Vaultaire vs PV Secret Photo Album

Perbandingan Fitur

Vaultaire: fitur 17/17. PV Secret Photo Album: fitur 5/17.

Perbandingan Harga

Masalah Fasad PIN

PV Secret Photo Album gerbang akses di belakang PIN. Setelah PIN dimasukkan, setiap file di dalamnya langsung terlihat dan terbaca. Tidak ada enkripsi per file, tidak ada derivasi kunci, dan tidak ada transformasi kriptografi dari data yang mendasarinya. File-file tersebut disimpan di disk dalam format aslinya. Alat apa pun yang dapat membaca sistem file iOS – berbagi file iTunes, cadangan iMazing, perangkat yang sudah di-jailbreak – dapat mengakses foto secara langsung tanpa pernah menemukan PIN.

Vaultaire menurunkan kunci brankas dari pola visual Anda dengan PBKDF2-HMAC-SHA512. Kunci brankas tersebut mengautentikasi indeks terenkripsi dan membuka kunci master acak yang dipakai enkripsi file AES-256-GCM. Tanpa jalur buka kunci atau pemulihan yang valid, media yang disimpan tetap berupa ciphertext terautentikasi.

Aksesibilitas Data pada Disk

Saat aplikasi brankas menyimpan foto tanpa enkripsi, foto tersebut hanyalah file dalam direktori. Ganti nama direktori, ubah ekstensi file, sembunyikan folder – tidak masalah. Pemeriksa forensik, mitra laptop yang kasar, atau siapa pun yang dapat mengakses cadangan tidak terenkripsi akan menemukan file tersebut dalam hitungan menit. Inilah kelemahan mendasar dari penyembunyian berbasis PIN: datanya sendiri tidak pernah terlindungi.

Vaultaire menyimpan indeks, header, thumbnail, dan konten file terenkripsi. AES-256-GCM memakai nonce dan tag autentikasi untuk setiap nilai yang dilindungi. Penyimpanan yang disalin tidak mengekspos media yang dapat dibaca tanpa kunci yang diperlukan, meskipun jumlah file, stempel waktu, dan penggunaan penyimpanan masih dapat mengekspos struktur.

Model Berbasis Iklan

PV Secret Photo Album menjalankan iklan di tingkat gratisnya. Artinya, aplikasi harus menghubungi jaringan iklan, mengirimkan pengenal perangkat, dan memelihara koneksi jaringan untuk menayangkan iklan. Untuk aplikasi yang berfokus pada privasi, hal ini merupakan sebuah kontradiksi: aplikasi yang dirancang untuk menyembunyikan foto pribadi Anda secara bersamaan menyiarkan sidik jari perangkat Anda ke server iklan pihak ketiga.

Paket gratis Vaultaire tidak memiliki iklan atau SDK periklanan. Analitik aplikasi, diagnostik kerusakan, dan atribusi Apple Ads diaktifkan secara default dan dapat dimatikan dengan “Bagikan kesalahan secara anonim” di Pengaturan. Cadangan iCloud (aktif secara default), berbagi, pembelian, dan layanan Apple membuat lalu lintas jaringan terdokumentasi lainnya. Privasi bukan fitur premium berbayar.

Keterbatasan Pemulihan

Pengguna yang lupa PIN PV Secret Photo Album mereka akan kehilangan data total. Tidak ada frasa pemulihan, tidak ada kunci dekripsi cadangan, dan tidak ada cara untuk mendapatkan kembali akses. Ditambah dengan kurangnya cadangan terenkripsi, transfer perangkat atau pembaruan iOS dapat mengakibatkan hilangnya foto tersembunyi secara permanen. Ini adalah keluhan berulang dalam ulasan App Store.

Vaultaire membuat frasa pemulihan khusus berisi 9 kata terpisah saat brankas dibuat. PBKDF2 menurunkan kunci pemulihan dari frasa itu, dan kunci tersebut membuka amplop terenkripsi berisi materi akses brankas. Frasa ini bukan BIP-39. Pemulihan setelah perangkat hilang juga memerlukan catatan CloudKit terenkripsi yang sesuai.