Icône SPV Vault VS Icône Vaultaire

Vaultaire vs SPV Photo Vault

SPV est un simple coffre-fort de photos avec protection par code PIN. Vaultaire utilise une clé de coffre dérivée d'un motif pour authentifier son index chiffré et désencapsuler une clé principale aléatoire pour le chiffrement AES-256-GCM des fichiers.

Comparaison des fonctionnalités

SPV par Maple Labs Co., Ltd a 68K avis et une moyenne de 4,6 étoiles. Voici ses résultats face à Vaultaire sur 17 fonctions de sécurité et de confidentialité.

Fonctionnalité Vaultaire SPV
Chiffrement AES-256-GCMChiffrement authentifié par fichier ✓ ✗
Protection par le Keychain iOSÉléments liés à l'appareil ; AES s'exécute dans l'application ✓ ✗
Verrouillage par motif (pas de code PIN)Le motif visuel dérive une clé de coffre, qui désencapsule la clé des fichiers ✓ ✗
Coffres indépendants multiplesChaque coffre a ses propres clés ✓ ✓
Coffre sous contrainte (effacement de l'accès local)Supprime les index locaux et les correspondances de récupération sous la contrainte ✓ ✗
Architecture sans connaissanceAucune clé de contenu détenue par le fournisseur ; analytics réglables dans les Réglages ✓ ✗
Sauvegarde iCloud chiffréeLa sauvegarde reste chiffrée de bout en bout ✓ ✗
Partage de coffre chiffréPartage de coffres sans exposer les clés ✓ ✗
Phrase de récupérationPhrase personnalisée de 9 mots distincts et clé encapsulée chiffrée ✓ ✗
Pas de biométrie (par conception)La biométrie peut être imposée ; les motifs non ✓ ✗
Photos, vidéos & fichiersTous les types de médias plus les documents ✓ ✓
Optimisation média (HEIC/HEVC)Conserve les formats Apple efficaces ✓ ✗
Niveau gratuit disponibleUtilisable sans paiement ✓ ✓
Pas de pubs en gratuitExpérience propre à tous les niveaux ✓ ✗
Import via feuille de partageImport depuis n'importe quelle app via la feuille de partage iOS ✓ ✓
Capture photoPhotographier directement dans le coffre ✓ ✓
Le coffre local fonctionne hors ligneLes analytics et la sauvegarde chiffrée démarrent par défaut ; les deux sont désactivables ✓ ✗

Comparaison des prix

Vaultaire

Gratuit
$0
  • Jusqu'à 3 coffres, 100 photos et 10 vidéos au total
  • Sauvegarde iCloud chiffrée
  • Verrouillage par motif
  • Chiffrement AES-256
  • Appareil photo & import
Pro Hebdomadaire / Mensuel
$1.99/sem. ou $5.99/mois
  • Coffres & fichiers illimités
  • Coffre sous contrainte
  • Synchronisation multi-appareils
  • Partage sécurisé
  • Icônes alternatives & raccourci sur l’écran d’accueil
  • Diaporama
Pro Annuel
$19.99/an
  • Toutes les fonctions Pro
  • 72 % d'économie vs mensuel
Pro À vie
$39.99
  • Paiement unique
  • Toutes les fonctions Pro à vie
Pro Famille
$49.99/an ou $99.99 une fois
  • Toutes les fonctions Pro pour votre famille Apple avec le Partage familial
  • Vendu sur la page de l’App Store, pas dans l’app

SPV Photo Vault

Gratuit
$0
  • Stockage limité
  • Avec publicités
  • Protection PIN uniquement
Premium
De $4.99 à $39.99
  • Stockage illimité
  • Sans publicités

PIN vs sécurité par motif

SPV utilise un PIN numérique standard pour verrouiller l'app. Un PIN à 4 chiffres offre 10 000 combinaisons possibles. Un PIN à 6 chiffres en offre 1 million. Ces chiffres semblent grands jusqu'à ce que vous considériez que des outils automatisés peuvent tester chaque combinaison en quelques secondes. Plus important encore, le PIN ne fait que contrôler l'accès à l'app — il ne chiffre rien. Contournez le PIN (via un outil de sauvegarde, un jailbreak, ou une extraction forensique) et chaque fichier devient immédiatement lisible.

Le motif de Vaultaire n’est pas seulement une porte d’accès. PBKDF2-HMAC-SHA512 le combine avec un sel commun à tout l'appareil pendant 600 000 itérations pour dériver une clé de coffre. Cette clé authentifie l'index chiffré et désencapsule une clé principale AES-256-GCM aléatoire. La sécurité des motifs est limitée par l'espace de motifs choisi par l'utilisateur, et PBKDF2 augmente le coût de chaque supposition sans créer d'entropie supplémentaire.

L'absence de chiffrement

SPV stocke les photos et vidéos dans le sandbox iOS de l'app dans leur format original. Le sandbox offre une certaine isolation des autres apps au niveau du système d'exploitation, mais n'offre aucune protection contre les scénarios d'accès physique. Quiconque peut accéder au système de fichiers de l'appareil — via une sauvegarde iTunes, un outil forensique, ou un jailbreak — peut lire chaque fichier que SPV prétend protéger.

