Hogyan viszonyul a Vaultaire a Private Photo Vaulthoz?

A Private Photo Vault PIN-képernyőt használ. A Vaultaire minden fájlt AES-256-GCM-mel titkosít. Hasonlíts össze 17 biztonsági funkciót egymás mellett.

Vaultaire vs Private Photo Vault

A Private Photo Vault egy PIN-képernyőt tesz a fotóid elé. A Vaultaire a fájlok tartalmát AES-256-GCM-mel védi, így a lemásolt tárhely nem fed fel olvasható médiát, a tárolás szerkezete viszont látható marad.

Funkciók összehasonlítása

A Legendary Software Labs Private Photo Vault alkalmazásának több mint egymillió értékelése és 4,8 csillagos átlaga van. Így teljesít a Vaultaire-rel szemben 17 biztonsági és adatvédelmi funkcióban.

Funkció	Vaultaire	Private Photo Vault
AES-256-GCM titkosításFájlszintű hitelesített titkosítás	✓	✗
iOS-kulcskarika védelmeEszközhöz kötött elemek; az AES az alkalmazásban fut	✓	✗
Mintazár (nem PIN-kód)A vizuális mintából széfkulcs származik, amely kicsomagolja a fájlkulcsot	✓	✗
Több független széfMinden széfnek saját kulcsai vannak	✓	✓
Kényszerszéf (helyi hozzáférés törlése)Kényszer alatt eltávolítja a helyi indexeket és helyreállítási hozzárendeléseket	✓	✗
Zero-knowledge architektúraNincs szolgáltatónál tartott tartalomkulcs; az analitika a Beállításokban kezelhető	✓	✗
Titkosított iCloud biztonsági mentésA mentés végpontok között titkosított marad	✓	✗
Titkosított széfmegosztásSzéfek megosztása a kulcsok felfedése nélkül	✓	✗
Helyreállítási kifejezésSaját, kilencszavas kifejezés és titkosított kulcsboríték	✓	✗
Nincs biometria (szándékosan)A biometria kikényszeríthető, a minta nem	✓	✗
Fotók, videók és fájlok támogatásaMinden médiatípus és dokumentum	✓	✓
Médiaoptimalizálás (HEIC/HEVC)Megőrzi az Apple hatékony formátumait	✓	✗
Ingyenes csomagFizetés nélkül is használható	✓	✓
Nincs hirdetés az ingyenes csomagbanTiszta élmény minden szinten	✓	✗
Importálás a megosztási laprólImportálás bármely alkalmazásból az iOS megosztási lapján	✓	✓
Kamerás rögzítésFotózás közvetlenül a széfbe	✓	✓
A helyi széf offline is működikAz analitika és a titkosított mentés alapból be van kapcsolva; mindkettő kikapcsolható	✓	✗

Árak összehasonlítása

Vaultaire

Ingyenes

Legfeljebb 3 széf, összesen 100 fotó és 10 videó
Titkosított iCloud biztonsági mentés
Mintazár
AES-256 titkosítás
Importálás a kamerából és a Fotókból

Pro heti / havi

$1,99/hét vagy $5,99/hó

Korlátlan széf és fájl
Kényszerszéf
Szinkronizálás több eszköz között
Széfmegosztás
Alternatív ikonok és Főképernyő-csempe
Diavetítés

Pro éves

$19,99/év

Minden Pro funkció
7 napos ingyenes próbaidőszak új előfizetőknek
72% megtakarítás a havi díjhoz képest

Pro életre szóló

$39,99

Egyszeri fizetés
Minden Pro funkció örökre

Pro családi

$49,99/év vagy $99,99 egyszeri

Minden Pro funkció az Apple-családodnak a Családi megosztással
Az App Store alkalmazásoldalán kapható, nem az appban

Private Photo Vault

Ingyenes

Korlátozott tárhely
Hirdetésekkel
Csak PIN-védelem

Premium

$6,99 és $39,99 között

Korlátlan tárhely
Hirdetésmentes élmény

A titkosítás valósága

A Private Photo Vault PIN-kóddal zárja az alkalmazáshoz való hozzáférést. A PIN-kód mögött a fájlok eredeti formátumukban vannak az alkalmazás sandboxában. Így aki fizikailag hozzáfér az eszköz fájlrendszeréhez, mentéskészítő eszközzel, törvényszéki adatkinyeréssel vagy jailbreakkel, a PIN-kód nélkül is minden fájlt elolvashat.

A Vaultaire más utat választ. Minden fájl AES-256-GCM titkosítást kap egy véletlenszerű mesterkulcs alatt, amelyet egy PBKDF2-vel származtatott széfkulcs csomagol be. A szimmetrikus műveletek az alkalmazásban, a CryptoKiten keresztül futnak, és a lemásolt tárhely az eredeti média helyett hitelesített titkosított szöveget tartalmaz.

Fiókfüggőség

A Private Photo Vault arra ösztönöz, hogy hozz létre fiókot a felhőmentéshez és a helyreállításhoz hasonló funkciókhoz. Ez központi hibapontot jelent: ha feltörik a szervereiket, a metaadataid (és akár a fájljaid) is kiszivároghatnak. Ha megszűnik a szolgáltatásuk, a helyreállítási lehetőségeid is eltűnnek.

A Vaultaire nem kér személyazonossághoz kötött fiókot vagy e-mail-címet. A saját, kilencszavas helyreállítási kifejezése nem BIP-39; olyan kulcsot származtat, amely megnyit egy titkosított helyreállítási borítékot. Bekapcsolt mentésnél a kliensoldalon titkosított rekordok a felhasználó privát CloudKit-adatbázisába kerülnek. Az alkalmazásanalitika és az összeomlási diagnosztika külön hálózati útvonal, alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kezelhető. Ezek nem visznek széftartalmat vagy visszafejtő kulcsokat.

