PV Secret Album ikon VS Vaultaire ikon

Vaultaire vs PV Secret Photo Album

A PV Secret Photo Album PIN-kód mögé rejti a fotóidat. A Vaultaire minden fájlt AES-256-GCM-mel véd egy véletlenszerű mesterkulcs alatt, amelyet a mintából származtatott széfkulcs old fel.

PV Secret Photo Album: 30 ezer értékelés, 4,6 csillag

Funkciók összehasonlítása

Funkció Vaultaire PV Secret Photo Album
AES-256-GCM titkosítás Fájlonkénti hitelesített titkosítás ✓ ✕
iOS-kulcskarika védelme Eszközhöz kötött elemek; az AES az alkalmazásban fut ✓ ✕
Mintazár (nem PIN-kód) A vizuális mintából származik a széfkulcs, amely kicsomagolja a fájlkulcsot ✓ ✕
Több független széf Minden széfnek saját kulcsai vannak ✓ ✓
Kényszerszéf (helyi hozzáférés törlése) Hihető letagadhatóság kényszer alatt ✓ ✕
Zero-knowledge architektúra A fejlesztőnél nincs széf-visszafejtő kulcs ✓ ✕
Titkosított iCloud biztonsági mentés A mentés tároláskor titkosítva marad ✓ ✕
Titkosított széfmegosztás Széfek megosztása nyílt szöveg felfedése nélkül ✓ ✕
Helyreállítási kifejezés Saját, kilencszavas kifejezés és titkosított kulcsboríték ✓ ✕
Nincs biometria (szándékosan) Face ID-vel vagy Touch ID-vel nem kényszeríthető ki ✓ ✕
Fotók, videók és fájlok támogatása Bármilyen fájltípus tárolása, nem csak fotóké ✓ ✓
Médiaoptimalizálás (HEIC/HEVC) Az Apple médiaformátumainak hatékony tárolása ✓ ✕
Ingyenes csomag Fizetés nélkül is használható ✓ ✓
Nincs hirdetés az ingyenes csomagban Ingyenes verzió hirdetések nélkül ✓ ✕
Importálás a megosztási lapról Fájlok importálása bármely alkalmazásból az iOS megosztási lapján ✓ ✓
Kamerás rögzítés Rögzítés közvetlenül a titkosított tárhelyre ✓ ✓
A helyi széf offline is működik Az analitika és a titkosított mentés alapból be van kapcsolva; mindkettő kikapcsolható ✓ ✕

Vaultaire: 17/17 funkció. PV Secret Photo Album: 5/17 funkció.

Árak összehasonlítása

Vaultaire

Ingyenes
$0
  • Legfeljebb 3 széf, összesen 100 fotó és 10 videó
  • Titkosított iCloud biztonsági mentés
  • Mintazár, AES-256 titkosítás
  • Importálás a kamerából és a Fotókból
  • Nincs hirdetés
Pro heti / havi
$1,99/hét vagy $5,99/hó
  • Korlátlan széf és fájl
  • Kényszerszéf
  • Többeszközös szinkronizálás és széfmegosztás
  • Alternatív ikonok, Főképernyő-csempe és diavetítés
Pro éves
$19,99/év
  • Minden Pro funkció, 72% megtakarítás
  • 7 napos ingyenes próbaidőszak új előfizetőknek
Pro életre szóló
$39,99
  • Minden Pro funkció örökre
Pro családi
$49,99/év vagy $99,99 egyszeri
  • Minden Pro funkció az Apple-családodnak a Családi megosztással
  • Az App Store alkalmazásoldalán kapható, nem az appban

PV Secret Photo Album

Ingyenes
$0
  • Alapfunkciók hirdetésekkel
  • PIN-alapú hozzáférés
Premium havonta
$3,99/hó
  • Hirdetések eltávolítása
  • További funkciók
Premium évente
$17,99/év
  • Ugyanaz, mint havonta, éves kedvezménnyel
Permanent Membership
$41,99
  • Egyszeri vásárlás

A PIN-homlokzat problémája

A PV Secret Photo Album egy PIN-kód mögé zárja a hozzáférést. A PIN-kód beírása után minden benne lévő fájl azonnal látható és olvasható. Nincs fájlonkénti titkosítás, nincs kulcsszármaztatás, és az alapul szolgáló adatok semmilyen kriptográfiai átalakítást nem kapnak. A fájlok eredeti formátumukban vannak a lemezen. Bármely eszköz, amely olvassa az iOS fájlrendszerét, legyen az az iTunes fájlmegosztása, egy iMazing-mentés vagy egy jailbreakelt eszköz, közvetlenül hozzáfér a fotókhoz, anélkül hogy a PIN-kóddal egyáltalán találkozna.

A Vaultaire a vizuális mintádból PBKDF2-HMAC-SHA512-vel széfkulcsot származtat. Ez a széfkulcs hitelesíti a titkosított indexet, és kicsomagolja az AES-256-GCM fájltitkosításhoz használt véletlenszerű mesterkulcsot. Érvényes feloldás vagy helyreállítási út nélkül a tárolt média hitelesített titkosított szöveg marad.

Az adatok elérhetősége a lemezen

Ha egy széfalkalmazás titkosítás nélkül tárolja a fotókat, azok csak fájlok egy könyvtárban. Átnevezheted a könyvtárat, megváltoztathatod a fájlkiterjesztést, elrejtheted a mappát: nem számít. Egy törvényszéki vizsgáló, egy bántalmazó partner egy laptoppal vagy bárki, aki hozzáfér egy titkosítatlan mentéshez, perceken belül megtalálja ezeket a fájlokat. Ez a PIN-alapú elrejtés alapvető gyengesége: magukat az adatokat soha semmi nem védi.

