiliöt | ✓ | ✕ |
| Pakoholvi (paikallisen pääsyn pyyhintä) Uskottava kiistäminen pakottamisen alaisena | ✓ | ✕ |
| Nolla-tietoarkkitehtuuri Kehittäjällä ei ole holvin salauksenpurkuavainta | ✓ | ✕ |
| Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna levossa | ✓ | ✕ |
| Salattu holvien jakaminenJaa holvisäiliöitä paljastamatta avaimia | ✓ | ✕ |
| Palautuslause Mukautettu, joka sisältää 9 erillistä sanaa fraasi ja salatun avaimen kirjekuoren | ✓ | ✕ |
| Ei biometriikkaa (suunnitelmallisesti)Ei voida pakottaa Face ID:llä tai Touch ID:llä | ✓ | ✕ |
| Kuvat, videot & tiedostotukiTallenna mitä tahansa tiedostotyyppiä | ✓ | ✓ |
| Mediatiedostojen optimointi (HEIC/HEVC)Tehokas tallennus Apple-mediamuodoille | ✓ | ✕ |
| Ilmainen taso saatavillaKäytettävissä ilman maksua | ✓ | ✓ |
| Ei mainoksia ilmaisessa tasossaIlmaisversio ilman mainontaa | ✓ | ✕ |
| Jakopaneelin tuontiTuo tiedostoja mistä tahansa sovelluksesta iOS-jakopaneelin kautta | ✓ | ✓ |
| KamerakuvausKuvaa suoraan salattuun tallennukseen | ✓ | ✓ |
| Vain offline oletuksenaEi verkkoa tarvita, tieto ei poistu laitteelta | ✓ | ✕ |
Vaultaire: 17/17 ominaisuutta. Secret Photo Vault: 5/17 ominaisuutta.
Hintavertailu
Vaultaire
- 1 holvi, 100 tiedostoa
- Kuviolukkko, AES-256-salaus
- Kamera/kuvatuonti
- Ei mainoksia
- Rajoittamattomat holvit & tiedostot
- Pakkovaltti
- iCloud-varmuuskopio & holvien jakaminen
- Kaikki Pro-ominaisuudet, 72 % säästö
- Kaikki Pro-ominaisuudet ikuisesti
Secret Photo Vault
- Perustoiminnot mainoksilla
- Pääsykoodipohjainen pääsy
- Mainosten poisto
- Lisäominaisuudet
- Sama kuin kuukausittainen, vuosialennus
Pääsykoodi vs salausavain
Secret Photo Vault pyytää sinua asettamaan pääsykoodin. Tuo pääsykoodi ohjaa pääsyä sovelluksen käyttöliittymään. Se ei salaa mitään. Pääsykoodi on käyttöoikeusvalvontamekanismi, ei kryptografinen primitiivi. Sen taustalla olevat tiedostot pysyvät alkuperäisessä muodossaan tallennettuna sovelluksen hiekkalaatikkohakemistoon. Ero on tärkeä: käyttöoikeusvalvonta voidaan ohittaa käyttämällä dataa eri reittiä. Salausavainta ei voida ohittaa, koska ilman sitä data ei ole luettavassa muodossa.
Vaultairen kuviolukko on osa kryptografista pääsypolkua, ei vain käyttöliittymäporttia. PBKDF2-HMAC-SHA512 yhdistää visuaalisen kuvion laitteenlaajuiseen suolaan 256-bittisen holvin avaimen johtamiseksi. Tämä avain todentaa salatun indeksin ja avaa erillisen satunnaisen pääavaimen, jota käytetään AES-256-GCM tiedostojen salaus. Ilman kelvollista lukituksen avaus- tai palautuspolkua tiedot pysyvät salateksteinä.
Tiedostojärjestelmän näkyvyys
Kun holvisovellus tallentaa tiedostot ilman salausta, ne näkyvät kaikille iOS-tiedostojärjestelmää lukeville työkaluille. Liitä laite Maciin, avaa iTunes tai Finder ja selaa sovelluksen asiakirjahakemistoa. Kuvat ovat siellä JPEG-, PNG-, MOV-tiedostoina alkuperäisine sisältöineen. Rikostekninen tutkija ei tarvitse murtaa pääsykoodia - hän lukee tiedostot varmuuskopiosta tai laitteelta suoraan.
Vaultaire kirjoittaa säilöön salatut indeksit, tiedosto-otsikot, pikkukuvat ja sisällön. Jokainen AES-256-GCM-arvo sisältää noncen ja todennustagin. Tiedostojärjestelmän selaaminen ei paljasta luettavia kuvaotsikoita, videosisältöä tai käyttäjän metatietoja, mutta tiedostonimet, määrät, salakirjoitustekstin koot, aikaleimat ja tallennustilan käyttö voivat silti paljastaa rakenteen.
