Ikona Secret Album — aplikacija foto trezora za iPhone VS Ikona Vaultaire — šifrirani foto trezor za iPhone

Vaultaire vs Secret Photo Album

Secret Photo Album zaključava galeriju kodnom bravom. Vaultaire šifrira svaku datoteku zasebno, pa su nečitljive čak i izvan aplikacije.

Usporedba značajki

Secret Photo Album od Wai Lun Kita ima oko 39 tis. ocjena i prosjek 4,5 zvjezdica. Evo usporedbe s Vaultaireom u 17 sigurnosnih i privatnosnih značajki.

Značajka Vaultaire Secret Photo Album
Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke
iOS Keychain zaštitaStavke povezane s uređajem; AES radi u aplikaciji
Zaključavanje uzorkom (ne PIN)Vizualni uzorak izvodi ključ trezora koji odmotava ključ datoteke
Više neovisnih trezoraOdvojeni šifrirani kontejneri
Trezor pod prisilom (brisanje lokalnog pristupa)Uklanja lokalne indekse i mapiranja oporavka pod prisilom
Arhitektura bez znanjaNema ključa sadržaja koji drži pružatelj; analitika po pristanku
Šifrirana pohrana iCloudSigurnosna kopija ostaje šifrirana end-to-end
Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja ključeva
Fraza oporavkaPrilagođena sadrži frazu od 9 zasebnih riječi i omotnicu s šifriranim ključem
Bez biometrije (namjerno)Biometriju je moguće iznuditi; uzorak nije
Podrška za fotografije, video i datotekeSve vrste medija uključujući dokumente
Optimizacija medija (HEIC/HEVC)Zadržavanje Appleovih učinkovitih formata
Besplatna razinaUpotrebljivo bez plaćanja
Bez reklama u besplatnoj raziniČisto iskustvo na svakoj razini
Uvoz putem iOS dijeljenjaUvoz iz bilo koje aplikacije
Fotografiranje izravno u trezorSnimanje izravno u šifriranu pohranu
Zadani rad bez mrežeNema mreže ako je sami ne odaberete

Usporedba cijena

Vaultaire

Besplatno
$0
  • 1 trezor, 100 datoteka
  • Uzorak zaključavanja
  • Enkripcija AES-256
  • Uvoz s fotoaparata i galerije
Pro Tjedno
$1,99/tjedan
  • Neograničeni trezori i datoteke
  • Trezor za prisilu
  • Pohrana iCloud
  • Dijeljenje trezora
Pro godišnje
$19,99/god.
  • Sve Pro značajke
  • Uštedite 72 % vs. mjesečno
Pro doživotno
$39,99
  • Jednokratna uplata
  • Sve Pro značajke zauvijek

Secret Photo Album

Besplatno
$0
  • Ograničena pohrana
  • S reklamama
  • Samo kodna brava
Premium mjesečno
oko $1,99/mj.
  • Neograničena pohrana
  • Bez reklama
Premium godišnje
oko $9,99/god.
  • Isto kao mjesečno
  • Godišnji popust

Kodna brava nasuprot enkripciji

Secret Photo Album štiti datoteke kodnom bravom. Unesete ispravni kod i aplikacija prikazuje vaše fotografije. Riječ je o kontroli pristupa, ne enkripciji. Razlika je temeljna: kontrola pristupa odlučuje tko može koristiti aplikaciju, dok enkripcija pretvara same podatke u nečitljiv format. Ako netko zaobiđe aplikaciju putem sigurnosnih kopija, preglednika datoteka ili forenzičkog alata, kontrola pristupa postaje beznačajna jer datoteke nikad nisu bile transformirane.

Vaultaire šifrira svaku datoteku pomoću AES-256-GCM. Uzorak se unosi u PBKDF2-HMAC-SHA512, koji izvodi ključ trezora iz uzorka i soli za cijeli uređaj. Taj ključ potvrđuje autentičnost šifriranog indeksa i odmotava nasumični glavni ključ koji se koristi za sadržaj datoteke i metapodatke. Kopirana pohrana aplikacije sadrži šifrirani tekst, dok otključani ili kompromitirani uređaj ostaje unutar granice povjerenja.

Dostupnost datoteka

Budući da Secret Photo Album pohranjuje datoteke u izvornom formatu, dostupne su iz više vektora izvan aplikacije. Spojite uređaj na računalo i pregledajte datotečni sustav. Napravite sigurnosnu kopiju putem iTunesa ili Findera i pregledajte kontejner aplikacije. Koristite bilo koji alat za upravljanje datotekama treće strane. U svakom od tih scenarija skrivene fotografije u formatu JPEG, PNG ili MOV izravno su dostupne u bilo kojem pregledniku slika.

Vaultaireov spremnik sadrži šifrirane indeksne i blob datoteke umjesto čitljivih izvornika. AES-256-GCM provjera autentičnosti otkriva pogrešan kandidatski ključ ili modificirani šifrirani tekst. Ključ trezora izveden iz uzorka otvara indeks i odmotava nasumični glavni ključ potreban za sadržaj datoteke. Nazivi datoteka, brojevi datoteka, veličine i drugi artefakti pohrane mogu ipak otkriti strukturu bez otkrivanja otvorenog teksta.

