Vaultaire vs Private Photo Vault

機能比較

Legendary Software LabsのPrivate Photo Vaultは100万件以上の評価を集め、平均は4.8つ星です。17のセキュリティ・プライバシー機能でVaultaireとどう比較されるか見てみましょう。

料金比較

暗号化の実態

Private Photo VaultはPINでアプリへのアクセスを制限する。PINを通過すれば、ファイルは元の形式でアプリのサンドボックスに保存される。つまり、バックアップツール、フォレンジック抽出、ジェイルブレイクなどでデバイスのファイルシステムへの物理的アクセスを持つ者は、PINなしですべてのファイルを読み取れる。

Vaultaireは別の方法をとる。各ファイルはランダムなマスターキーのもとでAES-256-GCMにより暗号化され、そのマスターキーはPBKDF2で導出した保管庫キーでラップされる。対称暗号の処理はアプリ内でCryptoKitを通じて行われ、コピーされたストレージに入っているのは元のメディアではなく認証付きの暗号文だ。

アカウント依存

Private Photo Vaultはクラウドバックアップなどのためにアカウント作成を推奨する。これは集中障害点を生み出す：サーバーが侵害されればメタデータ（場合によってはファイルも）が露出する。サービスが停止すれば復元手段が消える。

Vaultaireには本人確認用のアカウントもメールアドレスも必要ない。9語のカスタムリカバリーフレーズはBIP-39ではなく、暗号化されたリカバリー用エンベロープを開く鍵を導出する。バックアップを有効にすると、クライアント側で暗号化したレコードがユーザーのプライベートなCloudKitデータベースに保存される。アプリの分析とクラッシュ診断はこれとは別の通信経路で、既定で有効になっており、設定の「エラーを匿名で共有」で管理できる。保管庫の内容や復号鍵は送られない。

広告支援型の無料プラン

Private Photo Vaultの無料プランは広告支援型だ。プライバシーアプリの広告は本質的な矛盾を生む：広告ネットワークはユーザーの行動を追跡し、広告プロファイルを構築し、サードパーティのサーバーにデータを送信する。あなたは広告主と積極的にデータを共有する「プライバシー」アプリを使っていることになる。

Vaultaireの無料プランには広告も広告SDKもない。アプリの分析、クラッシュ診断、Apple Adsのアトリビューションは既定で有効で、設定の「エラーを匿名で共有」でオフにできる。そのほかに文書化されたネットワーク通信を生むのは、iCloudバックアップ（既定でオン）、共有、購入、Appleのサービスだ。プライバシーは有料の上位プランの売り物ではない。

脅迫対策機能の欠如

誰かにPrivate Photo Vaultを強制的に開かせられると、すべてのファイルがすぐに表示される。もっともらしい否認可能性の仕組みも、副保管庫も、圧力下で機密データを削除する手段もない。

Vaultaireの脅迫用保管庫（Pro）は、指定したパターンに反応する。強要されたとき、そのパターンは割り当てられた保管庫を開き、同時にVaultaireはほかの保管庫のローカルインデックスとリカバリーの対応付けを削除する。見ている人には普通のロック解除にしか見えない。それらの保管庫がこのデバイスに保存していたファイルも削除される。これはできる範囲でのローカルな対応であり、クラウドのレコード、ほかのデバイスのコピー、OSの痕跡、フォレンジック上の痕跡は残る可能性がある。