Tietojen menetyksen estäminen
Secret Photo Vault ei tarjoa varmuuskopiointimekanismia piilotettujen kuvien säilyttämiseen. Laitteen katoaminen, iOS-päivitysvirheet tai tehdasasetusten palautus johtavat pysyvään tietojen menetykseen. Tämä on rakenteellinen ongelma: ilman salausta dataa ei voida turvallisesti varmuuskopioida pilvipalveluun, koska varmuuskopio paljastaisi salaamattomat kuvat pilvipalveluntarjoajalle. Sovellus on juuttunut paradoksiin - se ei pysty suojaamaan dataa levyllä eikä varmuuskopioimaan sitä turvallisesti laitteen ulkopuolelle.
Vaultaire luo mukautetun palautuslauseen, joka sisältää 9 erillistä sanaa varaston luomisen yhteydessä. Se ei ole BIP-39 eikä koodaa 256-bittistä varastoavainta. PBKDF2-HMAC-SHA512 käsittelee normalisoidun lauseen 800 000 iteraatiota varten palautusavaimen johtamiseksi, joka avaa AES-GCM salattu avainkuori. Uuden laitteen palauttaminen vaatii myös vastaavan salatun CloudKit varmuuskopiot tietueista.
Mitä Secret Photo Vaultin käyttäjät sanovat
"Vain salasana kansion edessä."
Vaultairen lähestymistapa: Vaultaire ei suojaa kansioita pelkällä salasanaportilla. Se salaa jokaisen tiedoston AES-256-GCM:llä satunnaisen pääavaimen alla, ja kuviosta johdettu holviavain avaa pääavaimen kääreen.
"Tiedostot näkyvissä iTunesin kautta."
Vaultairen lähestymistapa: Levyllä olevat tiedostot ovat AES-256-GCM-salakirjoitustekstiä. iTunesiin tai mihin tahansa tiedostoselaimeen yhdistäminen paljastaa salattuja datapalloja. Ei kuvaotsikkoja, ei luettavaa sisältöä, ei metatietovuotoja.
"Mainoksia jatkuvasti."
Vaultairen lähestymistapa: Nolla mainosta kaikissa tasoissa. Mainonta-SDK:ta ei ole binaarissa. Ei verkkoyhteyksiä mainosinfrastruktuuriin. Yksityisyys ja mainonta ovat perustavanlaatuisesti yhteensopimattomia.
"Ei varmuuskopiota, kaikki meni."
Vaultairen lähestymistapa: Asiakaspuolen salattu CloudKit varmuuskopiointi tukee laitteen muutoksia ja nollauksia. Muokattu, joka sisältää 9 erillistä sanaa, avaa salatun palautusluettelon, jota tarvitaan näiden varmuuskopiotietueiden käyttämiseen.
"Unohdin salasanan, ei palautusta."
Vaultairen lähestymistapa: Mukautettu, joka sisältää 9 erillistä sanaa, johtaa salatun avainkuoren palautusavaimen. Se on katsottavissa myöhemmin suojatusta paikallisesta palautustilasta, eikä se sisällä itse tiedostoja.
Johtopäätös
Secret Photo Vault lukitsee kuvagallerian salasanalla. Vaultaire käyttää piirrettyä kuviota holvin avaimen johtamiseen, joka todentaa sen salatun indeksin ja avaa satunnaisen pääavaimen AES-256-GCM tiedostojen salaus. Tämä suojaa kopioitua tallennustilaa, kun taas lukitsematon tai vaarantunut laite voi silti paljastaa syötteen, avaimet, esikatselun tai viennin.
Lue koko Secret Photo Vault -arvostelu →
Salausavaimet, ei pääsykoodit
Pääsykoodi lukitsee käyttöliittymän. Salausavain tekee sisällöstä lukukelvottoman. Vaultaire käyttää AES-256-GCM:ää erillisillä holvi- ja pääavaimilla, joten tiedostoja suojaa salaus eikä pelkkä käyttöoikeusvalvonta.
Lataa Vaultaire
Vaultaire vs Private Photo Vault
Vaultaire vs Keepsafe
Vaultaire vs Privault
Vaultaire vs SPV
Vaultaire vs Secret Photo Album
Vaultaire vs PV Secret Photo Album
Vaultaire vs Calculator#
Vaultaire vs Hide it Pro
Vaultaire vs Safe Lock