Vaultaire vs Secret Photo Album

Comparaison des fonctionnalités

Secret Photo Album par Wai Lun Kit a 39K avis et une moyenne de 4,5 étoiles. Voici ses résultats face à Vaultaire sur 17 fonctions de sécurité et de confidentialité.

Comparaison des prix

Code d'accès vs chiffrement

Secret Photo Album protège tes fichiers avec un écran de code. Entre le bon code et l'app affiche tes photos. C'est du contrôle d'accès, pas du chiffrement. La distinction est importante : le contrôle d'accès décide qui peut utiliser l'app, tandis que le chiffrement transforme les données elles-mêmes en un format illisible. Si quelqu'un contourne l'app — via une sauvegarde, un explorateur de fichiers ou un outil forensique — le contrôle d'accès devient inutile car les fichiers n'ont jamais été transformés.

Vaultaire crypte chaque fichier à l'aide AES-256-GCM. Le motif est entré dans PBKDF2-HMAC-SHA512, qui dérive une clé de coffre-fort du modèle et un sel à l'échelle de l'appareil. Cette clé authentifie l'index chiffré et déballe une clé principale aléatoire utilisée pour le contenu et les métadonnées du fichier. Le stockage des applications copiées contient du texte chiffré, tandis qu'un appareil déverrouillé ou compromis reste dans la limite de confiance.

Problèmes d'accessibilité des fichiers

Comme Secret Photo Album stocke les fichiers dans leur format original, ils sont accessibles via plusieurs vecteurs en dehors de l'app. Connecte l'appareil à un ordinateur et parcours le système de fichiers. Crée une sauvegarde iTunes ou Finder et examine le conteneur de l'app. Utilise n'importe quel outil tiers de gestion de fichiers. Dans chaque scénario, les photos « cachées » sont là en format JPEG, PNG, ou MOV, lisibles par n'importe quel visionneur d'images.

Le conteneur de Vaultaire contient des fichiers d'index et des fichiers blob cryptés plutôt que des originaux lisibles. AES-256-GCM l'authentification détecte une clé candidate incorrecte ou un texte chiffré modifié. La clé de coffre-fort dérivée d'un modèle ouvre l'index et déballe la clé principale aléatoire requise pour le contenu du fichier. Les noms de fichiers, le nombre de fichiers, les tailles et autres artefacts de stockage peuvent toujours révéler la structure sans révéler le texte en clair.

Risques de migration des données

Le changement d'appareil est là où les apps de coffre-fort basées sur un code échouent systématiquement leurs utilisateurs. Secret Photo Album stocke les fichiers dans le sandbox iOS, qui peut ou non se transférer correctement lors d'une migration d'appareil, d'une restauration iCloud, ou d'une sauvegarde manuelle. Les utilisateurs signalent avoir perdu des collections entières lors de changements de téléphone parce que les données du sandbox n'ont pas survécu au transfert.

Vaultaire sépare les données cryptées de ses enveloppes d'accès. La phrase de récupération dérive une clé de récupération ; il ne régénère pas les clés aléatoires du coffre-fort à partir de rien. Avec crypté iCloud sauvegarde activée, cette clé de récupération ouvre un CloudKit manifeste contenant les clés de coffre-fort et de sauvegarde existantes, et ces clés ouvrent les enregistrements de sauvegarde chiffrés correspondants.

Architecture de confidentialité

Le niveau gratuit financé par la pub de Secret Photo Album signifie que l'app inclut des SDK publicitaires qui collectent des informations sur l'appareil, suivent le comportement des utilisateurs, et transmettent des données à des serveurs tiers. L'app à laquelle tu confies tes photos les plus privées rapporte simultanément tes habitudes d'utilisation à des réseaux publicitaires. C'est une contradiction architecturale fondamentale.

Vaultaire ne contient aucun SDK publicitaire et ne nécessite aucun compte d'identité. Les analyses dans l'application, les diagnostics de plantage et l'attribution Apple Ads restent désactivés jusqu'à ce que vous activiez Aide à améliorer Vaultaire. La sauvegarde, la synchronisation, le partage, les achats et l'attribution facultatifs utilisent Apple ou des points de terminaison de service documentés. La politique de confidentialité nomme ces flux et exclut les contenus, les modèles, les phrases de récupération, les noms de fichiers, les ID de partage et les ID de coffre-fort des analyses.