Vaultaire מול Secret Photo Album

השוואת תכונות

השוואת תמחור

סיסמה מול הצפנה

Secret Photo Album מגן על קבצים שלך עם מסך סיסמה. הזן את הקוד הנכון והאפליקציה מציגה את תמונותיך. זוהי בקרת גישה, לא הצפנה. ההבחנה חשובה: בקרת גישה קובעת מי יכול להשתמש באפליקציה, בעוד הצפנה הופכת את הנתונים עצמם לבלתי-קריאים. אם מישהו עוקף את האפליקציה, דרך גיבוי, דפדפן קבצים, או כלי פורנזי, בקרת הגישה לא רלוונטית כי הקבצים מעולם לא הוגנו.

Vaultaire מצפין כל קובץ באמצעות AES-256-GCM. הדפוס מוקלט ל PBKDF2-HMAC-SHA512, השואב מפתח כספת מהתבנית ומלח לכל מכשיר. מפתח זה מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי המשמש לתוכן קבצים ומטא נתונים. אחסון אפליקציות שהועתק מכיל טקסט צופן, בעוד שמכשיר לא נעול או שנפרץ נשאר בתוך גבול האמון.

חשש מנגישות קבצים

מכיוון ש-Secret Photo Album מאחסן קבצים בפורמטם המקורי, הם נגישים דרך וקטורים מרובים מחוץ לאפליקציה. חבר את המכשיר למחשב ועיין במערכת הקבצים. צור גיבוי iTunes או Finder ובחן את מיכל האפליקציה. השתמש בכלי ניהול קבצים של צד שלישי. בכל תרחיש, התמונות "הנסתרות" יושבות שם בפורמט JPEG, PNG או MOV, קריאות לכל מציג תמונות.

המכל של Vaultaire מכיל קובצי אינדקס ובלובים מוצפנים במקום קובצי מקור קריאים. אימות AES-256-GCM מזהה מפתח מועמד שגוי או צופן ששונה. מפתח הכספת שנגזר מהדפוס פותח את האינדקס ומסיר את העטיפה מהמפתח הראשי האקראי הדרוש לתוכן הקבצים. שמות קבצים, מספר הקבצים, גדלים ושאר עקבות האחסון עדיין עשויים לחשוף מבנה בלי לחשוף טקסט גלוי.

סיכוני העברת נתונים

מעבר למכשיר חדש הוא המקום שבו אפליקציות כספת מבוססות סיסמה נכשלות בצורה עקבית. Secret Photo Album מאחסן קבצים ב-sandbox של iOS, שעשוי או לא להעביר נכון בעת העברת מכשיר, שחזור iCloud, או גיבוי ידני. משתמשים מדווחים על איבוד אוספים שלמים בעת שדרוגי טלפון כי נתוני ה-sandbox לא שרדו את ההעברה.

Vaultaire מפריד בין נתונים מוצפנים למעטפות הגישה שלו. ביטוי השחזור גוזר מפתח התאוששות; זה לא מחדש את המפתחות האקראיים של הכספת יש מאין. עם מוצפן iCloud גיבוי מופעל, מפתח השחזור הזה פותח א CloudKit מניפסט המכיל את הכספת ואת מפתחות הגיבוי הקיימים, והמפתחות הללו פותחים את רשומות הגיבוי המוצפנות התואמות.

ארכיטקטורת פרטיות

הרמה החינמית הנתמכת בפרסומות של Secret Photo Album כוללת SDK פרסום שאוספים מידע מכשיר, עוקבים אחר התנהגות משתמשים ומשדרים נתונים לשרתים של צד שלישי. האפליקציה שאתה סומך עליה עם תמונותיך הפרטיות מדווחת בו-זמנית על דפוסי השימוש שלך לרשתות פרסום. זוהי סתירה ארכיטקטונית יסודית.

Vaultaire אינו כולל פרסומות או SDK של רשת פרסום. ניתוח שימוש ואבחון קריסות נשארים כבויים עד למתן הסכמה בהגדרות. גיבוי, סנכרון, שיתוף, רכישות ושירותים אופציונליים אחרים של Apple יוצרים תעבורת רשת ומטא-נתונים תפעוליים המתוארים במדיניות הפרטיות.