Vaultaire vs PV Secret Photo Album
PV Secret Photo Album skriva vaše fotografije iza PIN-a. Vaultaire štiti svaku datoteku s AES-256-GCM pod nasumičnim glavnim ključem, dok trezorski ključ izveden iz uzorka otključava taj glavni ključ.
Usporedba značajki
| Značajka | Vaultaire | PV Secret Photo Album |
|---|---|---|
| Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke | ✓ | ✗ |
| iOS Keychain zaštita Stavke povezane s uređajem; AES radi u aplikaciji | ✓ | ✗ |
| Zaključavanje uzorkom (ne PIN) Vizualni uzorak izvodi ključ trezora koji odmotava ključ datoteke | ✓ | ✗ |
| Više neovisnih trezoraOdvojeni šifrirani kontejneri | ✓ | ✓ |
| Trezor pod prisilom (brisanje lokalnog pristupa) Uvjerljivo poricanje pod prisilom | ✓ | ✗ |
| Arhitektura bez znanja Programer ne posjeduje ključ za dešifriranje trezora | ✓ | ✗ |
| Šifrirana pohrana iCloudSigurnosna kopija ostaje šifrirana u mirovanju | ✓ | ✗ |
| Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja čistog teksta | ✓ | ✗ |
| Fraza oporavka Prilagođena sadrži frazu od 9 zasebnih riječi i omotnicu s šifriranim ključem | ✓ | ✗ |
| Bez biometrije (namjerno)Ne može se iznuditi putem FaceID/TouchID | ✓ | ✗ |
| Podrška za fotografije, video i datotekePohranite bilo koju vrstu datoteke | ✓ | ✓ |
| Optimizacija medija (HEIC/HEVC)Učinkovita pohrana Appleovih medijskih formata | ✓ | ✗ |
| Besplatna razinaUpotrebljivo bez plaćanja | ✓ | ✓ |
| Bez reklama u besplatnoj raziniBesplatna verzija bez reklama | ✓ | ✗ |
| Uvoz putem iOS dijeljenjaUvoz datoteka iz bilo koje aplikacije | ✓ | ✓ |
| Snimanje fotoaparatomFotografiranje izravno u šifriranu pohranu | ✓ | ✓ |
| Zadani rad bez mrežeNema mreže, podaci ne napuštaju uređaj | ✓ | ✗ |
Vaultaire: 17/17 značajki. PV Secret Photo Album: 6/17 značajki.
Usporedba cijena
Vaultaire
- 1 trezor, 100 datoteka
- Uzorak zaključavanja, enkripcija AES-256
- Uvoz s fotoaparata i fotografija
- Bez reklama
- Neograničeni trezori i datoteke
- Trezor za prisilu
- Pohrana iCloud i dijeljenje trezora
- Sve Pro značajke, uštedite 72 %
- Sve Pro značajke zauvijek
PV Secret Photo Album
- Osnovne značajke s reklamama
- Pristup zaštićen PIN-om
- Uklanjanje reklama
- Dodatne značajke
- Isto kao mjesečno, godišnji popust
Problem PIN fasade
PV Secret Photo Album štiti pristup PIN-om. Nakon unosa PIN-a svaka datoteka unutra odmah je vidljiva i čitljiva. Nema enkripcije na razini datoteke, nema izvođenja ključeva ni kriptografske transformacije temeljnih podataka. Datoteke leže na disku u izvornom formatu. Bilo koji alat koji može čitati datotečni sustav iOS-a može pristupiti fotografijama izravno, a da nikad ne naiđe na PIN.
Vaultaire izvodi ključ trezora iz vašeg vizualnog uzorka pomoću PBKDF2-HMAC-SHA512. Taj ključ trezora provjerava autentičnost šifriranog indeksa i odmotava nasumični glavni ključ koji se koristi za AES-256-GCM šifriranje datoteke. Bez važećeg puta za otključavanje ili oporavak, pohranjeni medij ostaje šifrirani tekst s provjerom autentičnosti.
Dostupnost podataka na disku
Kada trezor aplikacija pohranjuje fotografije bez enkripcije, te fotografije su samo datoteke u direktoriju. Preimenujte direktorij, promijenite ekstenziju datoteke, sakrijte mapu: nije važno. Forenzički istražitelj, agresivni partner s laptopom ili netko tko može pristupiti nešifriranoj sigurnosnoj kopiji pronaći će te datoteke u minutama. To je temeljna slabost zaštite PIN-om: sami podaci nikad nisu zaštićeni.
