Vaultaire vs Secret Photo Album

Comparaison des fonctionnalités

Secret Photo Album par BPMobile a 39K avis et une moyenne de 4,5 étoiles. Voici ses résultats face à Vaultaire sur 17 fonctions de sécurité et de confidentialité.

Comparaison des prix

Code d'accès vs chiffrement

Secret Photo Album protège vos fichiers avec un écran de code. Entrez le bon code et l'app affiche vos photos. C'est du contrôle d'accès, pas du chiffrement. La distinction est importante : le contrôle d'accès décide qui peut utiliser l'app, tandis que le chiffrement transforme les données elles-mêmes en un format illisible. Si quelqu'un contourne l'app — via une sauvegarde, un explorateur de fichiers ou un outil forensique — le contrôle d'accès devient inutile car les fichiers n'ont jamais été transformés.

Vaultaire chiffre chaque fichier à l'aide d'AES-256-GCM. Le motif sert d'entrée à PBKDF2-HMAC-SHA512, qui dérive une clé de coffre à partir du motif et d'un sel commun à tout l'appareil. Cette clé authentifie l'index chiffré et désencapsule une clé principale aléatoire utilisée pour le contenu et les métadonnées du fichier. Le stockage d'application copié contient du texte chiffré, tandis qu'un appareil déverrouillé ou compromis reste dans la limite de confiance.

Problèmes d'accessibilité des fichiers

Comme Secret Photo Album stocke les fichiers dans leur format original, ils sont accessibles via plusieurs vecteurs en dehors de l'app. Connectez l'appareil à un ordinateur et parcours le système de fichiers. Créez une sauvegarde iTunes ou Finder et examinez le conteneur de l'app. Utilisez n'importe quel outil tiers de gestion de fichiers. Dans chaque scénario, les photos « cachées » sont là en format JPEG, PNG, ou MOV, lisibles par n'importe quel visionneur d'images.

Le conteneur de Vaultaire contient des fichiers d'index et des fichiers blob chiffrés plutôt que des originaux lisibles. L'authentification AES-256-GCM détecte une clé candidate incorrecte ou un texte chiffré modifié. La clé de coffre dérivée d'un motif ouvre l'index et désencapsule la clé principale aléatoire requise pour le contenu du fichier. Le nombre de fichiers, le stockage total et autres artefacts de stockage peuvent toujours révéler la structure sans révéler le texte en clair.

Risques de migration des données

Le changement d'appareil est là où les apps de coffre-fort basées sur un code échouent systématiquement leurs utilisateurs. Secret Photo Album stocke les fichiers dans le sandbox iOS, qui peut ou non se transférer correctement lors d'une migration d'appareil, d'une restauration iCloud, ou d'une sauvegarde manuelle. Les utilisateurs signalent avoir perdu des collections entières lors de changements de téléphone parce que les données du sandbox n'ont pas survécu au transfert.

Vaultaire sépare les données chiffrées de ses enveloppes d'accès. La phrase de récupération dérive une clé de récupération ; elle ne régénère pas les clés aléatoires du coffre à partir de rien. Avec la sauvegarde iCloud chiffrée activée, cette clé de récupération ouvre un manifeste CloudKit contenant les clés de coffre et de sauvegarde existantes, et ces clés ouvrent les enregistrements de sauvegarde chiffrés correspondants.

Architecture de confidentialité

Le niveau gratuit financé par la pub de Secret Photo Album signifie que l'app inclut des SDK publicitaires qui collectent des informations sur l'appareil, suivent le comportement des utilisateurs, et transmettent des données à des serveurs tiers. L'app à laquelle vous confiez vos photos les plus privées rapporte simultanément vos habitudes d'utilisation à des réseaux publicitaires. C'est une contradiction architecturale fondamentale.

Vaultaire ne contient aucun SDK publicitaire et ne nécessite aucun compte d'identité. Les statistiques de l'application, les diagnostics de plantage et l'attribution Apple Ads sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. La sauvegarde (activée par défaut) et la synchronisation, le partage et les achats facultatifs utilisent Apple ou des points de terminaison de service documentés. La politique de confidentialité nomme ces flux et exclut les contenus, les motifs, les phrases de récupération, les noms de fichiers, les ID de partage et les ID de coffre des analyses.