Vaultaire vs Secret Photo Vault

Comparaison des fonctionnalités

Vaultaire : 17/17 fonctionnalités. Secret Photo Vault : 5/17 fonctionnalités.

Comparaison des prix

Code d'accès vs clé de chiffrement

Secret Photo Vault te demande de définir un code. Ce code contrôle l'accès à l'interface de l'app. Il ne chiffre rien. Le code est un mécanisme de contrôle d'accès, pas un primitif cryptographique. Les fichiers derrière lui restent dans leur format original, stockés dans le répertoire sandbox de l'app. La distinction est importante : un contrôle d'accès peut être contourné en accédant aux données par un chemin différent. Une clé de chiffrement ne peut pas être contournée car sans elle, les données n'existent pas sous forme lisible.

Le verrouillage de modèle de Vaultaire fait partie du chemin d'accès cryptographique, et pas seulement une porte d'interface utilisateur. PBKDF2-HMAC-SHA512 combine le modèle visuel avec un sel à l'échelle de l'appareil pour dériver une clé de coffre-fort de 256 bits. Cette clé authentifie l'index chiffré et déballe une clé principale aléatoire distincte utilisée pour AES-256-GCM cryptage des fichiers. Sans chemin de déverrouillage ou de récupération valide, les données restent chiffrées.

Visibilité du système de fichiers

Quand une app de coffre-fort stocke des fichiers sans chiffrement, ces fichiers sont visibles par n'importe quel outil pouvant lire le système de fichiers iOS. Connecte l'appareil à un Mac, ouvre iTunes ou Finder, et parcours le répertoire de documents de l'app. Les photos sont là — fichiers JPEG, PNG, MOV avec leur contenu original intact. Un examinateur forensique n'a pas besoin de craquer un code ; il lit simplement les fichiers depuis la sauvegarde ou directement depuis l'appareil.

Vaultaire écrit des index chiffrés, des en-têtes de fichiers, des vignettes et du contenu dans son conteneur. Chaque AES-256-GCM La valeur inclut un nom occasionnel et une balise d'authentification. La navigation dans le système de fichiers ne révèle pas les en-têtes d'image lisibles, le contenu vidéo ou les métadonnées utilisateur, mais les noms de fichiers, les nombres, les tailles de texte chiffré, les horodatages et l'utilisation du stockage peuvent toujours révéler la structure.

Prévention de la perte de données

Secret Photo Vault ne fournit aucun mécanisme de sauvegarde pour les photos cachées. La perte d'appareil, les échecs de mise à jour iOS, ou les réinitialisations d'usine entraînent une perte de données permanente. C'est un problème structurel : sans chiffrement, il n'existe pas de moyen sûr de sauvegarder les données vers un service cloud, car la sauvegarde exposerait les photos non chiffrées au fournisseur cloud. L'app est coincée dans un paradoxe — elle ne peut pas protéger les données sur le disque, et elle ne peut pas les sauvegarder en sécurité hors de l'appareil.

Vaultaire réduit ce risque en chiffrant avant la sauvegarde. CloudKit reçoit du texte chiffré plutôt que des photos lisibles, tandis qu'Apple peut toujours observer le nombre d'enregistrements, la taille, la synchronisation et les métadonnées du compte. Une phrase de récupération personnalisée ouvre un manifeste de récupération chiffré. La restauration nécessite encore la correspondance CloudKit enregistrements, de sorte que la sauvegarde réduit le risque de perte de périphérique sans garantir la récupération.

Limitations de récupération du mot de passe

Oublie ton code Secret Photo Vault, et tu fais face à un résultat binaire : soit l'app dispose d'un mécanisme de récupération (ce qui signifie que le développeur peut accéder à tes données, annulant l'objectif), soit elle n'en a pas (ce qui signifie que tes données sont définitivement perdues). La plupart des apps basées sur un code choisissent la seconde option, laissant les utilisateurs sans recours. Ce n'est pas un choix de conception né d'une sécurité robuste — c'est la conséquence de l'absence d'un système de gestion des clés approprié.

Vaultaire génère une phrase de récupération personnalisée contenant 9 mots distincts lors de la création du coffre-fort. Ce n'est pas BIP-39 et ne code pas une clé de coffre-fort de 256 bits. PBKDF2-HMAC-SHA512 traite la phrase normalisée pendant 800 000 itérations pour en dériver une clé de récupération, qui ouvre un AES-GCM enveloppe de clé cryptée. La restauration d'un nouvel appareil nécessite également le fichier chiffré correspondant. CloudKit enregistrements de sauvegarde.