Vaultaire vs PV Secret Photo Album
A PV Secret Photo Album PIN-kód mögé rejti a fotóidat. A Vaultaire minden fájlt AES-256-GCM-mel véd egy véletlenszerű mesterkulcs alatt, amelyet a mintából származtatott széfkulcs old fel.
Funkciók összehasonlítása
| Funkció | Vaultaire | PV Secret Photo Album |
|---|---|---|
| AES-256-GCM titkosítás Fájlonkénti hitelesített titkosítás | ✓ | ✕ |
| iOS-kulcskarika védelme Eszközhöz kötött elemek; az AES az alkalmazásban fut | ✓ | ✕ |
| Mintazár (nem PIN-kód) A vizuális mintából származik a széfkulcs, amely kicsomagolja a fájlkulcsot | ✓ | ✕ |
| Több független széf Minden széfnek saját kulcsai vannak | ✓ | ✓ |
| Kényszerszéf (helyi hozzáférés törlése) Hihető letagadhatóság kényszer alatt | ✓ | ✕ |
| Zero-knowledge architektúra A fejlesztőnél nincs széf-visszafejtő kulcs | ✓ | ✕ |
| Titkosított iCloud biztonsági mentés A mentés tároláskor titkosítva marad | ✓ | ✕ |
| Titkosított széfmegosztás Széfek megosztása nyílt szöveg felfedése nélkül | ✓ | ✕ |
| Helyreállítási kifejezés Saját, kilencszavas kifejezés és titkosított kulcsboríték | ✓ | ✕ |
| Nincs biometria (szándékosan) Face ID-vel vagy Touch ID-vel nem kényszeríthető ki | ✓ | ✕ |
| Fotók, videók és fájlok támogatása Bármilyen fájltípus tárolása, nem csak fotóké | ✓ | ✓ |
| Médiaoptimalizálás (HEIC/HEVC) Az Apple médiaformátumainak hatékony tárolása | ✓ | ✕ |
| Ingyenes csomag Fizetés nélkül is használható | ✓ | ✓ |
| Nincs hirdetés az ingyenes csomagban Ingyenes verzió hirdetések nélkül | ✓ | ✕ |
| Importálás a megosztási lapról Fájlok importálása bármely alkalmazásból az iOS megosztási lapján | ✓ | ✓ |
| Kamerás rögzítés Rögzítés közvetlenül a titkosított tárhelyre | ✓ | ✓ |
| A helyi széf offline is működik Az analitika és a titkosított mentés alapból be van kapcsolva; mindkettő kikapcsolható | ✓ | ✕ |
Vaultaire: 17/17 funkció. PV Secret Photo Album: 5/17 funkció.
Árak összehasonlítása
Vaultaire
- Legfeljebb 3 széf, összesen 100 fotó és 10 videó
- Titkosított iCloud biztonsági mentés
- Mintazár, AES-256 titkosítás
- Importálás a kamerából és a Fotókból
- Nincs hirdetés
- Korlátlan széf és fájl
- Kényszerszéf
- Többeszközös szinkronizálás és széfmegosztás
- Alternatív ikonok, Főképernyő-csempe és diavetítés
- Minden Pro funkció, 72% megtakarítás
- 7 napos ingyenes próbaidőszak új előfizetőknek
- Minden Pro funkció örökre
- Minden Pro funkció az Apple-családodnak a Családi megosztással
- Az App Store alkalmazásoldalán kapható, nem az appban
PV Secret Photo Album
- Alapfunkciók hirdetésekkel
- PIN-alapú hozzáférés
- Hirdetések eltávolítása
- További funkciók
- Ugyanaz, mint havonta, éves kedvezménnyel
- Egyszeri vásárlás
A PIN-homlokzat problémája
A PV Secret Photo Album egy PIN-kód mögé zárja a hozzáférést. A PIN-kód beírása után minden benne lévő fájl azonnal látható és olvasható. Nincs fájlonkénti titkosítás, nincs kulcsszármaztatás, és az alapul szolgáló adatok semmilyen kriptográfiai átalakítást nem kapnak. A fájlok eredeti formátumukban vannak a lemezen. Bármely eszköz, amely olvassa az iOS fájlrendszerét, legyen az az iTunes fájlmegosztása, egy iMazing-mentés vagy egy jailbreakelt eszköz, közvetlenül hozzáfér a fotókhoz, anélkül hogy a PIN-kóddal egyáltalán találkozna.
A Vaultaire a vizuális mintádból PBKDF2-HMAC-SHA512-vel széfkulcsot származtat. Ez a széfkulcs hitelesíti a titkosított indexet, és kicsomagolja az AES-256-GCM fájltitkosításhoz használt véletlenszerű mesterkulcsot. Érvényes feloldás vagy helyreállítási út nélkül a tárolt média hitelesített titkosított szöveg marad.
Az adatok elérhetősége a lemezen
Ha egy széfalkalmazás titkosítás nélkül tárolja a fotókat, azok csak fájlok egy könyvtárban. Átnevezheted a könyvtárat, megváltoztathatod a fájlkiterjesztést, elrejtheted a mappát: nem számít. Egy törvényszéki vizsgáló, egy bántalmazó partner egy laptoppal vagy bárki, aki hozzáfér egy titkosítatlan mentéshez, perceken belül megtalálja ezeket a fájlokat. Ez a PIN-alapú elrejtés alapvető gyengesége: magukat az adatokat soha semmi nem védi.
