Vaultaire vs PV Secret Photo Album

기능 비교

Vaultaire: 17/17 기능. PV Secret Photo Album: 5/17 기능.

가격 비교

PIN 외관 문제

PV Secret Photo Album 게이트는 PIN 뒤에 액세스합니다. 해당 PIN을 입력하면 내부의 모든 파일을 즉시 보고 읽을 수 있습니다. 파일별 암호화, 키 파생 및 기본 데이터의 암호화 변환이 없습니다. 파일은 원래 형식으로 디스크에 저장됩니다. iOS 파일 시스템을 읽을 수 있는 모든 도구(iTunes 파일 공유, iMazing 백업, 탈옥된 장치)는 PIN을 입력하지 않고도 사진에 직접 액세스할 수 있습니다.

Vaultaire는 PBKDF2-HMAC-SHA512로 시각적 패턴에서 금고 키를 파생합니다. 이 금고 키는 암호화된 인덱스를 인증하고 AES-256-GCM 파일 암호화에 쓰이는 임의의 마스터 키를 풉니다. 유효한 잠금 해제나 복구 경로가 없으면 저장된 미디어는 인증된 암호문으로 남습니다.

디스크의 데이터 접근성

금고 앱이 암호화 없이 사진을 저장하는 경우 해당 사진은 디렉토리에 있는 파일일 뿐입니다. 디렉토리 이름 바꾸기, 파일 확장자 변경, 폴더 숨기기 등은 중요하지 않습니다. 법의학 조사관, 노트북을 사용하는 악의적인 파트너 또는 암호화되지 않은 백업에 액세스할 수 있는 사람은 누구나 몇 분 안에 해당 파일을 찾을 수 있습니다. 이것이 PIN 기반 숨김의 근본적인 약점입니다. 데이터 자체는 결코 보호되지 않습니다.

Vaultaire는 암호화된 인덱스, 헤더, 썸네일, 파일 콘텐츠를 저장하며, 보호되는 값마다 AES-256-GCM의 nonce와 인증 태그를 씁니다. 복사된 저장소는 필요한 키 없이는 읽을 수 있는 미디어를 드러내지 않지만, 파일 수, 타임스탬프, 저장소 사용량으로 구조가 드러날 수 있습니다.

광고 지원 모델

PV Secret Photo Album는 무료 등급에서 광고를 실행합니다. 이는 앱이 광고 네트워크에 접속하고, 장치 식별자를 전송하고, 광고를 제공하기 위해 네트워크 연결을 유지해야 함을 의미합니다. 개인 정보 보호에 초점을 맞춘 애플리케이션의 경우 이는 모순입니다. 개인 사진을 숨기도록 설계된 앱은 동시에 장치 지문을 제3자 광고 서버에 브로드캐스팅합니다.

Vaultaire의 무료 등급에는 광고나 광고 SDK가 없습니다. 앱 분석, 충돌 진단, Apple Ads 기여 분석은 기본적으로 활성화되어 있으며 설정에서 "익명으로 오류 공유"를 사용하여 끌 수 있습니다. iCloud 백업(기본적으로 켜짐), 공유, 구매 및 Apple 서비스는 문서화된 다른 네트워크 트래픽을 생성합니다. 개인정보 보호는 유료 업셀 상품이 아닙니다.

복구 제한 사항

PV Secret Photo Album PIN을 잊어버린 사용자는 전체 데이터 손실을 겪게 됩니다. 복구 구문도 없고, 백업 암호 해독 키도 없고, 액세스 권한을 다시 얻을 방법도 없습니다. 암호화된 백업이 부족하고 장치 전송 또는 iOS 업데이트로 인해 숨겨진 사진이 영구적으로 손실될 수 있습니다. 이는 App Store 리뷰에서 반복되는 불만 사항입니다.

Vaultaire는 금고를 만들 때 서로 다른 9개 단어로 된 사용자 지정 복구 구문을 생성합니다. PBKDF2가 이 문구에서 복구 키를 파생하고, 이 키가 금고 접근 자료를 담은 암호화된 봉투를 엽니다. BIP-39가 아닙니다. 기기를 잃어버린 뒤 복원하려면 해당 암호화된 CloudKit 레코드도 필요합니다.