Vaultaire vs PV Secret Photo Album

फ़ीचर तुलना

Vaultaire: 17/17 विशेषताएं। PV Secret Photo Album: 6/17 विशेषताएं।

मूल्य निर्धारण तुलना

पिन मुखौटा समस्या

PV Secret Photo Album पिन के पीछे पहुंच गेट। एक बार जब वह पिन दर्ज कर दिया जाता है, तो अंदर की प्रत्येक फ़ाइल तुरंत दिखाई देती है और पढ़ने योग्य होती है। इसमें कोई प्रति-फ़ाइल एन्क्रिप्शन नहीं है, कोई कुंजी व्युत्पत्ति नहीं है, और अंतर्निहित डेटा का कोई क्रिप्टोग्राफ़िक परिवर्तन नहीं है। फ़ाइलें अपने मूल स्वरूप में डिस्क पर मौजूद रहती हैं। कोई भी उपकरण जो iOS फाइल सिस्टम को पढ़ सकता है - आईट्यून्स फाइल शेयरिंग, एक iMazing बैकअप, एक जेलब्रेक डिवाइस - पिन का सामना किए बिना सीधे फोटो तक पहुंच सकता है।

वॉल्टेयर आपके दृश्य पैटर्न का उपयोग करके एक वॉल्ट कुंजी प्राप्त करता है PBKDF2-HMAC-SHA512. वह वॉल्ट कुंजी एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और इसके लिए उपयोग की जाने वाली यादृच्छिक मास्टर कुंजी को खोल देती है AES-256-GCM फ़ाइल एन्क्रिप्शन. वैध अनलॉक या पुनर्प्राप्ति पथ के बिना, संग्रहीत मीडिया प्रमाणित सिफरटेक्स्ट बना रहता है।

डिस्क पर डेटा एक्सेसिबिलिटी

जब कोई वॉल्ट ऐप बिना एन्क्रिप्शन के फ़ोटो संग्रहीत करता है, तो वे फ़ोटो एक निर्देशिका में बस फ़ाइलें होती हैं। निर्देशिका का नाम बदलें, फ़ाइल एक्सटेंशन बदलें, फ़ोल्डर छुपाएं - इससे कोई फर्क नहीं पड़ता। एक फोरेंसिक परीक्षक, लैपटॉप के साथ दुर्व्यवहार करने वाला साथी, या कोई भी जो अनएन्क्रिप्टेड बैकअप तक पहुंच सकता है, उन फ़ाइलों को मिनटों में ढूंढ लेगा। यह पिन-आधारित छिपाने की मूलभूत कमजोरी है: डेटा स्वयं कभी भी सुरक्षित नहीं होता है।

वॉल्टेयर एन्क्रिप्टेड इंडेक्स, हेडर, थंबनेल और फ़ाइल सामग्री को संग्रहीत करता है। AES-256-GCM प्रत्येक संरक्षित मूल्य के लिए एक गैर और प्रमाणीकरण टैग का उपयोग करता है। कॉपी किया गया भंडारण आवश्यक कुंजियों के बिना पठनीय मीडिया को उजागर नहीं करता है, हालांकि फ़ाइल नाम, गिनती, आकार, टाइमस्टैम्प और भंडारण का उपयोग अभी भी संरचना को उजागर कर सकता है।

विज्ञापन-सहायताed मॉडल

PV Secret Photo Album अपने निःशुल्क स्तर पर विज्ञापन चलाता है। इसका मतलब है कि ऐप को विज्ञापन नेटवर्क से संपर्क करना होगा, डिवाइस पहचानकर्ताओं को प्रसारित करना होगा और विज्ञापन दिखाने के लिए नेटवर्क कनेक्शन बनाए रखना होगा। गोपनीयता-केंद्रित एप्लिकेशन के लिए, यह एक विरोधाभास है: आपकी निजी तस्वीरों को छिपाने के लिए डिज़ाइन किया गया ऐप आपके डिवाइस फिंगरप्रिंट को तीसरे पक्ष के विज्ञापन सर्वर पर प्रसारित कर रहा है।

वॉल्टेयर के निःशुल्क टियर में कोई विज्ञापन शामिल नहीं है, और कोई विज्ञापन एसडीके बंडल नहीं किया गया है। जब तक आप सेटिंग्स में सहमति नहीं देते तब तक इन-ऐप एनालिटिक्स, क्रैश डायग्नोस्टिक्स और ऐप्पल विज्ञापन एट्रिब्यूशन बंद रहेंगे। बैकअप, साझाकरण, खरीदारी, एट्रिब्यूशन और अन्य वैकल्पिक Apple सेवाएँ प्रलेखित नेटवर्क ट्रैफ़िक बनाती हैं।

पुनर्प्राप्ति सीमाएँ

जो उपयोगकर्ता अपना PV Secret Photo Album पिन भूल जाते हैं उन्हें कुल डेटा हानि का सामना करना पड़ता है। कोई पुनर्प्राप्ति वाक्यांश नहीं है, कोई बैकअप डिक्रिप्शन कुंजी नहीं है, और पहुंच पुनः प्राप्त करने का कोई तरीका नहीं है। एन्क्रिप्टेड बैकअप की कमी के साथ, डिवाइस ट्रांसफर या iOS अपडेट के परिणामस्वरूप छिपी हुई तस्वीरें स्थायी रूप से नष्ट हो सकती हैं। यह App Store समीक्षाओं में बार-बार आने वाली शिकायत है।

वॉल्टेयर वॉल्ट निर्माण में 9 अलग-अलग शब्द पुनर्प्राप्ति वाक्यांश युक्त एक कस्टम उत्पन्न करता है। PBKDF2 इससे एक पुनर्प्राप्ति कुंजी प्राप्त होती है, और वह कुंजी एक एन्क्रिप्टेड लिफाफा खोलती है जिसमें वॉल्ट एक्सेस सामग्री होती है। यह नहीं है BIP-39. डिवाइस खो जाने के बाद पुनर्स्थापित करने के लिए संबंधित एन्क्रिप्टेड की भी आवश्यकता होती है CloudKit अभिलेख.