Vaultaire vs Secret Photo Album

機能比較

BPMobileのSecret Photo Albumは3.9万件の評価を集め、平均は4.5つ星です。17のセキュリティ・プライバシー機能でVaultaireとどう比較されるか見てみましょう。

料金比較

パスコード vs. 暗号化

Secret Photo Albumはパスコード画面でファイルを守る。正しいコードを入力するとアプリが写真を表示する。これはアクセス制御であり暗号化ではない。区別は重要だ：アクセス制御はアプリを使える者を決定するが、暗号化はデータそのものを読み取り不可能な形式に変換する。誰かがアプリを回避した場合――バックアップ、ファイルブラウザ、フォレンジックツールで――ファイルは変換されていなかったためアクセス制御は無意味だ。

Vaultaireは各ファイルをAES-256-GCMで暗号化する。パターンはPBKDF2-HMAC-SHA512への入力となり、パターンとデバイス共通のソルトから保管庫キーを導出する。このキーは暗号化されたインデックスを認証し、ファイルの内容とメタデータに使うランダムなマスターキーをアンラップする。コピーされたアプリのストレージには暗号文しか含まれないが、ロック解除済みのデバイスや侵害されたデバイスは信頼境界の内側に残る。

ファイルアクセス可能性の懸念

Secret Photo Albumは元の形式でファイルを保存するため、アプリ外からの複数の経路でアクセス可能だ。デバイスをコンピュータに接続してファイルシステムを閲覧する。iTunesやFinderのバックアップを作成してアプリのコンテナを調べる。サードパーティのファイル管理ツールを使う。どのシナリオでも、「隠した」写真はJPEG、PNG、またはMOV形式で存在し、あらゆる画像ビューアで読み取れる。

Vaultaireのコンテナが保持するのは、読み取り可能なオリジナルではなく、暗号化されたインデックスファイルとデータファイルだ。AES-256-GCMの認証により、誤った候補キーや改ざんされた暗号文を検出できる。パターンから導出した保管庫キーがインデックスを開き、ファイルの内容に必要なランダムなマスターキーをアンラップする。ファイル数、ストレージの総使用量などのストレージ上の痕跡からは、平文は分からなくても構造が読み取れる場合がある。

データ移行のリスク

新しいデバイスへの移行は、パスコードベースの保管庫アプリが一貫してユーザーを失望させる場面だ。Secret Photo AlbumはファイルをiOSサンドボックスに保存するが、デバイス移行、iCloudリストア、手動バックアップ時に正しく転送されるかどうか確実ではない。サンドボックスデータが転送を生き延びなかったためにスマートフォン買い替え時にコレクション全体を失ったというユーザー報告がある。

Vaultaireは暗号化されたデータと、それにアクセスするためのエンベロープを分けて管理する。リカバリーフレーズはリカバリーキーを導出するが、保管庫のランダムなキーを一から再生成するわけではない。暗号化iCloudバックアップが有効な場合、そのリカバリーキーで既存の保管庫キーとバックアップキーを含むCloudKitマニフェストを開き、それらのキーで対応する暗号化バックアップレコードを開く。

プライバシーアーキテクチャ

Secret Photo Albumの広告支援型無料プランは、デバイス情報を収集し、ユーザーの行動を追跡し、サードパーティのサーバーにデータを送信する広告SDKがアプリに含まれることを意味する。最もプライベートな写真を預けているアプリが、同時に使用パターンを広告ネットワークに報告している。これは根本的なアーキテクチャの矛盾だ。

Vaultaireには広告SDKが含まれず、IDアカウントも不要だ。アプリの分析、クラッシュ診断、Apple Adsのアトリビューションはデフォルトで有効で、設定の「エラーを匿名で共有」でオフにできる。iCloudバックアップ（デフォルトでオン）、同期、共有、購入では、Appleまたは文書化されたサービスのエンドポイントを使う。プライバシーポリシーはこれらのデータの流れを明記し、保管庫の内容、パターン、リカバリーフレーズ、共有ID、生の保管庫IDを分析の対象から除外している。クラッシュレポートにはファイル名が含まれることがある。