VS
Vaultaire vs Secret Photo Vault
Secret Photo Vault usa un codice per bloccare una galleria fotografica. Vaultaire usa PBKDF2 per derivare una chiave della cassaforte che sblocca una chiave master casuale distinta, usata per la cifratura AES-256-GCM dei file nel processo dell'app.
Confronto delle caratteristiche
| Caratteristica | Vaultaire | Secret Photo Vault |
|---|---|---|
| AES-256-GCM Crittografia autenticata per file | ✓ | ✕ |
| Protezione tramite Keychain di iOS Elementi legati al dispositivo; AES viene eseguito nell'app | ✓ | ✕ |
| Blocco sequenza (non PIN) La sequenza visiva deriva la chiave della cassaforte, che apre la chiave dei file | ✓ | ✕ |
| Casseforti multiple indipendenti Ogni cassaforte ha le proprie chiavi | ✓ | ✕ |
| Cassaforte anti-coercizione (cancella l'accesso locale) Negabilità plausibile sotto coercizione | ✓ | ✕ |
| Architettura a conoscenza zero Lo sviluppatore non possiede alcuna chiave di decifratura delle casseforti | ✓ | ✕ |
| Backup iCloud crittografato Il backup rimane crittografato quando è inattivo | ✓ | ✕ |
| Condivisione della cassaforte crittografata Condividi le casseforti senza esporre il testo in chiaro | ✓ | ✕ |
| Frase di ripristino Frase personalizzata di 9 parole distinte e busta con chiave cifrata | ✓ | ✕ |
| Nessun dato biometrico (in base alla progettazione) Non può essere forzato tramite FaceID/TouchID | ✓ | ✕ |
| Foto, video & Supporto file Archivia qualsiasi tipo di file, non solo foto | ✓ | ✓ |
| Ottimizzazione multimediale (HEIC/HEVC) Archiviazione efficiente dei formati multimediali Apple | ✓ | ✕ |
| Livello gratuito disponibile Utilizzabile senza alcun pagamento | ✓ | ✓ |
| Nessuna pubblicità nel livello gratuito Versione gratuita senza pubblicità | ✓ | ✕ |
| Importazione foglio condiviso Importa file da qualsiasi app tramite il foglio di condivisione iOS | ✓ | ✓ |
| Acquisizione tramite fotocamera Cattura direttamente nell'archivio crittografato | ✓ | ✓ |
| L'utilizzo della cassaforte locale funziona offline L'analisi e il backup cifrato si avviano per impostazione predefinita; entrambi si possono disattivare | ✓ | ✕ |
Vaultaire: 17/17 caratteristiche. Secret Photo Vault: 4/17 caratteristiche.
Confronto prezzi
Vaultaire
- Fino a 3 casseforti, 100 foto e 10 video in totale
- Backup iCloud cifrato
- Blocco sequenza, crittografia AES-256
- Importazione fotocamera/foto
- Nessuna pubblicità
- Casseforti e file illimitati
- Cassaforte anti-coercizione
- Sincronizzazione multi-dispositivo & condivisione delle casseforti
- Icone alternative, icona nella schermata Home e presentazione
- Tutte le funzionalità Pro, risparmio del 72%.
- Prova gratuita di 7 giorni per i nuovi abbonati
- Tutte le funzionalità Pro per sempre
- Tutte le funzioni Pro per la tua famiglia Apple con In famiglia
- In vendita sulla pagina dell’App Store, non nell’app
Secret Photo Vault
- Funzionalità di base con annunci
- Accesso basato su passcode
- Acquisto una tantum, nessun abbonamento
- Rimozione dell'annuncio
- Funzionalità aggiuntive
Codice vs. Chiave di crittografia
Secret Photo Vault ti chiede di impostare un codice di accesso. Quel passcode consente l'accesso all'interfaccia dell'app. Non crittografa nulla. Il passcode è un meccanismo di controllo dell'accesso, non una primitiva crittografica. I file dietro rimangono nel loro formato originale, archiviati nella directory sandbox dell'app. La distinzione è importante: un controllo di accesso può essere aggirato accedendo ai dati attraverso un percorso diverso. Una chiave di crittografia non può essere aggirata perché senza di essa i dati non esistono in forma leggibile.
Il blocco a sequenza di Vaultaire fa parte del percorso di accesso crittografico, non è solo un blocco dell'interfaccia. PBKDF2-HMAC-SHA512 combina la sequenza disegnata con un salt comune al dispositivo per ricavare una chiave della cassaforte a 256 bit. Questa chiave autentica l'indice cifrato e sblocca una chiave master casuale distinta usata per la cifratura AES-256-GCM dei file. Senza un percorso di sblocco o di ripristino valido, i dati restano testo cifrato.
Visibilità del file system
Quando un'app della cassaforte archivia file senza crittografia, tali file sono visibili a qualsiasi strumento in grado di leggere il file system iOS. Collega il dispositivo a un Mac, apri iTunes o Finder e sfoglia la directory dei documenti dell'app. Le foto sono proprio lì: file JPEG, PNG, MOV con il contenuto originale intatto. Un esaminatore forense non ha bisogno di decifrare alcun passcode; leggono semplicemente i file dal backup o direttamente dal dispositivo.