Vaultaire chiffre chaque fichier avec AES-256-GCM avant de l'écrire dans le stockage. La balise d'authentification détecte les modifications et le stockage copié contient du texte chiffré au lieu des médias d'origine. L'authentification AES-GCM et le nom de fichier d'index déterministe permettent également à un examinateur hors ligne de tester des clés de coffre candidates, de sorte qu'un motif fort et la limite de l'appareil verrouillé sont toujours importants.

Risques de perte de données

Les utilisateurs de SPV signalent fréquemment des pertes de photos après des mises à jour de l'app, des mises à niveau iOS, ou des transferts d'appareils. Comme les fichiers sont stockés non chiffrés dans le sandbox, ils sont soumis aux mêmes risques de perte de données que toute autre donnée d'app. Il n'existe aucun mécanisme de récupération au-delà des fichiers eux-mêmes — si iOS nettoie le sandbox ou que l'app se réinitialise, les photos disparaissent définitivement.

Le format de conteneur chiffré de Vaultaire est versionné pour les mises à jour des applications. Sa phrase de récupération personnalisée de 9 mots distincts dérive une clé pour une enveloppe de récupération chiffrée ; ce n'est pas BIP-39. Après une réinstallation ou une perte d'appareil, la récupération nécessite également le fichier chiffré correspondant dans les enregistrements de sauvegarde CloudKit. La sauvegarde iCloud est donc la copie des données, tandis que la phrase est l'identifiant qui ouvre son manifeste de récupération.

Simplicité vs sécurité : un faux compromis

L'attrait de SPV est sa simplicité — une interface propre avec une organisation photo basique derrière un PIN. L'argument implicite est que la vraie sécurité est complexe et inutile pour la plupart des utilisateurs. Ce cadrage est trompeur. La complexité du chiffrement est entièrement cachée à l'utilisateur. L'interface de Vaultaire est tout aussi simple : dessinez un motif, voyez vos fichiers. La machinerie cryptographique tourne silencieusement en dessous.

La vraie question n'est pas « ai-je besoin du chiffrement ? » mais « pourquoi choisirais-je une app qui ne chiffre pas ? » Si deux apps offrent la même expérience utilisateur, mais que l'une chiffre vos fichiers et l'autre non, il n'y a aucune raison rationnelle de choisir l'option non chiffrée. La sécurité n'est pas une fonctionnalité que vous ajoutez — c'est un fondement sur lequel vous construisez ou que vous omettez.

Ce que les utilisateurs de SPV reprochent

Les plaintes récurrentes des avis App Store, et comment Vaultaire y répond.

Simple mais pas de chiffrement

« J'ai appris à mes dépens que SPV ne chiffre rien. C'est juste un dossier verrouillé. »

L'approche de Vaultaire : Chaque fichier est chiffré avec AES-256-GCM en utilisant des clés de coffre et des clés principales séparées. La simplicité de l'interface ne compromet pas la force de la cryptographie qui la sous-tend.

Les pubs gâchent l'expérience

« Des pubs en bannière en bas, des pop-ups quand on change d'album. Des interruptions constantes. »

L'approche de Vaultaire : Sans pubs à tous les niveaux. La version gratuite inclut le chiffrement, le verrouillage par motif, et l'import appareil photo sans aucune publicité.

Photos disparues

« J'ai ouvert l'app après la mise à jour iOS et mes albums étaient vides. Sans avertissement, sans sauvegarde, envolés. »

L'approche de Vaultaire : Vaultaire utilise un conteneur chiffré versionné. Une phrase de récupération personnalisée peut ouvrir un manifeste de récupération CloudKit chiffré sur un appareil compatible lorsque les enregistrements de sauvegarde correspondants restent disponibles.

Impossible de récupérer les photos après réinitialisation

« J'ai dû réinitialiser mon téléphone et j'ai tout perdu dans SPV. Il n'y a aucune option de récupération ou de sauvegarde. »

L'approche de Vaultaire : Une phrase personnalisée de 9 mots distincts dérive une clé de récupération pour un manifeste chiffré. Activez la sauvegarde iCloud afin que les enregistrements de fichiers chiffrés nécessaires après une réinitialisation de l'appareil soient disponibles.

Pas vraiment sécurisé

« Mon gosse a deviné le PIN en me regardant une fois. Les photos étaient là, sans second niveau de protection. »

L'approche de Vaultaire : Un motif dérive la clé du coffre utilisée pour authentifier l'index chiffré et désencapsuler sa clé principale aléatoire. Un motif de contrainte distinct peut ouvrir le coffre qui lui est attribué tout en supprimant d'autres index locaux et correspondances de récupération. Le conteneur d'application expose toujours les fichiers chiffrés, et un examinateur peut estimer combien de coffres contiennent des fichiers, mais pas lire le contenu des coffres sans les clés requises.

Le verdict

SPV protège les photos avec un code PIN. Les fichiers eux-mêmes ne sont pas chiffrés avec un chiffrement standard. Vaultaire utilise un motif dessiné et PBKDF2 pour dériver la clé locale qui déverrouille une clé principale aléatoire distincte pour le chiffrement AES-256-GCM des fichiers. Un conteneur d'application copié et verrouillé ne contient pas de fichiers lisibles sans les clés requises. Un attaquant qui compromet l’application ou l’appareil alors qu’un coffre est déverrouillé ne bénéficie pas de cette protection.

Interface simple. Vrai chiffrement.

Vaultaire est aussi simple à utiliser que SPV, mais chaque fichier est chiffré avec AES-256-GCM. À partir de gratuit.

Télécharger Vaultaire

Plus de comparaisons