Kako se Vaultaire uspoređuje sa Secret Photo Albumom?

Ikona Secret Album — aplikacija foto trezora za iPhone

Vaultaire vs Secret Photo Album

Secret Photo Album zaključava galeriju kodnom bravom. Vaultaire šifrira svaku datoteku zasebno, pa su nečitljive čak i izvan aplikacije.

Usporedba značajki

Secret Photo Album tvrtke BPMobile ima 39 tis. ocjena i prosjek 4,5 zvjezdica. Evo usporedbe s Vaultaireom u 17 sigurnosnih i privatnosnih značajki.

Značajka	Vaultaire	Secret Photo Album
Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke	✓	✗
iOS Keychain zaštitaStavke povezane s uređajem; AES radi u aplikaciji	✓	✗
Zaključavanje uzorkom (ne PIN)Vizualni uzorak izvodi ključ trezora koji odmotava ključ datoteke	✓	✗
Više neovisnih trezoraSvaki trezor ima vlastite ključeve	✓	✗
Trezor pod prisilom (brisanje lokalnog pristupa)Uklanja lokalne indekse i mapiranja oporavka pod prisilom	✓	✗
Arhitektura bez znanjaNema ključa sadržaja koji drži pružatelj; analitika kontrolirana u postavkama	✓	✗
Šifrirana pohrana iCloudSigurnosna kopija ostaje šifrirana end-to-end	✓	✗
Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja ključeva	✓	✗
Fraza oporavkaPrilagođena fraza od 9 zasebnih riječi i omotnica sa šifriranim ključem	✓	✗
Bez biometrije (namjerno)Biometriju je moguće iznuditi; uzorak nije	✓	✗
Podrška za fotografije, video i datotekeSve vrste medija uključujući dokumente	✓	✓
Optimizacija medija (HEIC/HEVC)Zadržavanje Appleovih učinkovitih formata	✓	✗
Besplatna razinaUpotrebljivo bez plaćanja	✓	✓
Bez reklama u besplatnoj raziniČisto iskustvo na svakoj razini	✓	✗
Uvoz putem iOS dijeljenjaUvoz iz bilo koje aplikacije	✓	✓
Fotografiranje izravno u trezorSnimanje izravno u šifriranu pohranu	✓	✓
Upotreba lokalnog trezora radi izvan mrežeAnalitika i šifrirana sigurnosna kopija pokreću se prema zadanim postavkama; obje se mogu isključiti	✓	✗

Usporedba cijena

Vaultaire

Besplatno

Do 3 trezora, ukupno 100 fotografija i 10 videozapisa
Šifrirana iCloud sigurnosna kopija
Uzorak zaključavanja
Enkripcija AES-256
Uvoz s fotoaparata i galerije

Pro tjedno / mjesečno

$1,99/tjedan ili $5,99/mj.

Neograničeni trezori i datoteke
Trezor pod prisilom
Sinkronizacija na više uređaja
Dijeljenje trezora
Zamjenske ikone i pločica na početnom zaslonu
Dijaprojekcija

Pro godišnje

$19,99/god.

Sve Pro značajke
Uštedite 72 % vs. mjesečno
7 dana besplatnog probnog razdoblja za nove pretplatnike

Pro doživotno

$39,99

Jednokratna uplata
Sve Pro značajke zauvijek

Pro Obiteljski

$49,99/god. ili $99,99 jednokratno

Sve Pro značajke za vašu Apple obitelj putem Dijeljenja s obitelji
Prodaje se na stranici aplikacije u App Storeu, ne u aplikaciji

Secret Photo Album

Besplatno

Ograničena pohrana
S reklamama
Samo kodna brava

Premium

$1,99 do $51,99

Neograničena pohrana
Bez reklama

Kodna brava nasuprot enkripciji

Secret Photo Album štiti datoteke kodnom bravom. Unesete ispravni kod i aplikacija prikazuje vaše fotografije. Riječ je o kontroli pristupa, ne enkripciji. Razlika je temeljna: kontrola pristupa odlučuje tko može koristiti aplikaciju, dok enkripcija pretvara same podatke u nečitljiv format. Ako netko zaobiđe aplikaciju putem sigurnosnih kopija, preglednika datoteka ili forenzičkog alata, kontrola pristupa postaje beznačajna jer datoteke nikad nisu bile transformirane.

Vaultaire šifrira svaku datoteku pomoću AES-256-GCM. Uzorak se unosi u PBKDF2-HMAC-SHA512, koji izvodi ključ trezora iz uzorka i soli za cijeli uređaj. Taj ključ potvrđuje autentičnost šifriranog indeksa i odmotava nasumični glavni ključ koji se koristi za sadržaj datoteke i metapodatke. Kopirana pohrana aplikacije sadrži šifrirani tekst, dok otključani ili kompromitirani uređaj ostaje unutar granice povjerenja.

Dostupnost datoteka

Budući da Secret Photo Album pohranjuje datoteke u izvornom formatu, dostupne su iz više vektora izvan aplikacije. Spojite uređaj na računalo i pregledajte datotečni sustav. Napravite sigurnosnu kopiju putem iTunesa ili Findera i pregledajte kontejner aplikacije. Koristite bilo koji alat za upravljanje datotekama treće strane. U svakom od tih scenarija skrivene fotografije u formatu JPEG, PNG ili MOV izravno su dostupne u bilo kojem pregledniku slika.

Vaultaireov spremnik sadrži šifrirane indeksne i blob datoteke umjesto čitljivih izvornika. AES-256-GCM provjera autentičnosti otkriva pogrešan kandidatski ključ ili modificirani šifrirani tekst. Ključ trezora izveden iz uzorka otvara indeks i odmotava nasumični glavni ključ potreban za sadržaj datoteke. Broj datoteka, ukupna pohrana i drugi artefakti pohrane mogu ipak otkriti strukturu bez otkrivanja otvorenog teksta.

