Vaultaire vs Secret Photo Album

機能比較

Secret Photo Album by Wai Lun Kit has 39K ratings and a 4.5-star average. Here is how it compares to Vaultaire across 17のセキュリティ・プライバシー機能.

料金比較

パスコード vs. 暗号化

Secret Photo Albumはパスコード画面でファイルを守る。正しいコードを入力するとアプリが写真を表示する。これはアクセス制御であり暗号化ではない。区別は重要だ：アクセス制御はアプリを使える者を決定するが、暗号化はデータそのものを読み取り不可能な形式に変換する。誰かがアプリを回避した場合――バックアップ、ファイルブラウザ、フォレンジックツールで――ファイルは変換されていなかったためアクセス制御は無意味だ。

Vaultaire は、次を使用して各ファイルを暗号化します。 AES-256-GCM。パターンが入力されるのは、 PBKDF2-HMAC-SHA512、パターンとデバイス全体のソルトからボールト キーを派生します。このキーは、暗号化されたインデックスを認証し、ファイルのコンテンツとメタデータに使用されるランダムなマスター キーのラップを解除します。コピーされたアプリのストレージには暗号文が含まれていますが、ロックされていないデバイスや侵害されたデバイスは信頼境界内に残ります。

ファイルアクセス可能性の懸念

Secret Photo Albumは元の形式でファイルを保存するため、アプリ外からの複数の経路でアクセス可能だ。デバイスをコンピュータに接続してファイルシステムを閲覧する。iTunesやFinderのバックアップを作成してアプリのコンテナを調べる。サードパーティのファイル管理ツールを使う。どのシナリオでも、「隠した」写真はJPEG、PNG、またはMOV形式で存在し、あらゆる画像ビューアで読み取れる。

Vaultaire のコンテナには、読み取り可能なオリジナルではなく、暗号化されたインデックス ファイルと BLOB ファイルが保持されます。 AES-256-GCM 認証により、間違った候補キーまたは変更された暗号文が検出されます。パターン派生のボールト キーはインデックスを開き、ファイルのコンテンツに必要なランダム マスター キーをアンラップします。ファイル名、ファイル数、サイズ、その他のストレージ成果物は、平文を明らかにせずに構造を明らかにする可能性があります。

データ移行のリスク

新しいデバイスへの移行は、パスコードベースのボールトアプリが一貫してユーザーを失望させる場面だ。Secret Photo AlbumはファイルをiOSサンドボックスに保存するが、デバイス移行、iCloudリストア、手動バックアップ時に正しく転送されるかどうか確実ではない。サンドボックスデータが転送を生き延びなかったためにスマートフォン買い替え時にコレクション全体を失ったというユーザー報告がある。

Vaultaire は、暗号化されたデータをアクセス エンベロープから分離します。回復フレーズは回復キーを導出します。 Vault のランダム キーを何もない状態から再生成するわけではありません。暗号化あり iCloud バックアップが有効になっている場合、その回復キーは CloudKit 既存のボールト キーとバックアップ キーを含むマニフェストを作成し、それらのキーで一致する暗号化されたバックアップ レコードを開きます。

プライバシーアーキテクチャ

Secret Photo Albumの広告支援型無料プランは、デバイス情報を収集し、ユーザーの行動を追跡し、サードパーティのサーバーにデータを送信する広告SDKがアプリに含まれることを意味する。最もプライベートな写真を預けているアプリが、同時に使用パターンを広告ネットワークに報告している。これは根本的なアーキテクチャの矛盾だ。

Vaultaire には広告 SDK が含まれておらず、ID アカウントも必要ありません。 Help Improvement Vaultaire を有効にするまで、アプリ内分析、クラッシュ診断、Apple Ads アトリビューションはオフのままです。オプションのバックアップ、同期、共有、購入、および帰属には、Apple または文書化されたサービス エンドポイントが使用されます。プライバシー ポリシーでは、これらのフローに名前を付け、ボールトの内容、パターン、リカバリ フレーズ、ファイル名、共有 ID、ボールト ID を分析から除外します。