Vaultaire vs Secret Photo Album

Confronto delle caratteristiche

Secret Photo Album di Wai Lun Kit ha valutazioni di 39.000 e una media di 4,5 stelle. Ecco come si confronta con Vaultaire in 17 funzionalità di sicurezza e privacy.

Confronto prezzi

Codice vs Crittografia

Secret Photo Album protegge i tuoi file con una schermata di passcode. Inserisci il codice corretto e l'app visualizzerà le tue foto. Questo è il controllo degli accessi, non la crittografia. La distinzione conta: il controllo degli accessi decide chi può utilizzare l’app, mentre la crittografia trasforma i dati stessi in un formato illeggibile. Se qualcuno bypassa l'app, tramite un backup, un browser di file o uno strumento forense, il controllo degli accessi è irrilevante perché i file non sono mai stati trasformati.

Vaultaire crittografa ogni file utilizzando AES-256-GCM. Il modello viene immesso PBKDF2-HMAC-SHA512, che deriva una chiave dell'insieme di credenziali dal modello e da un salt a livello di dispositivo. Tale chiave autentica l'indice crittografato e apre una chiave master casuale utilizzata per il contenuto del file e i metadati. L'archiviazione dell'app copiata contiene testo cifrato, mentre un dispositivo sbloccato o compromesso rimane all'interno del limite di attendibilità.

Problemi di accessibilità dei file

Poiché Secret Photo Album memorizza i file nel loro formato originale, sono accessibili tramite più vettori all'esterno dell'app. Collega il dispositivo a un computer e sfoglia il file system. Crea un backup di iTunes o Finder ed esamina il contenitore dell'app. Utilizza qualsiasi strumento di gestione file di terze parti. In ogni scenario, le foto "nascoste" sono lì in formato JPEG, PNG o MOV, leggibili da qualsiasi visualizzatore di immagini. Il contenitore di

Il contenitore di Vaultaire contiene file indice e BLOB crittografati anziché originali leggibili. AES-256-GCM l'autenticazione rileva una chiave candidata errata o un testo cifrato modificato. La chiave dell'insieme di credenziali derivata dal modello apre l'indice e scarta la chiave master casuale richiesta per il contenuto del file. Nomi di file, conteggi di file, dimensioni e altri artefatti di archiviazione possono comunque rivelare la struttura senza rivelare il testo in chiaro.

Rischi legati alla migrazione dei dati

Il passaggio a un nuovo dispositivo è il caso in cui le app del vault basate su passcode falliscono costantemente nei confronti degli utenti. Secret Photo Album memorizza i file nella sandbox iOS, che potrebbero essere trasferiti correttamente o meno durante la migrazione del dispositivo, il ripristino iCloud o il backup manuale. Gli utenti segnalano di aver perso intere raccolte durante gli aggiornamenti del telefono perché i dati sandbox non sono sopravvissuti al trasferimento.

Vaultaire separa i dati crittografati dalle sue buste di accesso. La frase di ripristino deriva una chiave di ripristino; non rigenera le chiavi casuali del vault dal nulla. Con crittografato iCloud backup abilitato, la chiave di ripristino apre un file CloudKit manifest contenente l'insieme di credenziali esistente e le chiavi di backup e tali chiavi aprono i record di backup crittografati corrispondenti.

Architettura della privacy

Secret Photo Album significa che l'app include SDK pubblicitari che raccolgono informazioni sul dispositivo, monitorano il comportamento dell'utente e trasmettono dati a server di terze parti. L'app a cui ti affidi con le tue foto più private segnala contemporaneamente i tuoi modelli di utilizzo alle reti pubblicitarie. Questa è una contraddizione architettonica fondamentale.

Vaultaire non contiene SDK pubblicitari e non richiede account di identità. L'analisi in-app, la diagnostica degli arresti anomali e l'attribuzione di Apple Ads rimangono disattivate finché non abiliti Aiuta a migliorare Vaultaire. Backup, sincronizzazione, condivisione, acquisti e attribuzione opzionali utilizzano endpoint di servizi Apple o documentati. L'informativa sulla privacy nomina tali flussi ed esclude dall'analisi i contenuti del deposito, i modelli, le frasi di recupero, i nomi dei file, gli ID di condivisione e gli ID del deposito.