Vaultaire vs PV Secret Photo Album

Comparaison des fonctionnalités

Vaultaire : 17/17 fonctionnalités. PV Secret Photo Album : 5/17 fonctionnalités.

Comparaison des prix

Le problème de la façade PIN

PV Secret Photo Album conditionne l'accès à un PIN. Une fois ce PIN saisi, chaque fichier à l'intérieur est immédiatement visible et lisible. Il n'y a pas de chiffrement par fichier, pas de dérivation de clé, et aucune transformation cryptographique des données sous-jacentes. Les fichiers se trouvent sur le disque dans leur format d'origine. Tout outil capable de lire le système de fichiers iOS — partage de fichiers iTunes, une sauvegarde iMazing, un appareil jailbreaké — peut accéder directement aux photos sans jamais rencontrer le PIN.

Vaultaire dérive une clé de coffre à partir de votre motif visuel en utilisant PBKDF2-HMAC-SHA512. Cette clé de coffre authentifie l'index chiffré et désencapsule la clé principale aléatoire utilisée pour le chiffrement AES-256-GCM des fichiers. Sans chemin de déverrouillage ou de récupération valide, les médias stockés restent un texte chiffré authentifié.

Accessibilité des données sur le disque

Quand une app coffre-fort stocke des photos sans chiffrement, ces photos ne sont que des fichiers dans un répertoire. Renommez le répertoire, changez l'extension du fichier, cachez le dossier — ça ne change rien. Un enquêteur forensique, un partenaire abusif avec un ordinateur portable, ou quiconque peut accéder à une sauvegarde non chiffrée trouvera ces fichiers en quelques minutes. C'est la faiblesse fondamentale du masquage par PIN : les données elles-mêmes ne sont jamais protégées.

Vaultaire stocke les index, les en-têtes, les vignettes et le contenu des fichiers chiffrés. AES-256-GCM utilise un nonce et une balise d'authentification pour chaque valeur protégée. Le stockage copié n'expose pas de médias lisibles sans les clés requises, bien que le nombre de fichiers, les horodatages et l'utilisation du stockage puissent toujours exposer la structure.

Le modèle financé par la publicité

PV Secret Photo Album affiche des pubs dans son niveau gratuit. Cela signifie que l'app doit contacter des réseaux publicitaires, transmettre des identifiants d'appareil et maintenir des connexions réseau pour diffuser des publicités. Pour une application axée sur la confidentialité, c'est une contradiction : l'app conçue pour cacher vos photos privées diffuse simultanément l'empreinte de votre appareil à des serveurs publicitaires tiers.

L'offre gratuite de Vaultaire ne contient aucune publicité ni SDK publicitaire. Les statistiques de l'application, les diagnostics de plantage et l'attribution Apple Ads sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. La sauvegarde iCloud (activée par défaut), le partage, les achats et les services Apple facultatifs génèrent le reste du trafic réseau documenté. La confidentialité n’est pas une vente incitative premium.

Limitations de récupération

Les utilisateurs qui oublient leur PIN PV Secret Photo Album font face à une perte totale de données. Il n'existe pas de phrase de récupération, pas de clé de déchiffrement de sauvegarde, et aucun moyen de retrouver l'accès. Combiné à l'absence de sauvegardes chiffrées, un transfert d'appareil ou une mise à jour iOS peut entraîner une perte permanente des photos cachées. C'est une plainte récurrente dans les avis App Store.

Vaultaire génère une phrase de récupération personnalisée de 9 mots distincts lors de la création du coffre. PBKDF2 en dérive une clé de récupération, et cette clé ouvre une enveloppe chiffrée contenant le matériel d'accès au coffre. Ce n'est pas BIP-39. La restauration après la perte de l'appareil nécessite également le fichier chiffré correspondant dans les enregistrements CloudKit.