Vaultaire vs PV Secret Photo Album

기능 비교

Vaultaire: 17/17 기능. PV Secret Photo Album: 6/17 기능.

가격 비교

PIN 외관 문제

PV Secret Photo Album 게이트는 PIN 뒤에 액세스합니다. 해당 PIN을 입력하면 내부의 모든 파일을 즉시 보고 읽을 수 있습니다. 파일별 암호화, 키 파생 및 기본 데이터의 암호화 변환이 없습니다. 파일은 원래 형식으로 디스크에 저장됩니다. iOS 파일 시스템을 읽을 수 있는 모든 도구(iTunes 파일 공유, iMazing 백업, 탈옥된 장치)는 PIN을 입력하지 않고도 사진에 직접 액세스할 수 있습니다.

Vaultaire는 다음을 사용하여 시각적 패턴에서 금고 키를 파생합니다. PBKDF2-HMAC-SHA512. 해당 볼트 키는 암호화된 인덱스를 인증하고 다음에 사용되는 임의의 마스터 키를 풀어냅니다. AES-256-GCM 파일 암호화. 유효한 잠금 해제 또는 복구 경로가 없으면 저장된 미디어는 인증된 암호문으로 유지됩니다.

디스크의 데이터 접근성

Vault 앱이 암호화 없이 사진을 저장하는 경우 해당 사진은 디렉토리에 있는 파일일 뿐입니다. 디렉토리 이름 바꾸기, 파일 확장자 변경, 폴더 숨기기 등은 중요하지 않습니다. 법의학 조사관, 노트북을 사용하는 악의적인 파트너 또는 암호화되지 않은 백업에 액세스할 수 있는 사람은 누구나 몇 분 안에 해당 파일을 찾을 수 있습니다. 이것이 PIN 기반 숨김의 근본적인 약점입니다. 데이터 자체는 결코 보호되지 않습니다.

Vaultaire는 암호화된 색인, 헤더, 썸네일 및 파일 콘텐츠를 저장합니다. AES-256-GCM 보호된 각 값에 대해 nonce 및 인증 태그를 사용합니다. 복사된 스토리지는 필수 키 없이는 읽을 수 있는 미디어를 노출하지 않지만 파일 이름, 개수, 크기, 타임스탬프 및 스토리지 사용은 여전히 ​​구조를 노출할 수 있습니다.

광고 지원 모델

PV Secret Photo Album는 무료 등급에서 광고를 실행합니다. 이는 앱이 광고 네트워크에 접속하고, 장치 식별자를 전송하고, 광고를 제공하기 위해 네트워크 연결을 유지해야 함을 의미합니다. 개인 정보 보호에 초점을 맞춘 애플리케이션의 경우 이는 모순입니다. 개인 사진을 숨기도록 설계된 앱은 동시에 장치 지문을 제3자 광고 서버에 브로드캐스팅합니다.

Vaultaire의 무료 등급에는 광고가 포함되어 있지 않으며 광고 SDK도 번들로 제공되지 않습니다. 인앱 분석, 충돌 진단 및 Apple Ads 속성은 귀하가 설정에서 동의할 때까지 꺼진 상태로 유지됩니다. 백업, 공유, 구매, 속성 및 기타 선택적 Apple 서비스는 문서화된 네트워크 트래픽을 생성합니다.

복구 제한 사항

PV Secret Photo Album PIN을 잊어버린 사용자는 전체 데이터 손실을 겪게 됩니다. 복구 문구도 없고, 백업 암호 해독 키도 없고, 액세스 권한을 다시 얻을 방법도 없습니다. 암호화된 백업이 부족하고 장치 전송 또는 iOS 업데이트로 인해 숨겨진 사진이 영구적으로 손실될 수 있습니다. 이는 App Store 리뷰에서 반복되는 불만 사항입니다.

Vaultaire는 볼트 생성 시 9개의 개별 단어 복구 문구가 포함된 사용자 정의를 생성합니다. PBKDF2 여기에서 복구 키가 파생되고 해당 키는 저장소 액세스 자료가 포함된 암호화된 봉투를 엽니다. 그렇지 않다 BIP-39. 장치 분실 후 복원을 위해서는 해당 암호화된 파일도 필요합니다. CloudKit 기록.