Vaultaire vs Secret Photo Album

फ़ीचर तुलना

BPMobile के Secret Photo Album की 39K रेटिंग और 4.5-स्टार औसत है। यहां बताया गया है कि 17 सुरक्षा और गोपनीयता सुविधाओं में इसकी तुलना Vaultaire से कैसे की जाती है।

मूल्य निर्धारण तुलना

पासकोड vs एन्क्रिप्शन

Secret Photo Album आपकी फ़ाइलों को पासकोड स्क्रीन से सुरक्षित रखता है। सही कोड दर्ज करें और ऐप आपकी तस्वीरें प्रदर्शित करेगा। यह अभिगम नियंत्रण है, एन्क्रिप्शन नहीं. अंतर मायने रखता है: एक्सेस कंट्रोल यह तय करता है कि ऐप का उपयोग कौन कर सकता है, जबकि एन्क्रिप्शन डेटा को अपठनीय प्रारूप में बदल देता है। यदि कोई बैकअप, फ़ाइल ब्राउज़र, या फोरेंसिक टूल के माध्यम से ऐप को बायपास करता है - तो एक्सेस कंट्रोल अप्रासंगिक है क्योंकि फ़ाइलें कभी भी रूपांतरित नहीं हुई थीं।

Vaultaire हर फ़ाइल को AES-256-GCM से एन्क्रिप्ट करता है। पैटर्न PBKDF2-HMAC-SHA512 का इनपुट है, जो पैटर्न और डिवाइस-व्यापी सॉल्ट से तिजोरी कुंजी बनाता है। वह कुंजी एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और फ़ाइल सामग्री और मेटाडेटा के लिए इस्तेमाल होने वाली रैंडम मास्टर कुंजी खोलती है। कॉपी किए गए ऐप स्टोरेज में सिफ़रटेक्स्ट होता है, जबकि अनलॉक या हैक हुआ डिवाइस भरोसे की सीमा के भीतर रहता है।

फ़ाइल पहुंच संबंधी चिंताएँ

क्योंकि Secret Photo Album फ़ाइलों को उनके मूल प्रारूप में संग्रहीत करता है, वे ऐप के बाहर कई वैक्टर के माध्यम से पहुंच योग्य हैं। डिवाइस को कंप्यूटर से कनेक्ट करें और फ़ाइल सिस्टम ब्राउज़ करें। एक आईट्यून्स या फाइंडर बैकअप बनाएं और ऐप के कंटेनर की जांच करें। किसी तृतीय-पक्ष फ़ाइल प्रबंधन उपकरण का उपयोग करें। प्रत्येक परिदृश्य में, "छिपी हुई" तस्वीरें JPEG, PNG, या MOV प्रारूप में होती हैं, जो किसी भी छवि दर्शक द्वारा पढ़ने योग्य होती हैं।

Vaultaire के कंटेनर में पढ़ने योग्य मूल फ़ाइलें नहीं, एन्क्रिप्टेड इंडेक्स और ब्लॉब फ़ाइलें होती हैं। AES-256-GCM प्रमाणीकरण गलत संभावित कुंजी या बदले गए सिफ़रटेक्स्ट को पकड़ लेता है। पैटर्न से बनी तिजोरी कुंजी इंडेक्स खोलती है और फ़ाइल सामग्री के लिए ज़रूरी रैंडम मास्टर कुंजी खोलती है। फ़ाइलों की संख्या, कुल स्टोरेज और स्टोरेज के दूसरे निशान प्लेनटेक्स्ट उजागर किए बिना भी संरचना उजागर कर सकते हैं।

डेटा माइग्रेशन जोखिम

एक नए डिवाइस पर जाना वह जगह है जहां पासकोड-आधारित तिजोरी ऐप्स लगातार अपने उपयोगकर्ताओं को विफल करते हैं। Secret Photo Album फ़ाइलों को iOS सैंडबॉक्स में संग्रहीत करता है, जो डिवाइस माइग्रेशन, iCloud रिस्टोर या मैन्युअल बैकअप के दौरान सही ढंग से स्थानांतरित हो भी सकता है और नहीं भी। उपयोगकर्ता फ़ोन अपग्रेड के दौरान संपूर्ण संग्रह खोने की रिपोर्ट करते हैं क्योंकि सैंडबॉक्स डेटा स्थानांतरण से बच नहीं पाया।

Vaultaire एन्क्रिप्टेड डेटा को उसकी पहुँच वाले लिफ़ाफ़े से अलग रखता है। पुनर्प्राप्ति वाक्यांश एक पुनर्प्राप्ति कुंजी बनाता है; यह तिजोरी की रैंडम कुंजियों को शून्य से दोबारा नहीं बनाता। एन्क्रिप्टेड iCloud बैकअप चालू होने पर वह पुनर्प्राप्ति कुंजी मौजूदा तिजोरी और बैकअप कुंजियों वाला CloudKit मैनिफ़ेस्ट खोलती है, और वे कुंजियाँ मेल खाते एन्क्रिप्टेड बैकअप रिकॉर्ड खोलती हैं।

गोपनीयता वास्तुकला

Secret Photo Album के विज्ञापन-समर्थित फ्री टियर का मतलब है कि ऐप में विज्ञापन एसडीके शामिल हैं जो डिवाइस की जानकारी एकत्र करते हैं, उपयोगकर्ता के व्यवहार को ट्रैक करते हैं और तीसरे पक्ष के सर्वर पर डेटा संचारित करते हैं। जिस ऐप पर आप अपनी सबसे निजी तस्वीरों के लिए भरोसा करते हैं, वह साथ-साथ विज्ञापन नेटवर्क को आपके उपयोग के पैटर्न की रिपोर्ट भी कर रहा है। यह एक मूलभूत वास्तुशिल्प विरोधाभास है।

Vaultaire में कोई विज्ञापन SDK नहीं है और किसी पहचान खाते की ज़रूरत नहीं है। ऐप एनालिटिक्स, क्रैश डायग्नोस्टिक्स और Apple Ads एट्रिब्यूशन डिफ़ॉल्ट रूप से चालू हैं और सेटिंग्स में "गुमनाम रूप से त्रुटियाँ साझा करें" से बंद किए जा सकते हैं। iCloud बैकअप (डिफ़ॉल्ट रूप से चालू), सिंक, साझेदारी, खरीदारी और एट्रिब्यूशन Apple या दस्तावेज़ित सेवा एंडपॉइंट का उपयोग करते हैं। गोपनीयता नीति इन प्रवाहों के नाम बताती है और एनालिटिक्स से तिजोरी सामग्री, पैटर्न, पुनर्प्राप्ति वाक्यांश, फ़ाइल नाम, शेयर ID और तिजोरी ID को बाहर रखती है।