Vaultaire vs PV Secret Photo Album

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. PV Secret Photo Album: 5/17 caratteristiche.

Confronto prezzi

Il problema della facciata del PIN

PV Secret Photo Album consente l'accesso tramite PIN. Una volta inserito il PIN, ogni file all'interno è immediatamente visibile e leggibile. Non esiste alcuna crittografia per file, nessuna derivazione della chiave e nessuna trasformazione crittografica dei dati sottostanti. I file si trovano sul disco nel loro formato originale. Qualsiasi strumento in grado di leggere il file system iOS (condivisione file iTunes, backup iMazing, dispositivo jailbroken) può accedere direttamente alle foto senza mai incontrare il PIN.

Vaultaire deriva la chiave della cassaforte dalla tua sequenza visiva con PBKDF2-HMAC-SHA512. La chiave della cassaforte autentica l'indice cifrato e apre la chiave master casuale usata per la cifratura AES-256-GCM dei file. Senza un percorso di sblocco o di ripristino valido, i contenuti salvati restano testo cifrato autenticato.

Accessibilità ai dati su disco

Quando un'app della cassaforte archivia foto senza crittografia, tali foto sono solo file in una directory. Rinomina la directory, modifica l'estensione del file, nascondi la cartella: non importa. Un esaminatore forense, un partner violento con un laptop o chiunque possa accedere a un backup non crittografato troverà quei file in pochi minuti. Questo è il punto debole fondamentale dell’occultamento basato su PIN: i dati stessi non sono mai protetti.

Vaultaire salva cifrati indici, intestazioni, miniature e contenuto dei file. AES-256-GCM usa un nonce e un tag di autenticazione per ogni valore protetto. Una copia dei dati non espone contenuti leggibili senza le chiavi necessarie, anche se il numero di file, le date e lo spazio occupato possono comunque rivelare la struttura.

Il modello Supportato da pubblicità

PV Secret Photo Album pubblica annunci nel suo livello gratuito. Ciò significa che l'app deve contattare le reti pubblicitarie, trasmettere identificatori del dispositivo e mantenere connessioni di rete per pubblicare annunci pubblicitari. Per un'applicazione incentrata sulla privacy, questa è una contraddizione: l'app progettata per nascondere le tue foto private trasmette contemporaneamente l'impronta digitale del tuo dispositivo ad server di annunci di terze parti.

Il livello gratuito di Vaultaire non ha pubblicità né SDK pubblicitari. Analisi d'uso, diagnostica degli arresti anomali e attribuzione di Apple Ads sono attive per impostazione predefinita e si disattivano con "Condividi gli errori in forma anonima" in Impostazioni. Il backup iCloud (attivo per impostazione predefinita), la condivisione, gli acquisti e i servizi Apple generano il resto del traffico di rete documentato. La privacy non è un extra a pagamento.

Limitazioni del ripristino

Gli utenti che dimenticano il PIN PV Secret Photo Album rischiano la perdita totale dei dati. Non esiste alcuna frase di ripristino, nessuna chiave di decrittografia di backup e nessun modo per riottenere l'accesso. In combinazione con la mancanza di backup crittografati, un trasferimento del dispositivo o un aggiornamento iOS può comportare la perdita permanente delle foto nascoste. Questo è un reclamo ricorrente nelle recensioni di App Store.

Vaultaire genera una frase di ripristino personalizzata di 9 parole distinte quando crei la cassaforte. PBKDF2 ne deriva una chiave di ripristino, e quella chiave apre una busta cifrata con i dati di accesso alla cassaforte. Non è BIP-39. Anche il ripristino dopo la perdita del dispositivo richiede i record CloudKit cifrati corrispondenti.