Vaultaire pohranjuje šifrirane indekse, zaglavlja, sličice i sadržaj datoteke. AES-256-GCM koristi nonce i autentifikacijsku oznaku za svaku zaštićenu vrijednost. Kopirana pohrana ne izlaže čitljive medije bez potrebnih ključeva, iako nazivi datoteka, brojevi, veličine, vremenske oznake i upotreba pohrane i dalje mogu izložiti strukturu.
Model podržan reklamama
PV Secret Photo Album prikazuje reklame u svojoj besplatnoj razini. To znači da aplikacija mora kontaktirati reklamne mreže, prenositi identifikatore uređaja i održavati mrežne veze za prikazivanje reklama. Za aplikaciju usmjerenu na privatnost to je proturječje: aplikacija dizajnirana za skrivanje vaših privatnih fotografija istovremeno emitira otisak vašeg uređaja reklamnim poslužiteljima trećih strana.
Vaultaireova besplatna razina ne uključuje reklame, a SDK za oglašavanje nije u paketu. Analitika unutar aplikacije, dijagnostika rušenja i atribucija Apple oglasa ostaju isključeni dok ne pristanete u postavkama. Sigurnosno kopiranje, dijeljenje, kupnje, atribucija i druge izborne Appleove usluge stvaraju dokumentirani mrežni promet.
Ograničenja oporavka
Korisnici koji zaborave PIN PV Secret Photo Albuma suočavaju se s potpunim gubitkom podataka. Nema obnavljajuće fraze, nema rezervnog dešifrirnog ključa ni načina ponovnog pristupa. U kombinaciji s odsutnošću šifriranih sigurnosnih kopija, prijelaz uređaja ili ažuriranje iOS-a može dovesti do trajnog gubitka skrivenih fotografija.
Vaultaire generira prilagođenu frazu za oporavak koja sadrži 9 zasebnih riječi pri stvaranju trezora. PBKDF2 iz njega izvodi ključ za oporavak, a taj ključ otvara šifriranu omotnicu koja sadrži materijal za pristup trezoru. Nije BIP-39. Vraćanje nakon gubitka uređaja također zahtijeva odgovarajuće šifrirano CloudKit zapisa.
Na što se žale korisnici PV Secret Photo Albuma
"Još jedan PIN trezor bez prave enkripcije."
Vaultaireov pristup: Svaka datoteka je šifrirana s AES-256-GCM pod nasumičnim glavnim ključem. A PBKDF2-izvedeni ključ trezora provjerava autentičnost indeksa i omota taj glavni ključ.
"Reklame na svakom zaslonu."
Pristup Vaultairea: Nula reklama ni na jednoj razini. Nema reklamnog SDK-a u binarnoj datoteci. Aplikacija za privatnost koja prikazuje reklame je proturječje.
"Fotografije nestale nakon resetiranja telefona."
Vaultaireov pristup: Šifrirano CloudKit sigurnosna kopija može sačuvati trezor tijekom prijenosa i resetiranja uređaja. Prilagođena fraza oporavka otvara šifrirani manifest oporavka, ali vraćanje također zahtijeva odgovarajuće zapise sigurnosne kopije.
"Netko s računalom može vidjeti datoteke."
Vaultaireov pristup: Sadržaj datoteke je AES-256-GCM šifrirani tekst pod nasumičnim glavnim ključem. Ključ trezora izveden iz uzorka provjerava autentičnost šifriranog indeksa i odmotava taj glavni ključ. Metapodaci spremnika i dalje mogu otkriti strukturu datoteke i pohrane.
"Nema mogućnosti oporavka."
Vaultaireov pristup: Prilagođena fraza koja sadrži 9 zasebnih riječi izvodi ključ za oporavak za omotnicu šifriranog ključa. Vraćanje u oblak također zahtijeva odgovarajuće šifrirane sigurnosne kopije.
Zaključak
Javni materijal PV Secret Photo Album pregledan za ovu usporedbu ne dokumentira AES-256 dizajn šifriranja datoteka. Vaultaire štiti sadržaj datoteke i metapodatke s AES-256-GCM pod odvojenim trezorom i glavnim ključevima. To štiti kopirane pohranjene datoteke, ali napadač koji kontrolira otključani uređaj ili proces aplikacije može ciljati unos uzorka, ključeve, preglede i izvoze.
Pročitajte potpunu recenziju PV Secret Photo Albuma →
Enkripcija, ne PIN zaslon
Vaše privatne datoteke zaslužuju kriptografsku zaštitu, a ne četveroznamenkasta vrata. Vaultaire štiti sadržaj datoteke s AES-256-GCM pod nasumičnim glavnim ključem i za pristup koristi ključ trezora izveden iz uzorka.
Preuzmi Vaultaire besplatno