Vaultaire vs Secret Photo Album

기능 비교

Secret Photo Album는 평점이 39,000개이고 평균 별점은 4.5개입니다. 17가지 보안 및 개인 정보 보호 기능에 걸쳐 Vaultaire와 비교한 방법은 다음과 같습니다.

가격 비교

비밀번호 vs 암호화

Secret Photo Album는 비밀번호 화면으로 파일을 보호합니다. 올바른 코드를 입력하면 앱에 사진이 표시됩니다. 이는 암호화가 아닌 액세스 제어입니다. 구별이 중요합니다. 액세스 제어는 앱을 사용할 수 있는 사람을 결정하는 반면, 암호화는 데이터 자체를 읽을 수 없는 형식으로 변환합니다. 누군가 백업, 파일 브라우저 또는 포렌식 도구를 통해 앱을 우회하는 경우 파일이 변환되지 않았으므로 액세스 제어는 관련이 없습니다.

Vaultaire는 다음을 사용하여 각 파일을 암호화합니다. AES-256-GCM. 패턴이 입력됩니다. PBKDF2-HMAC-SHA512, 패턴과 장치 전체 솔트에서 볼트 키를 파생합니다. 해당 키는 암호화된 인덱스를 인증하고 파일 콘텐츠 및 메타데이터에 사용되는 임의 마스터 키를 래핑 해제합니다. 복사된 앱 저장소에는 암호문이 포함되어 있지만 잠금 해제되거나 손상된 장치는 신뢰 경계 내에 남아 있습니다.

파일 접근성 문제

Secret Photo Album는 파일을 원래 형식으로 저장하기 때문에 앱 외부의 여러 벡터를 통해 액세스할 수 있습니다. 장치를 컴퓨터에 연결하고 파일 시스템을 탐색합니다. iTunes 또는 Finder 백업을 생성하고 앱의 컨테이너를 검사합니다. 타사 파일 관리 도구를 사용하십시오. 각 시나리오에서 "숨겨진" 사진은 모든 이미지 뷰어에서 읽을 수 있는 JPEG, PNG 또는 MOV 형식으로 저장됩니다.

Vaultaire의 컨테이너에는 읽을 수 있는 원본이 아닌 암호화된 인덱스와 Blob 파일이 보관되어 있습니다. AES-256-GCM 인증은 잘못된 후보 키 또는 수정된 암호문을 감지합니다. 패턴 파생 볼트 키는 인덱스를 열고 파일 콘텐츠에 필요한 무작위 마스터 키를 펼칩니다. 파일 이름, 파일 수, 크기 및 기타 저장소 아티팩트는 일반 텍스트를 표시하지 않고도 구조를 표시할 수 있습니다.

데이터 마이그레이션 위험

새 장치로 이동하면 암호 기반 Vault 앱이 지속적으로 사용자에게 실패합니다. Secret Photo Album는 iOS 샌드박스에 파일을 저장합니다. 이 파일은 장치 마이그레이션, iCloud 복원 또는 수동 백업 중에 올바르게 전송되거나 전송되지 않을 수 있습니다. 사용자들은 샌드박스 데이터가 전송 중에 유지되지 않았기 때문에 전화 업그레이드 중에 전체 컬렉션이 손실되었다고 보고합니다.

Vaultaire는 암호화된 데이터를 액세스 범위에서 분리합니다. 복구 문구는 복구 키를 파생합니다. 저장소의 임의 키를 무에서 재생성하지 않습니다. 암호화된 iCloud 백업이 활성화되면 해당 복구 키가 열립니다. CloudKit 기존 볼트 및 백업 키가 포함된 매니페스트와 해당 키는 일치하는 암호화된 백업 레코드를 엽니다.

개인 정보 보호 아키텍처

Secret Photo Album의 광고 지원 무료 계층은 앱에 장치 정보를 수집하고, 사용자 행동을 추적하고, 데이터를 제3자 서버로 전송하는 광고 SDK가 포함되어 있음을 의미합니다. 가장 사적인 사진으로 신뢰하는 앱은 동시에 광고 네트워크에 사용 패턴을 보고합니다. 이는 근본적인 건축적 모순이다.

Vaultaire에는 광고 SDK가 포함되어 있지 않으며 ID 계정이 필요하지 않습니다. 앱 내 분석, 충돌 진단 및 Apple Ads 속성은 Vaultaire 개선 지원을 활성화할 때까지 꺼진 상태로 유지됩니다. 선택적 백업, 동기화, 공유, 구매 및 속성은 Apple 또는 문서화된 서비스 엔드포인트를 사용합니다. 개인 정보 보호 정책은 해당 흐름의 이름을 지정하고 분석에서 저장소 콘텐츠, 패턴, 복구 문구, 파일 이름, 공유 ID 및 저장소 ID를 제외합니다.