A Vaultaire titkosított indexeket, fejléceket, bélyegképeket és fájltartalmat tárol. Az AES-256-GCM minden védett értékhez noncet és hitelesítő címkét használ. A lemásolt tárhely a szükséges kulcsok nélkül nem fed fel olvasható médiát, bár a fájlok száma, az időbélyegek és a tárhelyhasználat így is elárulhatják a szerkezetet.
A hirdetésekből fenntartott modell
A PV Secret Photo Album ingyenes csomagjában hirdetések futnak. Ez azt jelenti, hogy az alkalmazásnak hirdetési hálózatokkal kell kapcsolatba lépnie, eszközazonosítókat kell küldenie, és hálózati kapcsolatokat kell fenntartania a hirdetések megjelenítéséhez. Egy adatvédelemre épülő alkalmazásnál ez ellentmondás: a privát fotóid elrejtésére szánt alkalmazás közben az eszközöd ujjlenyomatát sugározza harmadik felek hirdetési szervereinek.
A Vaultaire ingyenes csomagjában nincs hirdetés és hirdetési SDK. Az alkalmazásanalitika, az összeomlási diagnosztika és az Apple Ads-attribúció alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. A többi dokumentált hálózati forgalmat az iCloud-mentés (alapból bekapcsolva), a megosztás, a vásárlások és az Apple-szolgáltatások hozzák létre. Az adatvédelem nem prémium felár.
A helyreállítás korlátai
Aki elfelejti a PV Secret Photo Album PIN-kódját, minden adatát elveszíti. Nincs helyreállítási kifejezés, nincs mentési visszafejtő kulcs, és nincs mód a hozzáférés visszaszerzésére. A titkosított mentések hiányával együtt egy eszközváltás vagy iOS-frissítés a rejtett fotók végleges elvesztéséhez vezethet. Ez visszatérő panasz az App Store-értékelésekben.
A Vaultaire a széf létrehozásakor egy saját, kilencszavas helyreállítási kifejezést hoz létre. A PBKDF2 ebből helyreállítási kulcsot származtat, amely megnyit egy titkosított borítékot a széf hozzáférési adataival. Ez nem BIP-39. Az eszköz elvesztése utáni visszaállításhoz a hozzá tartozó titkosított CloudKit-rekordok is kellenek.
Mit mondanak a PV Secret Photo Album felhasználói
„Megint egy PIN-kódos széf valódi titkosítás nélkül.”
A Vaultaire megoldása: Minden fájl AES-256-GCM titkosítást kap egy véletlenszerű mesterkulcs alatt. Egy PBKDF2-vel származtatott széfkulcs hitelesíti az indexet, és becsomagolja ezt a mesterkulcsot.
„Minden képernyőn hirdetések.”
A Vaultaire megoldása: Egyik csomagban sincs hirdetés. A programkód nem tartalmaz hirdetési SDK-t. Egy hirdetéseket megjelenítő adatvédelmi alkalmazás önellentmondás.
„A telefon visszaállítása után eltűntek a fotók.”
A Vaultaire megoldása: A titkosított CloudKit-mentés megőrizheti a széfet eszközváltáskor és visszaállításkor. A saját helyreállítási kifejezés megnyitja a titkosított helyreállítási jegyzéket, a visszaállításhoz azonban a hozzá tartozó mentésrekordok is kellenek.
„Bárki, akinek van számítógépe, látja a fájlokat.”
A Vaultaire megoldása: A fájlok tartalma AES-256-GCM-mel titkosított szöveg egy véletlenszerű mesterkulcs alatt. A mintából származtatott széfkulcs hitelesíti a titkosított indexet, és kicsomagolja ezt a mesterkulcsot. A tároló metaadatai így is elárulhatják a fájlok és a tárolás szerkezetét.
„Nincs helyreállítási lehetőség.”
A Vaultaire megoldása: Egy saját, kilencszavas kifejezésből egy titkosított kulcsboríték helyreállítási kulcsa származik. A felhőből való visszaállításhoz a hozzá tartozó titkosított mentésrekordok is kellenek.
Összegzés
A PV Secret Photo Album összehasonlításhoz átnézett nyilvános anyagai nem dokumentálnak AES-256 fájltitkosítási kialakítást. A Vaultaire a fájlok tartalmát és metaadatait AES-256-GCM-mel védi elkülönített széf- és mesterkulcsok alatt. Ez védi a lemásolt tárolt fájlokat, de egy támadó, aki a feloldott eszközt vagy az alkalmazás folyamatát irányítja, célba veheti a minta bevitelét, a kulcsokat, az előnézeteket és az exportokat.
Olvasd el a teljes PV Secret Photo Album-értékelést →
Titkosítás, nem PIN-képernyő
A privát fájljaid kriptográfiai védelmet érdemelnek, nem egy négyjegyű kaput. A Vaultaire a fájlok tartalmát AES-256-GCM-mel védi egy véletlenszerű mesterkulcs alatt, a hozzáféréshez pedig mintából származtatott széfkulcsot használ.
Vaultaire letöltése