Kako se Vaultaire uspoređuje s Secret Photo Vault?

Secret Photo Vault zaključava fotogaleriju pristupnim kodom. Vaultaire šifrira svaku datoteku na hardverskoj razini. Usporedite značajke i sigurnosnu arhitekturu.

Ikona Secret Vault — aplikacija foto trezora za iPhone

Vaultaire vs Secret Photo Vault

Secret Photo Vault koristi šifru za zaključavanje fotogalerije. Vaultaire koristi PBKDF2 za izvođenje ključa trezora koji odmotava zasebni nasumični glavni ključ za AES-256-GCM šifriranje datoteka u procesu aplikacije.

Secret Photo Vault: 27 tis. ocjena, 4,5 zvjezdica

Usporedba značajki

Značajka	Vaultaire	Secret Photo Vault
Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke	✓	✗
iOS Keychain zaštita Stavke povezane s uređajem; AES radi u aplikaciji	✓	✗
Zaključavanje uzorkom (ne PIN) Vizualni uzorak izvodi ključ trezora koji odmotava ključ datoteke	✓	✗
Više neovisnih trezoraSvaki trezor ima vlastite ključeve	✓	✗
Trezor pod prisilom (brisanje lokalnog pristupa) Uvjerljivo poricanje pod prisilom	✓	✗
Arhitektura bez znanja Programer ne posjeduje ključ za dešifriranje trezora	✓	✗
Šifrirana sigurnosna kopija iCloudSigurnosna kopija ostaje šifrirana u mirovanju	✓	✗
Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja čistog teksta	✓	✗
Fraza oporavka Prilagođena fraza od 9 zasebnih riječi i omotnica sa šifriranim ključem	✓	✗
Bez biometrije (namjerno)Ne može se prisiliti putem FaceID/TouchID	✓	✗
Podrška za fotografije, videozapise i datotekePohranite bilo koju vrstu datoteke	✓	✓
Optimizacija medija (HEIC/HEVC)Učinkovita pohrana Apple medijskih formata	✓	✗
Besplatna razinaUpotrebljivo bez plaćanja	✓	✓
Bez oglasa u besplatnoj raziniBesplatna verzija bez oglasa	✓	✗
Uvoz putem dijeljenja iOSUvoz datoteka iz bilo koje aplikacije	✓	✓
Snimanje kameromFotografirajte izravno u šifrirani prostor za pohranu	✓	✓
Upotreba lokalnog trezora radi izvan mrežeAnalitika i šifrirana sigurnosna kopija pokreću se prema zadanim postavkama; obje se mogu isključiti	✓	✗

Vaultaire: 17/17 značajki. Secret Photo Vault: 4/17 značajki.

Usporedba cijena

Vaultaire

Besplatno

Do 3 trezora, ukupno 100 fotografija i 10 videozapisa
Šifrirana iCloud sigurnosna kopija
Uzorni zaključavač, enkripcija AES-256
Uvoz s kamere i fotografija
Bez oglasa

Pro tjedno / mjesečno

$1,99/tjedan ili $5,99/mj.

Neograničeni trezori i datoteke
Trezor za nuždu
Sinkronizacija na više uređaja i dijeljenje trezora
Zamjenske ikone, pločica na početnom zaslonu i dijaprojekcija

Pro godišnje

$19,99/god.

Sve Pro značajke, ušteda 72 %
7 dana besplatnog probnog razdoblja za nove pretplatnike

Pro doživotno

$39,99

Sve Pro značajke zauvijek

Pro Obiteljski

$49,99/god. ili $99,99 jednokratno

Sve Pro značajke za vašu Apple obitelj putem Dijeljenja s obitelji
Prodaje se na stranici aplikacije u App Storeu, ne u aplikaciji

Secret Photo Vault

Besplatno

Osnovne značajke s oglasima
Pristup zaštićen lozinkom

Pro Version

$6,99 jednokratno

Jednokratna kupnja, bez pretplate
Uklanjanje oglasa
Dodatne značajke

Pristupni kod vs. ključ za enkripciju

Secret Photo Vault traži od vas da postavite pristupni kod. Taj pristupni kod blokira pristup sučelju aplikacije. Ne šifrira ništa. Pristupni kod je mehanizam kontrole pristupa, ne kriptografski primitiv. Datoteke iza njega ostaju u izvornom formatu pohranjene u sandboxiranom direktoriju aplikacije. Razlika je važna: kontrolu pristupa moguće je zaobići pristupanjem podacima drugim putem. Ključ za enkripciju ne može se zaobići jer bez njega podaci ne postoje u čitljivom obliku.

Vaultaireovo zaključavanje uzorka dio je kriptografskog pristupnog puta, a ne samo vrata sučelja. PBKDF2-HMAC-SHA512 kombinira vizualni uzorak sa soli za cijeli uređaj kako bi se izveo 256-bitni ključ trezora. Taj ključ potvrđuje autentičnost šifriranog indeksa i odmotava zasebni nasumični glavni ključ koji se koristi za AES-256-GCM šifriranje datoteke. Bez važećeg puta za otključavanje ili oporavak, podaci ostaju šifrirani tekst.

Vidljivost datotečnog sustava

Kada trezorska aplikacija pohranjuje datoteke bez enkripcije, te su datoteke vidljive svakom alatu koji može čitati iOS datotečni sustav. Spojite uređaj na Mac, otvorite iTunes ili Finder i pregledajte direktorij dokumenata aplikacije. Fotografije su tamo odmah, JPEG, PNG, MOV datoteke s originalnim sadržajem netaknutim. Forenzički istražitelj ne treba provaliti nijedan pristupni kod: jednostavno čita datoteke iz sigurnosne kopije ili izravno s uređaja.

