Vaultaire vs Secret Photo Album

Funkciók összehasonlítása

A BPMobile által fejlesztett Secret Photo Album 39 ezer értékeléssel és 4,5 csillagos átlaggal rendelkezik. Így viszonyul a Vaultaire-hez 17 biztonsági és adatvédelmi funkció alapján.

Árak összehasonlítása

Jelkód vagy titkosítás

A Secret Photo Album egy jelkódképernyővel védi a fájljaidat. Ha beírod a helyes kódot, az alkalmazás megjeleníti a fotóidat. Ez hozzáférés-szabályozás, nem titkosítás. A különbség lényeges: a hozzáférés-szabályozás azt dönti el, ki használhatja az alkalmazást, a titkosítás viszont magát az adatot alakítja olvashatatlan formára. Ha valaki megkerüli az alkalmazást, például mentésen, fájlböngészőn vagy törvényszéki eszközön keresztül, a hozzáférés-szabályozás semmit sem ér, mert a fájlokat soha nem alakították át.

A Vaultaire minden fájlt AES-256-GCM-mel titkosít. A minta a PBKDF2-HMAC-SHA512 bemenete, amely a mintából és egy eszközszintű sóból széfkulcsot származtat. Ez a kulcs hitelesíti a titkosított indexet, és kicsomagolja a fájltartalomhoz és a metaadatokhoz használt véletlenszerű mesterkulcsot. A lemásolt alkalmazástárhely titkosított szöveget tartalmaz, egy feloldott vagy kompromittált eszköz viszont a bizalmi határon belül marad.

A fájlok elérhetősége

Mivel a Secret Photo Album eredeti formátumukban tárolja a fájlokat, azok az alkalmazáson kívül több úton is elérhetők. Csatlakoztasd az eszközt egy számítógéphez, és böngészd a fájlrendszert. Készíts iTunes- vagy Finder-mentést, és vizsgáld meg az alkalmazás tárolóját. Használj bármilyen külső fájlkezelő eszközt. Mindegyik esetben ott vannak a „rejtett” fotók JPEG, PNG vagy MOV formátumban, bármely képnézegetővel olvashatóan.

A Vaultaire tárolója olvasható eredetik helyett titkosított index- és blobfájlokat tartalmaz. Az AES-256-GCM hitelesítése észleli a hibás kulcsjelöltet vagy a módosított titkosított szöveget. A mintából származtatott széfkulcs megnyitja az indexet, és kicsomagolja a fájltartalomhoz szükséges véletlenszerű mesterkulcsot. A fájlok száma, a teljes tárhely és egyéb tárolási nyomok a nyílt szöveg felfedése nélkül is elárulhatják a szerkezetet.

Az adatátvitel kockázatai

Az új eszközre váltáskor a jelkódos széfalkalmazások rendre cserben hagyják a felhasználóikat. A Secret Photo Album az iOS sandboxban tárolja a fájlokat, amelyek eszközváltáskor, iCloud-visszaállításkor vagy kézi mentéskor vagy átkerülnek rendesen, vagy nem. A felhasználók arról számolnak be, hogy telefoncserénél teljes gyűjteményeket vesztettek el, mert a sandbox adatai nem élték túl az átvitelt.

A Vaultaire elválasztja a titkosított adatokat a hozzáférési borítékoktól. A helyreállítási kifejezésből helyreállítási kulcs származik; ez nem hozza létre a semmiből újra a széf véletlenszerű kulcsait. Bekapcsolt titkosított iCloud-mentés esetén ez a helyreállítási kulcs megnyit egy CloudKit-jegyzéket, amely a meglévő széf- és mentési kulcsokat tartalmazza, ezek a kulcsok pedig megnyitják a hozzájuk tartozó titkosított mentésrekordokat.

Adatvédelmi architektúra

A Secret Photo Album hirdetésekkel támogatott ingyenes csomagja azt jelenti, hogy az alkalmazásban hirdetési SDK-k vannak, amelyek eszközadatokat gyűjtenek, követik a felhasználói viselkedést, és adatokat küldenek külső szerverekre. Az alkalmazás, amelyre a legprivátabb fotóidat bízod, közben a használati szokásaidat jelenti hirdetési hálózatoknak. Ez alapvető architekturális ellentmondás.

A Vaultaire nem tartalmaz hirdetési SDK-t, és nem kér felhasználói fiókot. Az alkalmazásanalitika, az összeomlási diagnosztika és az Apple Ads-attribúció alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. Az iCloud-mentés (alapból bekapcsolva), a szinkronizálás, a megosztás és a vásárlások az Apple vagy dokumentált szolgáltatások végpontjait használják. Az adatvédelmi szabályzat megnevezi ezeket az adatfolyamokat, és kizárja az analitikából a széf tartalmát, a mintákat, a helyreállítási kifejezéseket, a fájlneveket, a megosztási azonosítókat és a széfazonosítókat.