Vaultaire vs PV Secret Photo Album

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. PV Secret Photo Album: 6/17 caratteristiche.

Confronto prezzi

Il problema della facciata del PIN

PV Secret Photo Album consente l'accesso tramite PIN. Una volta inserito il PIN, ogni file all'interno è immediatamente visibile e leggibile. Non esiste alcuna crittografia per file, nessuna derivazione della chiave e nessuna trasformazione crittografica dei dati sottostanti. I file si trovano sul disco nel loro formato originale. Qualsiasi strumento in grado di leggere il file system iOS (condivisione file iTunes, backup iMazing, dispositivo jailbroken) può accedere direttamente alle foto senza mai incontrare il PIN.

Vaultaire ricava una chiave del vault dal tuo modello visivo utilizzando PBKDF2-HMAC-SHA512. La chiave dell'archivio autentica l'indice crittografato e apre la chiave master casuale utilizzata per AES-256-GCM crittografia dei file. Senza un percorso di sblocco o ripristino valido, i supporti archiviati rimangono testo cifrato autenticato.

Accessibilità ai dati su disco

Quando un'app del vault archivia foto senza crittografia, tali foto sono solo file in una directory. Rinomina la directory, modifica l'estensione del file, nascondi la cartella: non importa. Un esaminatore forense, un partner violento con un laptop o chiunque possa accedere a un backup non crittografato troverà quei file in pochi minuti. Questo è il punto debole fondamentale dell’occultamento basato su PIN: i dati stessi non sono mai protetti.

Vaultaire archivia indici, intestazioni, miniature e contenuto di file crittografati. AES-256-GCM utilizza un nonce e un tag di autenticazione per ogni valore protetto. L'archiviazione copiata non espone supporti leggibili senza le chiavi richieste, sebbene nomi di file, conteggi, dimensioni, timestamp e utilizzo dell'archiviazione possano comunque esporre la struttura.

Il modello Supportato da pubblicità

PV Secret Photo Album pubblica annunci nel suo livello gratuito. Ciò significa che l'app deve contattare le reti pubblicitarie, trasmettere identificatori del dispositivo e mantenere connessioni di rete per pubblicare annunci pubblicitari. Per un'applicazione incentrata sulla privacy, questa è una contraddizione: l'app progettata per nascondere le tue foto private trasmette contemporaneamente l'impronta digitale del tuo dispositivo ad server di annunci di terze parti.

Il livello gratuito di Vaultaire non include pubblicità e non è incluso alcun SDK pubblicitario. L'analisi in-app, la diagnostica degli arresti anomali e l'attribuzione di Apple Ads rimangono disattivate finché non acconsenti nelle Impostazioni. Backup, condivisione, acquisti, attribuzione e altri servizi Apple opzionali creano traffico di rete documentato.

Limitazioni del ripristino

Gli utenti che dimenticano il PIN PV Secret Photo Album rischiano la perdita totale dei dati. Non esiste alcuna frase di ripristino, nessuna chiave di decrittografia di backup e nessun modo per riottenere l'accesso. In combinazione con la mancanza di backup crittografati, un trasferimento del dispositivo o un aggiornamento iOS può comportare la perdita permanente delle foto nascoste. Questo è un reclamo ricorrente nelle recensioni di App Store.

Vaultaire genera una frase di recupero personalizzata contenente 9 parole separate al momento della creazione del vault. PBKDF2 ne ricava una chiave di ripristino e tale chiave apre una busta crittografata contenente il materiale di accesso al vault. Non lo è BIP-39. Anche il ripristino dopo la perdita del dispositivo richiede il corrispondente file crittografato CloudKit record.