Vaultaire vs PV Secret Photo Album

機能比較

Vaultaire：17/17項目。PV Secret Photo Album：6/17項目。

料金比較

PIN偽装の問題

PV Secret Photo AlbumはPINでアクセスを制限する。PINを入力すると内部のすべてのファイルがすぐに表示・閲覧可能になる。ファイルごとの暗号化も、鍵導出も、基礎データの暗号変換もない。ファイルはディスク上に元の形式で存在する。iOSファイルシステムを読めるツール――iTunesのファイル共有、iMazingバックアップ、ジェイルブレイクされたデバイス――はいずれもPINに遭遇することなく写真に直接アクセスできる。

Vaultaire は、次を使用してビジュアル パターンから Vault キーを導出します。 PBKDF2-HMAC-SHA512。そのボールト キーは、暗号化されたインデックスを認証し、暗号化に使用されるランダム マスター キーのラップを解除します。 AES-256-GCM ファイルの暗号化。有効なロック解除または回復パスがなければ、保存されたメディアは認証された暗号文のままになります。

ディスク上のデータアクセス可能性

ボールトアプリが暗号化なしで写真を保存する場合、それらはディレクトリ内の単なるファイルだ。ディレクトリ名を変え、拡張子を変え、フォルダを隠しても意味がない。フォレンジック調査官、ラップトップを持つ悪意ある人物、暗号化されていないバックアップにアクセスできる者なら誰でも数分でファイルを見つける。これがPINベースの隠蔽の根本的な弱点だ：データ自体は守られない。

Vaultaire は、暗号化されたインデックス、ヘッダー、サムネイル、ファイル コンテンツを保存します。 AES-256-GCM は、保護された値ごとにノンスと認証タグを使用します。コピーされたストレージでは、必要なキーがなければ読み取り可能なメディアは公開されませんが、ファイル名、数、サイズ、タイムスタンプ、およびストレージの使用によって構造が公開される可能性があります。

広告支援モデル

PV Secret Photo Albumは無料プランで広告を表示する。これはアプリが広告ネットワークに接触し、デバイス識別子を送信し、広告を配信するためのネットワーク接続を維持しなければならないことを意味する。プライバシー重視のアプリとして、これは矛盾だ：プライベートな写真を隠すために設計されたアプリが、同時にサードパーティの広告サーバーにデバイスフィンガープリントを送信している。

Vaultaire の無料枠には広告は含まれておらず、広告 SDK もバンドルされていません。アプリ内分析、クラッシュ診断、Apple Ads アトリビューションは、設定で同意するまでオフのままです。バックアップ、共有、購入、帰属、その他のオプションの Apple サービスでは、文書化されたネットワーク トラフィックが作成されます。

リカバリーの限界

PV Secret Photo AlbumのPINを忘れたユーザーはデータの全損失に直面する。リカバリーフレーズも、バックアップ復号鍵も、アクセスを取り戻す手段もない。暗号化バックアップの欠如と合わさると、デバイス移行やiOSアップデートで非表示の写真が永久に失われる可能性がある。これはApp Storeレビューで繰り返し見られる不満だ。

Vaultaire は、Vault の作成時に 9 つの個別の単語を含むカスタムの回復フレーズを生成します。 PBKDF2 そこから回復キーを取得し、そのキーでボールト アクセス マテリアルを含む暗号化されたエンベロープが開きます。そうではありません BIP-39。デバイスの紛失後に復元するには、対応する暗号化されたファイルも必要です CloudKit 記録。