A hirdetésekből fenntartott ingyenes csomag

A Private Photo Vault ingyenes csomagját hirdetések tartják fenn. Egy adatvédelmi alkalmazásban a hirdetés eleve ellentmondás: a hirdetési hálózatok követik a felhasználói viselkedést, hirdetési profilokat építenek, és adatokat küldenek harmadik felek szervereire. Egy „adatvédelmi” alkalmazást használsz, amely aktívan megosztja az adatokat a hirdetőkkel.

A Vaultaire ingyenes csomagjában nincs hirdetés és hirdetési SDK. Az alkalmazásanalitika, az összeomlási diagnosztika és az Apple Ads-attribúció alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. A többi dokumentált hálózati forgalmat az iCloud-mentés (alapból bekapcsolva), a megosztás, a vásárlások és az Apple-szolgáltatások hozzák létre. Az adatvédelem nem prémium felár.

Nincs kényszer elleni védelem

Ha valaki arra kényszerít, hogy feloldd a Private Photo Vaultot, minden fájl azonnal láthatóvá válik. Nincs hihető letagadhatóságot biztosító mechanizmus, nincs másodlagos széf, és nyomás alatt nincs mód az érzékeny adatok megsemmisítésére.

A Vaultaire kényszerszéfe egy kijelölt mintára reagál. Kényszer alatt ez a minta megnyitja a hozzárendelt széfet, a Vaultaire pedig eltávolítja a többi széf helyi indexeit és helyreállítási hozzárendeléseit. Aki figyel, egy szokásos feloldást lát. A többi széf ezen az eszközön tárolt fájljai is törlődnek. Ez egy legjobb szándékú helyi válasz: a felhőrekordok, a más eszközökön lévő másolatok, az operációs rendszer nyomai és a törvényszéki nyomok megmaradhatnak.

Mire panaszkodnak a Private Photo Vault felhasználói

Gyakori panaszok az App Store-értékelésekből, és hogy a Vaultaire hogyan kezeli őket.

Frissítés után eltűntek a fotók

„Frissítettem az alkalmazást, és az összes fotóm eltűnt. Évek emlékei vesztek oda.”

A Vaultaire megoldása: A fájlok titkosított blobokként tárolódnak. Ha egy frissítés megváltoztatja a tárolási formátumot, a Vaultaire az eszközön migrálja a széfet, átváltás előtt minden fájlt ellenőriz, és sikertelen migráció esetén megtartja a régi fájlokat. A migráció egyirányú, így egy régebbi alkalmazásverzió nem tudja megnyitni a migrált széfet. Ha elfelejted a mintát, a helyreállítási kifejezéssel visszakapod a hozzáférést. Az alkalmazás törlése a helyi fájlokat is törli, ezért újratelepítés után a titkosított iCloud-mentésre is szükséged van.

Túl sok hirdetés az ingyenes verzióban

„Minden albumnyitáskor felugrik egy hirdetés. Egy adatvédelmi alkalmazásnál ez nevetséges.”

A Vaultaire megoldása: Egyik csomagban sincs hirdetés. Az ingyenes verzió hirdetések nélkül tartalmazza az AES-256 titkosítást, a mintazárat és a kamerás importálást.

Túl drága előfizetés egy fotószéfért

„$4,99 havonta csak azért, hogy fotókat rejtsek el? Ez több, mint egyes streamingszolgáltatások ára.”

A Vaultaire megoldása: A Pro ára $1,99/hét, $5,99/hó, $19,99/év vagy $39,99 életre szólóan. A Családi megosztással használható családi csomagok ára az App Store-ban $49,99/év vagy egyszeri $99,99. Az ingyenes csomag már valódi titkosítást tartalmaz, nem csak egy PIN-képernyőt.

Nincs valódi titkosítás: a fájlok USB-n elérhetők

„Számítógéphez csatlakoztattam a telefonomat, és az alkalmazás mappájában az összes »rejtett« fotót végig tudtam böngészni.”

A Vaultaire megoldása: A fájlok tartalma tárolás előtt AES-256-GCM titkosítást kap. Egy USB-s vagy mentésből történő kinyerés így is felfedi az azonos méretű titkosított fájlokat, sávokra kerekített számukat és a teljes tárhelyet, olvasható médiát azonban a szükséges kulcsok nélkül nem.

A betörési riasztások nem akadályozzák meg az adatlopást

„Kaptam egy fotót arról, aki megpróbálta megnyitni az alkalmazást, de néhány próbálkozás után mégis bejutott.”

A Vaultaire megoldása: A betörési riasztások utólagosak. A hitelesített titkosítás egy lemásolt, zárolt alkalmazástárolót véd. Egy kompromittált eszköz vagy egy már megnyitott széf felfedheti a kulcsokat vagy a nyílt szöveget a futó alkalmazásban. A kényszermód eltávolíthatja a többi helyi indexet és helyreállítási hozzárendelést, de nem tud minden másolatot és törvényszéki nyomot törölni.

Összegzés

A Private Photo Vault PIN-kódot használ belépési kapuként. A PIN-kód mögötti fájlok nincsenek egyenként erős titkosítóval titkosítva. A Vaultaire a fájlok tartalmát AES-256-GCM-mel titkosítja egy véletlenszerű mesterkulcs alatt, amelyet a mintából származtatott széfkulcs csomagol ki. A lemásolt Vaultaire-tárhely nem fed fel olvasható médiát, bár a fájlok száma, a teljes tárhely és a fájlrendszer metaadatai láthatók maradnak.