Come si confronta Vaultaire con SPV Photo Vault?

SPV utilizza una schermata PIN. Vaultaire ricava chiavi di crittografia reali da uno schema. Confronta 17 funzioni di sicurezza affiancate.

Vaultaire vs SPV Photo Vault

SPV è un semplice archivio fotografico protetto da PIN. Vaultaire usa una chiave della cassaforte derivata dalla sequenza per autenticare il suo indice cifrato e sbloccare una chiave master casuale per la cifratura AES-256-GCM dei file.

Confronto delle caratteristiche

SPV di Maple Labs Co., Ltd ha valutazioni di 68.000 e una media di 4,6 stelle. Ecco come si confronta con Vaultaire in 17 funzionalità di sicurezza e privacy.

Caratteristica	Vaultaire	SPV
AES-256-GCMCrittografia autenticata a livello di file	✓	✗
Protezione tramite Keychain di iOSElementi legati al dispositivo; AES viene eseguito nell'app	✓	✗
Blocco sequenza (non PIN)La sequenza visiva deriva la chiave della cassaforte, che apre la chiave dei file	✓	✗
Casseforti multiple indipendentiOgni cassaforte ha le proprie chiavi	✓	✓
Cassaforte anti-coercizione (cancella l'accesso locale)Rimuove gli indici locali e i dati di ripristino sotto costrizione	✓	✗
Architettura a conoscenza zeroNessuna chiave dei contenuti in mano al fornitore; analisi gestibili in Impostazioni	✓	✗
Backup iCloud crittografatoIl backup rimane crittografato end-to-end	✓	✗
Condivisione della cassaforte crittografataCondividi le casseforti senza esporre le chiavi	✓	✗
Frase di ripristinoFrase personalizzata di 9 parole distinte e busta con chiave cifrata	✓	✗
Nessun dato biometrico (in base alla progettazione)La biometria può essere forzata; i modelli non possono	✓	✗
Foto, video & Supporto fileTutti i tipi di supporti più documenti	✓	✓
Ottimizzazione multimediale (HEIC/HEVC)Preserva i formati Apple efficienti	✓	✗
Livello gratuito disponibileUtilizzabile senza pagamento	✓	✓
Nessuna pubblicità nel livello gratuitoEsperienza pulita a tutti i livelli	✓	✗
Importazione foglio condivisoImporta da qualsiasi app tramite il foglio di condivisione iOS	✓	✓
Acquisizione tramite fotocameraSpara direttamente nella cassaforte	✓	✓
L'uso locale della cassaforte funziona offlineL'analisi e il backup cifrato si avviano per impostazione predefinita; entrambi si possono disattivare	✓	✗

Confronto prezzi

Vaultaire

Gratuito

Fino a 3 casseforti, 100 foto e 10 video in totale
Backup iCloud cifrato
Blocco a sequenza Crittografia
AES-256
Fotocamera & Importazione foto

Pro Settimanale / Mensile

$ 1,99/sett. o $ 5,99/mese

Casseforti e file illimitati
Cassaforte anti-coercizione
Sincronizzazione multi-dispositivo
Condivisione della cassaforte
Icone alternative e icona nella schermata Home
Presentazione

Pro annuale

$ 19,99/anno

Tutte le funzionalità Pro
Prova gratuita di 7 giorni per i nuovi abbonati
72% di risparmio vs mensile

Pro a vita

$39.99

Pagamento una tantum
Tutte le funzionalità Pro per sempre

Pro Famiglia

$49.99/anno o $99.99 una tantum

Tutte le funzioni Pro per la tua famiglia Apple con In famiglia
In vendita sulla pagina dell’App Store, non nell’app

SPV Photo Vault

Gratuito

Spazio di archiviazione limitato
Supportato dalla pubblicità
Solo protezione PIN

Premium

Da $ 4,99 a $ 39,99

Spazio di archiviazione illimitato
Senza pubblicità

PIN vs sequenza Sicurezza

SPV utilizza un PIN numerico standard per bloccare l'app. Un PIN di 4 cifre ha 10.000 combinazioni possibili. Un PIN di 6 cifre ha 1 milione. Questi numeri sembrano grandi finché non si considera che gli strumenti automatizzati possono testare ogni combinazione in pochi secondi. Ancora più importante, il PIN impedisce solo l'accesso all'app, non crittografa nulla. Bypassa il PIN (tramite uno strumento di backup, jailbreak o estrazione forense) e ogni file sarà immediatamente leggibile.

La sequenza di Vaultaire non è solo una porta d'accesso. PBKDF2-HMAC-SHA512 la combina con un salt comune al dispositivo per 600.000 iterazioni e deriva una chiave della cassaforte. Questa chiave autentica l'indice cifrato e sblocca una chiave master AES-256-GCM casuale. La sicurezza della sequenza è limitata dallo spazio delle sequenze scelte dall'utente, e PBKDF2 aumenta il costo di ogni tentativo senza aggiungere entropia.

L'assenza di crittografia

SPV memorizza foto e video nella sandbox iOS dell'app nel loro formato originale. La sandbox fornisce un certo isolamento da altre app a livello del sistema operativo, ma non offre protezione contro scenari di accesso fisico. Chiunque possa accedere al file system del dispositivo, tramite un backup di iTunes, uno strumento forense o un jailbreak, può leggere ogni file che SPV dichiara di proteggere.

