Vaultaire vs Secret Photo Album

Confronto delle caratteristiche

Secret Photo Album di BPMobile ha valutazioni di 39.000 e una media di 4,5 stelle. Ecco come si confronta con Vaultaire in 17 funzionalità di sicurezza e privacy.

Confronto prezzi

Codice vs Crittografia

Secret Photo Album protegge i tuoi file con una schermata di passcode. Inserisci il codice corretto e l'app visualizzerà le tue foto. Questo è il controllo degli accessi, non la crittografia. La distinzione conta: il controllo degli accessi decide chi può utilizzare l’app, mentre la crittografia trasforma i dati stessi in un formato illeggibile. Se qualcuno bypassa l'app, tramite un backup, un browser di file o uno strumento forense, il controllo degli accessi è irrilevante perché i file non sono mai stati trasformati.

Vaultaire cifra ogni file con AES-256-GCM. La sequenza entra in PBKDF2-HMAC-SHA512, che deriva una chiave della cassaforte dalla sequenza e da un salt comune al dispositivo. Questa chiave autentica l'indice cifrato e sblocca una chiave master casuale usata per il contenuto e i metadati dei file. Lo storage dell'app copiato contiene testo cifrato, mentre un dispositivo sbloccato o compromesso resta dentro il perimetro di fiducia.

Problemi di accessibilità dei file

Poiché Secret Photo Album memorizza i file nel loro formato originale, sono accessibili tramite più vettori all'esterno dell'app. Collega il dispositivo a un computer e sfoglia il file system. Crea un backup di iTunes o Finder ed esamina il contenitore dell'app. Utilizza qualsiasi strumento di gestione file di terze parti. In ogni scenario, le foto "nascoste" sono lì in formato JPEG, PNG o MOV, leggibili da qualsiasi visualizzatore di immagini.

Il contenitore di Vaultaire contiene file di indice e blob cifrati, non originali leggibili. L'autenticazione AES-256-GCM rileva una chiave candidata errata o un testo cifrato modificato. La chiave della cassaforte derivata dalla sequenza apre l'indice e sblocca la chiave master casuale necessaria per il contenuto dei file. Il numero dei file, lo spazio totale occupato e altri artefatti di storage possono comunque rivelare la struttura, senza rivelare il testo in chiaro.

Rischi legati alla migrazione dei dati

Il passaggio a un nuovo dispositivo è il caso in cui le app della cassaforte basate su passcode falliscono costantemente nei confronti degli utenti. Secret Photo Album memorizza i file nella sandbox iOS, che potrebbero essere trasferiti correttamente o meno durante la migrazione del dispositivo, il ripristino iCloud o il backup manuale. Gli utenti segnalano di aver perso intere raccolte durante gli aggiornamenti del telefono perché i dati sandbox non sono sopravvissuti al trasferimento.

Vaultaire separa i dati cifrati dalle buste di accesso. La frase di ripristino deriva una chiave di ripristino; non rigenera dal nulla le chiavi casuali della cassaforte. Con il backup iCloud cifrato attivo, la chiave di ripristino apre un manifest CloudKit che contiene le chiavi esistenti della cassaforte e del backup, e queste chiavi aprono i record di backup cifrati corrispondenti.

Architettura della privacy

Secret Photo Album significa che l'app include SDK pubblicitari che raccolgono informazioni sul dispositivo, monitorano il comportamento dell'utente e trasmettono dati a server di terze parti. L'app a cui ti affidi con le tue foto più private segnala contemporaneamente i tuoi modelli di utilizzo alle reti pubblicitarie. Questa è una contraddizione architettonica fondamentale.

Vaultaire non contiene SDK pubblicitari e non richiede un account di identità. Le statistiche dell'app, la diagnostica degli arresti anomali e l'attribuzione di Apple Ads sono attive per impostazione predefinita e si disattivano con "Condividi gli errori in forma anonima" nelle Impostazioni. Il backup iCloud (attivo per impostazione predefinita), la sincronizzazione, la condivisione e gli acquisti usano servizi Apple o endpoint documentati. L'informativa sulla privacy elenca questi flussi ed esclude dalle statistiche i contenuti delle casseforti, le sequenze, le frasi di ripristino, i nomi dei file, gli ID di condivisione e gli ID delle casseforti.