Vaultaire scrive nel suo contenitore indici, intestazioni dei file, miniature e contenuti cifrati. Ogni valore AES-256-GCM include un nonce e un tag di autenticazione. Esplorando il file system non si trovano intestazioni di immagini, contenuti video o metadati utente leggibili, ma numero dei file, date e spazio occupato possono comunque rivelare la struttura.
Prevenzione della perdita di dati
Secret Photo Vault non fornisce alcun meccanismo di backup per le foto nascoste. La perdita del dispositivo, gli errori di aggiornamento iOS o il ripristino delle impostazioni di fabbrica comportano la perdita permanente dei dati. Si tratta di un problema strutturale: senza crittografia non esiste un modo sicuro per eseguire il backup dei dati su un servizio cloud, perché il backup esporrebbe le foto non crittografate al provider cloud. L'app è bloccata in un paradosso: non può proteggere i dati su disco e non può eseguirne il backup in sicurezza fuori dal dispositivo.
Vaultaire riduce questo rischio cifrando prima del backup. CloudKit riceve testo cifrato, non foto leggibili, mentre Apple può comunque osservare il numero, le dimensioni, i tempi e i metadati di account dei record. Una frase di ripristino personalizzata apre un manifest di ripristino cifrato. Il ripristino richiede comunque i record CloudKit corrispondenti, quindi il backup riduce il rischio legato alla perdita del dispositivo senza garantire il ripristino.
Limitazioni per il recupero della password
Dimentichi il tuo passcode Secret Photo Vault e ti ritroverai di fronte a un risultato binario: o l'app ha un meccanismo di ripristino (il che significa che lo sviluppatore può accedere ai tuoi dati, vanificando lo scopo), oppure no (il che significa che i tuoi dati vengono persi in modo permanente). La maggior parte delle app basate su passcode scelgono quest'ultima, lasciando gli utenti senza possibilità di ricorso. Questa non è una scelta progettuale nata da una forte sicurezza: è una conseguenza della mancanza di un adeguato sistema di gestione delle chiavi.
Vaultaire genera una frase di ripristino personalizzata di 9 parole distinte quando crea la cassaforte. Non è una frase BIP-39 e non codifica una chiave della cassaforte a 256 bit. PBKDF2-HMAC-SHA512 elabora la frase normalizzata per 800.000 iterazioni e ricava una chiave di ripristino, che apre una busta di chiavi cifrata con AES-GCM. Il ripristino su un nuovo dispositivo richiede anche i record di backup CloudKit cifrati corrispondenti.
Cosa dicono gli utenti di Secret Photo Vault
"Solo una password su una cartella."
L'approccio di Vaultaire: Vaultaire non si limita a proteggere cartelle con una password. Cifra i dati dei file con AES-256-GCM sotto una chiave master casuale. La sequenza deriva una chiave della cassaforte distinta, che autentica l'indice cifrato e sblocca la chiave master.
"File visibili tramite iTunes."
L'approccio di Vaultaire: I file su disco sono testo cifrato AES-256-GCM. La connessione a iTunes o a qualsiasi browser di file rivela blob cifrati. Nessuna intestazione di immagine e nessun contenuto leggibile, anche se lo spazio totale occupato resta visibile e un esaminatore può stimare quante casseforti contengono file.
"Annunci costantemente."
L'approccio di Vaultaire: nessun annuncio a nessun livello e nessun SDK pubblicitario di terze parti. L'attribuzione di Apple Ads è abilitata per impostazione predefinita e può essere disattivata con "Condividi gli errori in forma anonima" nelle Impostazioni. L'app non invia eventi di conversione degli annunci all'apertura.
"Nessun backup, perso tutto."
L'approccio di Vaultaire: Il backup CloudKit cifrato lato client permette di cambiare dispositivo e di ripristinare. Una frase personalizzata di 9 parole distinte apre il manifest di ripristino cifrato necessario per usare quei record di backup.
"Password dimenticata, nessun recupero."
L'approccio di Vaultaire: Una frase personalizzata di 9 parole distinte deriva una chiave di ripristino per una busta di chiavi cifrata. La si può rivedere in seguito dallo stato di ripristino locale protetto, e non contiene i file.
Conclusione
Secret Photo Vault usa un codice per bloccare una galleria fotografica. Vaultaire usa una sequenza disegnata per ricavare la chiave della cassaforte, che autentica il suo indice cifrato e sblocca una chiave master casuale per la cifratura AES-256-GCM dei file. Questo protegge lo storage copiato, mentre un dispositivo sbloccato o compromesso può comunque esporre input, chiavi, anteprime o esportazioni.
Leggi la recensione completa su Secret Photo Vault →
Chiavi di crittografia, non codici di accesso
Un codice può bloccare uno schermo senza cifrare i file che ci sono dietro. Vaultaire usa AES-256-GCM con chiavi della cassaforte e chiavi master distinte, così il contenuto dei file copiati resta protetto da cifratura autenticata.
Scarica Vaultaire
Vaultaire vs Private Photo Vault
Vaultaire vs Keepsafe
Vaultaire vs Privault
Vaultaire vs SPV
Vaultaire vs Secret Photo Album
Vaultaire vs PV Secret Photo Album
Vaultaire vs Calculator#
Vaultaire vs Hide it Pro
Vaultaire vs Safe Lock