A Vaultaire titkosított indexeket, fejléceket, bélyegképeket és fájltartalmat tárol. Az AES-256-GCM minden védett értékhez noncet és hitelesítő címkét használ. A lemásolt tárhely a szükséges kulcsok nélkül nem fed fel olvasható médiát, bár a fájlok száma, az időbélyegek és a tárhelyhasználat így is elárulhatják a szerkezetet.

A hirdetésekből fenntartott modell

A PV Secret Photo Album ingyenes csomagjában hirdetések futnak. Ez azt jelenti, hogy az alkalmazásnak hirdetési hálózatokkal kell kapcsolatba lépnie, eszközazonosítókat kell küldenie, és hálózati kapcsolatokat kell fenntartania a hirdetések megjelenítéséhez. Egy adatvédelemre épülő alkalmazásnál ez ellentmondás: a privát fotóid elrejtésére szánt alkalmazás közben az eszközöd ujjlenyomatát sugározza harmadik felek hirdetési szervereinek.

A Vaultaire ingyenes csomagjában nincs hirdetés és hirdetési SDK. Az alkalmazásanalitika, az összeomlási diagnosztika és az Apple Ads-attribúció alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. A többi dokumentált hálózati forgalmat az iCloud-mentés (alapból bekapcsolva), a megosztás, a vásárlások és az Apple-szolgáltatások hozzák létre. Az adatvédelem nem prémium felár.

A helyreállítás korlátai

Aki elfelejti a PV Secret Photo Album PIN-kódját, minden adatát elveszíti. Nincs helyreállítási kifejezés, nincs mentési visszafejtő kulcs, és nincs mód a hozzáférés visszaszerzésére. A titkosított mentések hiányával együtt egy eszközváltás vagy iOS-frissítés a rejtett fotók végleges elvesztéséhez vezethet. Ez visszatérő panasz az App Store-értékelésekben.

A Vaultaire a széf létrehozásakor egy saját, kilencszavas helyreállítási kifejezést hoz létre. A PBKDF2 ebből helyreállítási kulcsot származtat, amely megnyit egy titkosított borítékot a széf hozzáférési adataival. Ez nem BIP-39. Az eszköz elvesztése utáni visszaállításhoz a hozzá tartozó titkosított CloudKit-rekordok is kellenek.

Mit mondanak a PV Secret Photo Album felhasználói

Nincs valódi titkosítás

„Megint egy PIN-kódos széf valódi titkosítás nélkül.”

A Vaultaire megoldása: Minden fájl AES-256-GCM titkosítást kap egy véletlenszerű mesterkulcs alatt. Egy PBKDF2-vel származtatott széfkulcs hitelesíti az indexet, és becsomagolja ezt a mesterkulcsot.

Hirdetések minden képernyőn

„Minden képernyőn hirdetések.”

A Vaultaire megoldása: Egyik csomagban sincs hirdetés. A programkód nem tartalmaz hirdetési SDK-t. Egy hirdetéseket megjelenítő adatvédelmi alkalmazás önellentmondás.

Adatvesztés visszaállítás után

„A telefon visszaállítása után eltűntek a fotók.”

A Vaultaire megoldása: A titkosított CloudKit-mentés megőrizheti a széfet eszközváltáskor és visszaállításkor. A saját helyreállítási kifejezés megnyitja a titkosított helyreállítási jegyzéket, a visszaállításhoz azonban a hozzá tartozó mentésrekordok is kellenek.

A fájlok számítógépről láthatók

„Bárki, akinek van számítógépe, látja a fájlokat.”

A Vaultaire megoldása: A fájlok tartalma AES-256-GCM-mel titkosított szöveg egy véletlenszerű mesterkulcs alatt. A mintából származtatott széfkulcs hitelesíti a titkosított indexet, és kicsomagolja ezt a mesterkulcsot. A tároló metaadatai így is elárulhatják a fájlok és a tárolás szerkezetét.

Nincs helyreállítási lehetőség

„Nincs helyreállítási lehetőség.”

A Vaultaire megoldása: Egy saját, kilencszavas kifejezésből egy titkosított kulcsboríték helyreállítási kulcsa származik. A felhőből való visszaállításhoz a hozzá tartozó titkosított mentésrekordok is kellenek.

Összegzés

A PV Secret Photo Album összehasonlításhoz átnézett nyilvános anyagai nem dokumentálnak AES-256 fájltitkosítási kialakítást. A Vaultaire a fájlok tartalmát és metaadatait AES-256-GCM-mel védi elkülönített széf- és mesterkulcsok alatt. Ez védi a lemásolt tárolt fájlokat, de egy támadó, aki a feloldott eszközt vagy az alkalmazás folyamatát irányítja, célba veheti a minta bevitelét, a kulcsokat, az előnézeteket és az exportokat.

Titkosítás, nem PIN-képernyő

A privát fájljaid kriptográfiai védelmet érdemelnek, nem egy négyjegyű kaput. A Vaultaire a fájlok tartalmát AES-256-GCM-mel védi egy véletlenszerű mesterkulcs alatt, a hozzáféréshez pedig mintából származtatott széfkulcsot használ.

Vaultaire letöltése

További összehasonlítások