Vaultaire cifra ogni file con AES-256-GCM prima di scriverlo nello storage. Il tag di autenticazione rileva le modifiche, e lo storage copiato contiene testo cifrato, non i contenuti originali. L'autenticazione AES-GCM e il nome deterministico del file di indice permettono però a un esaminatore offline di provare chiavi della cassaforte candidate, quindi una sequenza robusta e la protezione del dispositivo bloccato restano importanti.

Rischi di perdita di dati

SPV segnalano spesso di perdere foto dopo aggiornamenti dell'app, upgrade di iOS o trasferimenti di dispositivi. Poiché i file vengono archiviati non crittografati nella sandbox, sono soggetti agli stessi rischi di perdita di dati di qualsiasi altro dato dell'app. Non esiste alcun meccanismo di ripristino oltre ai file stessi: se iOS pulisce la sandbox o l'app si reimposta, le foto scompaiono definitivamente.

Il formato del contenitore cifrato di Vaultaire ha un numero di versione per gli aggiornamenti dell'app. La sua frase di ripristino personalizzata di 9 parole distinte deriva una chiave per una busta di ripristino cifrata; non è una frase BIP-39. Dopo una reinstallazione o la perdita del dispositivo, il ripristino richiede anche i record di backup CloudKit cifrati corrispondenti. Il backup iCloud è quindi la copia dei dati, mentre la frase è la credenziale che apre il manifest di ripristino.

Semplicità vs Sicurezza: un falso compromesso

SPV è la sua semplicità: un'interfaccia pulita con un'organizzazione fotografica di base dietro un PIN. L'argomentazione implicita è che la sicurezza reale è complessa e non necessaria per la maggior parte degli utenti. Questa inquadratura è fuorviante. La complessità della crittografia è completamente nascosta all'utente. L'interfaccia di Vaultaire è altrettanto semplice: disegna una sequenza, guarda i tuoi file. Il meccanismo crittografico funziona silenziosamente sotto.

La vera domanda non è "ho bisogno della crittografia?" ma "perché dovrei scegliere un'app che non crittografa?" Se due app offrono la stessa esperienza utente, ma una crittografa i file e l'altra no, non esiste alcun motivo razionale per scegliere l'opzione non crittografata. Sicurezza non è una funzionalità che aggiungi: è una base su cui costruire o omettere.

Cosa lamentano gli utenti SPV Chi Siamo

Reclami comuni dalle recensioni di App Store e come Vaultaire affronta ciascuno di essi.

Semplice ma senza crittografia

"Ho scoperto a mie spese che SPV in realtà non crittografa nulla. È solo una cartella bloccata."

L'approccio di Vaultaire: Ogni file è cifrato con AES-256-GCM usando chiavi della cassaforte e chiavi master distinte. La semplicità dell'interfaccia non indebolisce la cifratura sottostante.

Le pubblicità rovinano l'esperienza

"Banner pubblicitari in basso, annunci popup quando si cambia album. Interruzioni costanti."

L'approccio di Vaultaire: Nessuna pubblicità a nessun livello. La versione gratuita include crittografia, blocco con sequenza e importazione dalla fotocamera, senza alcuna pubblicità.

Le foto sono scomparse

"Ho aperto l'app dopo l'aggiornamento iOS e i miei album erano vuoti. Nessun avviso, nessun backup, semplicemente spariti."

L'approccio di Vaultaire: Vaultaire usa un contenitore cifrato con numero di versione. Una frase di ripristino personalizzata può aprire un manifest di ripristino CloudKit cifrato su un dispositivo compatibile, se i record di backup corrispondenti sono ancora disponibili.

Nessun modo per recuperare le foto se ripristinate

"Ho dovuto ripristinare il telefono e ho perso tutto in SPV. Non esiste alcuna opzione di ripristino o backup."

L'approccio di Vaultaire: Una frase personalizzata di 9 parole distinte deriva una chiave di ripristino per un manifest cifrato. Tieni attivo il backup iCloud, così dopo un ripristino del dispositivo i record cifrati dei file sono disponibili.

Non realmente sicuro

"Mio figlio ha scoperto il PIN guardandomi una volta. Le foto erano proprio lì, senza secondo livello."

L'approccio di Vaultaire: Una sequenza deriva la chiave della cassaforte che autentica l'indice cifrato e ne sblocca la chiave master casuale. Una sequenza di coercizione distinta può aprire la cassaforte assegnata e rimuovere gli altri indici locali e i dati di ripristino. Il contenitore dell'app espone comunque file cifrati, e un esaminatore può stimare quante casseforti contengono file, ma il contenuto delle casseforti non è leggibile senza le chiavi necessarie.

Conclusione

SPV protegge le foto con un PIN. I file non sono cifrati con un algoritmo standard. Vaultaire usa una sequenza disegnata e PBKDF2 per derivare la chiave locale che sblocca una chiave master casuale distinta per la cifratura AES-256-GCM dei file. Un contenitore dell'app copiato e bloccato non contiene file leggibili senza le chiavi necessarie. Questa protezione non copre un aggressore che compromette l'app o il dispositivo mentre una cassaforte è aperta.