Rizici pri migraciji podataka

Prelazak na novi uređaj je mjesto gdje aplikacije foto trezora s kodnom bravom zakazuju. Secret Photo Album pohranjuje datoteke u iOS sandboxu koji se može ili ne mora ispravno prenijeti pri migraciji uređaja, obnovi iz iClouda ili ručnoj sigurnosnoj kopiji. Korisnici prijavljuju gubitak cijelih kolekcija pri nadogradnji telefona.

Vaultaire odvaja šifrirane podatke od svojih pristupnih omotnica. Izraz za oporavak izvodi ključ za oporavak; ne regenerira nasumične ključeve trezora ni iz čega. Sa šifriranim iCloud sigurnosno kopiranje omogućeno, taj ključ za oporavak otvara a CloudKit manifest koji sadrži postojeće ključeve trezora i pričuvne kopije, a ti ključevi otvaraju odgovarajuće šifrirane sigurnosne kopije.

Arhitektura privatnosti

Besplatna verzija Secret Photo Albuma podržana reklamama uključuje reklamni SDK koji prikuplja informacije o uređaju, prati ponašanje korisnika i prenosi podatke na poslužitelje trećih strana. Aplikaciji kojoj vjerujete s najprivatnijim fotografijama ujedno prijavljuje vaše obrasce korištenja reklamnim mrežama. To je temeljna arhitekturalna proturječnost.

Vaultaire ne sadrži SDK za oglašavanje i ne zahtijeva račun identiteta. Analitika unutar aplikacije, dijagnostika rušenja i atribucija Apple Ads ostaju isključeni dok ne omogućite Help Improve Vaultaire. Dodatna sigurnosna kopija, sinkronizacija, dijeljenje, kupnje i atribucija koriste Apple ili dokumentirane krajnje točke usluge. Pravila o privatnosti imenuju te tokove i isključuju sadržaj trezora, uzorke, izraze za oporavak, nazive datoteka, ID-ove dijeljenja i ID-ove trezora iz analitike.

Na što se žale korisnici Secret Photo Albuma

Tipične pritužbe iz recenzija App Storea i kako ih Vaultaire rješava.

Samo kod ispred mape

"Otkrio sam da je to doslovno samo kod ispred mape. Moje fotografije uopće nisu šifrirane."

Vaultaireov pristup: Svaka datoteka je šifrirana s AES-256-GCM pod nasumičnim glavnim ključem omotanim a PBKDF2-izvedeni ključ trezora. Pohranjene datoteke su šifrirani tekst, a ne originalne fotografije iza zaključanog zaslona.

Datoteke vidljive putem računala

"Spojio sam telefon na laptop i mogao sam vidjeti sve moje tajne fotografije u mapi aplikacije. Uopće nije tajna."

Vaultaireov pristup: Spajanje na računalo i pregledavanje Vaultaireovog spremnika otkriva šifrirane indekse i blobove umjesto čitljivih medija. Datoteke i dalje otkrivaju imena, brojeve, veličine i metapodatke datotečnog sustava, ali zaštićeni sadržaj zahtijeva relevantne trezore i glavne ključeve.

Neprestane reklame

"Svaka radnja pokreće reklamu. Otvaranje albuma: reklama. Pregled fotografije: reklama. Natrag: reklama. Nemoguće koristiti."

Pristup Vaultairea: Nema reklama ni u jednoj verziji. Nema reklamnog SDK u binarnoj datoteci aplikacije. Nijedna reklamna mreža ne prima podatke o vašem korištenju.

Sve izgubljeno pri prenosu telefona

"Kupio sam novi iPhone i Secret Photo Album je bio prazan. Stotine fotografija nestale. Nema sigurnosne kopije, nema oporavka."

Vaultaireov pristup: Prilagođena fraza koja sadrži 9 zasebnih riječi izvodi ključ za oporavak za omotnicu šifriranog ključa. Neobavezno iCloud sigurnosna kopija pohranjuje šifrirane datoteke potrebne za obnovu novog uređaja.

Nema prave sigurnosti

"Netko tko zna za iPhone sigurnosne kopije može vidjeti sve fotografije. Kod zaustavlja samo one koji ne znaju."

Pristup Vaultairea: Sigurnost ne ovisi o neznanju napadača. Enkripcija AES-256-GCM matematički je otporna bez obzira na alate ili znanje napadača.

Zaključak

Tajni foto album zaključava galeriju iza šifre i ne dokumentira enkripciju s autentifikacijom po datoteci. Vaultaire štiti sadržaj datoteke s AES-256-GCM pod nasumičnim glavnim ključem, tako da kopirani, zaključani spremnik aplikacije sadrži šifrirani tekst, a ne čitljive fotografije. Ispitivanje datotečnog sustava još uvijek može otkriti šifriranu strukturu pohrane i lokalni broj indeksa.

Šifrirane datoteke, ne skrivene mape.

Vaultaire šifrira sadržaj datoteke s AES-256-GCM pod nasumičnim glavnim ključem, tako da kopirani, zaključani spremnik aplikacije ne izlaže čitljive fotografije. Otključani ili kompromitirani uređaj ostaje unutar modela prijetnje.

Preuzmi Vaultaire besplatno

Više usporedbi