Vaultaire zapisuje šifrirane indekse, zaglavlja datoteka, sličice i sadržaj u svoj spremnik. Svaka AES-256-GCM vrijednost uključuje nonce i autentifikacijsku oznaku. Pregledavanje datotečnog sustava ne otkriva čitljiva zaglavlja slika, videosadržaj ili korisničke metapodatke, ali broj datoteka, vremenske oznake i upotreba pohrane ipak mogu otkriti strukturu.

Sprečavanje gubitka podataka

Secret Photo Vault ne pruža nikakav mehanizam sigurnosne kopije za skrivene fotografije. Gubitak uređaja, neuspjeh ažuriranja iOS-a ili vraćanje na tvorničke postavke dovode do trajnog gubitka podataka. Ovo je strukturni problem: bez enkripcije ne postoji siguran način za sigurnosno kopiranje podataka u uslugu oblaka jer bi sigurnosna kopija otkrila nešifrirane fotografije davatelju oblaka. Aplikacija je zarobljena u paradoksu: ne može zaštititi podatke na disku i ne može ih sigurno sigurnosno kopirati izvan uređaja.

Vaultaire smanjuje ovaj rizik šifriranjem prije izrade sigurnosne kopije. CloudKit prima šifrirani tekst umjesto čitljivih fotografija, dok Apple i dalje može promatrati broj zapisa, veličine, vrijeme i metapodatke računa. Prilagođena fraza za oporavak otvara šifrirani manifest za oporavak. Vraćanje i dalje zahtijeva odgovarajuće CloudKit zapise, tako da sigurnosna kopija smanjuje rizik od gubitka uređaja bez jamstva oporavka.

Ograničenja oporavka lozinke

Zaboravite pristupni kod Secret Photo Vaulta i suočavate se s binarnim ishodom: ili aplikacija ima mehanizam spašavanja (što znači da programer može pristupiti vašim podacima, čime se cijela svrha poništava), ili nema (što znači da su vaši podaci trajno izgubljeni). Većina aplikacija temeljenih na pristupnom kodu bira drugu mogućnost. To nije projektna odluka temeljena na jakoj sigurnosti: to je posljedica nedostatka ispravnog sustava upravljanja ključevima.

Vaultaire generira prilagođenu frazu za oporavak od 9 zasebnih riječi pri stvaranju trezora. Nije BIP-39 i ne kodira 256-bitni ključ trezora. PBKDF2-HMAC-SHA512 obrađuje normaliziranu frazu 800 000 ponavljanja da bi se dobio ključ za oporavak, koji otvara AES-GCM omotnicu šifriranog ključa. Vraćanje na novi uređaj također zahtijeva odgovarajuće šifrirane CloudKit zapise sigurnosne kopije.

Na što se žale korisnici Secret Photo Vaulta

Samo lozinka na mapi

"Samo lozinka na mapi."

Vaultaireov pristup: Vaultaire ne štiti samo mape lozinkom. Šifrira podatke datoteke s AES-256-GCM pod nasumičnim glavnim ključem. Uzorak izvodi zasebni ključ trezora koji provjerava autentičnost šifriranog indeksa i odmotava taj glavni ključ.

Datoteke vidljive putem iTunes

"Datoteke vidljive putem iTunes."

Pristup Vaultairea: Datoteke na disku su šifrirani tekst AES-256-GCM. Spajanje na iTunes ili drugi preglednik datoteka otkriva šifrirane blobove. Nema zaglavlja slika ni čitljivog sadržaja, iako ukupna pohrana ostaje vidljiva, a ispitivač može procijeniti koliko trezora sadrži datoteke.

Stalni oglasi

"Stalni oglasi."

Vaultaire pristup: Nema oglasa na bilo kojoj razini i nema SDK-a za oglašavanje treće strane. Apple Ads atribucija je omogućena prema zadanim postavkama i može se isključiti pomoću "Anonimno dijeli pogreške" u Postavkama. Aplikacija ne šalje događaje konverzije oglasa kada se otvori.

Nema sigurnosne kopije, sve izgubljeno

"Nema sigurnosne kopije, sve izgubljeno."

Vaultaireov pristup: CloudKit sigurnosna kopija šifrirana na strani klijenta podržava promjene uređaja i resetiranje. Prilagođena fraza od 9 zasebnih riječi otvara šifrirani manifest oporavka koji je potreban za korištenje tih rezervnih zapisa.

Nema oporavka pri zaboravljenoj lozinci

"Zaboravljena lozinka, nema oporavka."

Vaultaireov pristup: Prilagođena fraza od 9 zasebnih riječi izvodi ključ za oporavak za omotnicu šifriranog ključa. Kasnije se može pogledati iz zaštićenog stanja lokalnog oporavka i ne sadrži same datoteke.

Zaključak

Secret Photo Vault koristi šifru za zaključavanje fotogalerije. Vaultaire koristi nacrtani uzorak za izvođenje ključa trezora koji potvrđuje autentičnost njegovog šifriranog indeksa i odmotava nasumični glavni ključ za AES-256-GCM šifriranje datoteke. Ovo štiti kopiranu pohranu, dok otključani ili ugroženi uređaj i dalje može otkriti unos, ključeve, preglede ili izvoze.

Izvori

Pročitajte cijelu recenziju Secret Photo Vaulta →

Ključevi za enkripciju, ne pristupni kodovi

Šifra može otvoriti zaslon bez šifriranja datoteka iza nje. Vaultaire koristi AES-256-GCM s odvojenim ključevima trezora i glavnim ključevima tako da sadržaj kopirane datoteke ostaje zaštićen autentificiranom enkripcijom.

Preuzmi Vaultaire besplatno