Rizici pri migraciji podataka

Prelazak na novi uređaj je mjesto gdje aplikacije foto trezora s kodnom bravom zakazuju. Secret Photo Album pohranjuje datoteke u iOS sandboxu koji se može ili ne mora ispravno prenijeti pri migraciji uređaja, obnovi iz iClouda ili ručnoj sigurnosnoj kopiji. Korisnici prijavljuju gubitak cijelih kolekcija pri nadogradnji telefona.

Vaultaire odvaja šifrirane podatke od svojih pristupnih omotnica. Fraza za oporavak izvodi ključ za oporavak; ne regenerira nasumične ključeve trezora ni iz čega. Kada je šifrirana iCloud sigurnosna kopija uključena, taj ključ za oporavak otvara CloudKit manifest koji sadrži postojeće ključeve trezora i pričuvne kopije, a ti ključevi otvaraju odgovarajuće šifrirane zapise sigurnosne kopije.

Arhitektura privatnosti

Besplatna verzija Secret Photo Albuma podržana reklamama uključuje reklamni SDK koji prikuplja informacije o uređaju, prati ponašanje korisnika i prenosi podatke na poslužitelje trećih strana. Aplikaciji kojoj vjerujete s najprivatnijim fotografijama ujedno prijavljuje vaše obrasce korištenja reklamnim mrežama. To je temeljna arhitekturalna proturječnost.

Vaultaire ne sadrži SDK za oglašavanje i ne zahtijeva račun identiteta. Analitika aplikacije, dijagnostika rušenja i atribucija Apple Ads uključeni su prema zadanim postavkama i mogu se isključiti pomoću "Anonimno dijeli pogreške" u Postavkama. iCloud sigurnosna kopija (uključena prema zadanim postavkama), sinkronizacija, dijeljenje i kupnje koriste Apple ili dokumentirane krajnje točke usluge. Pravila o privatnosti imenuju ove tokove i isključuju sadržaj trezora, uzorke, fraze za oporavak, nazive datoteka, ID-ove dijeljenja i ID-ove trezora iz analitike.

Na što se žale korisnici Secret Photo Albuma

Tipične pritužbe iz recenzija App Storea i kako ih Vaultaire rješava.

Samo kod ispred mape

"Otkrio sam da je to doslovno samo kod ispred mape. Moje fotografije uopće nisu šifrirane."

Vaultaireov pristup: Svaka datoteka je šifrirana s AES-256-GCM pod nasumičnim glavnim ključem omotanim ključem trezora izvedenim PBKDF2-om. Pohranjene datoteke su šifrirani tekst, a ne originalne fotografije iza zaključanog zaslona.

Datoteke vidljive putem računala

"Spojio sam telefon na laptop i mogao sam vidjeti sve moje tajne fotografije u mapi aplikacije. Uopće nije tajna."

Vaultaireov pristup: Spajanje na računalo i pregledavanje Vaultaireovog spremnika otkriva šifrirane indekse i blobove umjesto čitljivih medija. Datoteke i dalje otkrivaju svoj broj, ukupnu pohranu i metapodatke datotečnog sustava, ali zaštićeni sadržaj zahtijeva odgovarajuće ključeve trezora i glavne ključeve.

Neprestane reklame

"Svaka radnja pokreće reklamu. Otvaranje albuma: reklama. Pregled fotografije: reklama. Natrag: reklama. Nemoguće koristiti."

Pristup Vaultairea: Nema reklama ni u jednoj verziji. Nema reklamnog SDK u binarnoj datoteci aplikacije. Nijedna reklamna mreža ne prima podatke o vašem korištenju.

Sve izgubljeno pri prijenosu telefona

"Kupio sam novi iPhone i Secret Photo Album je bio prazan. Stotine fotografija nestale. Nema sigurnosne kopije, nema oporavka."

Vaultaireov pristup: Prilagođena fraza od 9 zasebnih riječi izvodi ključ za oporavak za omotnicu šifriranog ključa. Šifrirana iCloud sigurnosna kopija, uključena prema zadanim postavkama, pohranjuje šifrirane datoteke potrebne za obnovu novog uređaja.

Nema prave sigurnosti

"Netko tko zna za iPhone sigurnosne kopije može vidjeti sve fotografije. Kod zaustavlja samo one koji ne znaju."

Pristup Vaultairea: Sigurnost ne ovisi o neznanju napadača. Enkripcija AES-256-GCM matematički je otporna bez obzira na alate ili znanje napadača.

Zaključak

Secret Photo Album zaključava galeriju iza šifre i ne dokumentira enkripciju s autentifikacijom po datoteci. Vaultaire štiti sadržaj datoteke s AES-256-GCM pod nasumičnim glavnim ključem, tako da kopirani, zaključani spremnik aplikacije sadrži šifrirani tekst, a ne čitljive fotografije. Ispitivanje datotečnog sustava još uvijek može otkriti šifriranu strukturu pohrane, a ispitivač može procijeniti koliko trezora sadrži datoteke.

Izvori

Cijela recenzija Secret Photo Albuma →

Šifrirane datoteke, ne skrivene mape.

Vaultaire šifrira sadržaj datoteke s AES-256-GCM pod nasumičnim glavnim ključem, tako da kopirani, zaključani spremnik aplikacije ne izlaže čitljive fotografije. Otključani ili kompromitirani uređaj ostaje unutar modela prijetnje.

Preuzmi Vaultaire besplatno