Vaultaire vs Private Photo Vault

Functievergelijking

Private Photo Vault van Legendary Software Labs heeft meer dan een miljoen beoordelingen en een gemiddelde van 4,8 sterren. Hier zie je hoe het zich verhoudt tot Vaultaire wat betreft 17 beveiligings- en privacyfuncties.

Prijsvergelijking

De realiteit van versleuteling

Private Photo Vault gebruikt een pincode om toegang tot de app te verkrijgen. Eenmaal voorbij de pincode worden bestanden in hun oorspronkelijke indeling opgeslagen in de sandbox van de app. Dit betekent dat iedereen met fysieke toegang tot het bestandssysteem van het apparaat (via een back-uptool, forensische extractie of jailbreak) elk bestand kan lezen zonder dat hij de pincode nodig heeft.

Vaultaire hanteert een andere aanpak. Elk bestand wordt versleuteld met AES-256-GCM onder een willekeurige hoofdsleutel, die wordt omhuld door een met PBKDF2 afgeleide kluissleutel. De symmetrische bewerkingen draaien via CryptoKit in de app, en gekopieerde opslag bevat geauthenticeerde versleutelde tekst in plaats van de originele media.

Accountafhankelijkheid

Private Photo Vault moedigt het aanmaken van accounts aan voor functies zoals back-up en herstel in de cloud. Dit creëert een gecentraliseerd storingspunt: als hun servers worden gehackt, worden je metagegevens (en mogelijk bestanden) openbaar gemaakt. Als hun service wordt afgesloten, verdwijnen je herstelopties.

Vaultaire vereist geen identiteitsaccount of e-mailadres. De aangepaste herstelzin van negen woorden is niet BIP-39; het leidt een sleutel af die een versleutelde herstelenvelop opent. Wanneer back-up is ingeschakeld, worden versleutelde records aan de clientzijde opgeslagen in de privé CloudKit-database van de gebruiker. App-analyse en crashdiagnostiek vormen een afzonderlijk netwerkpad, standaard ingeschakeld en beheerd door “Deel fouten anoniem” in Instellingen. Ze bevatten geen kluisinhoud of ontsleutelingssleutels.

De gratis laag Advertentie-ondersteund

De gratis laag van Private Photo Vault wordt door advertenties ondersteund. Advertenties in een privacy-app creëren een inherente tegenstrijdigheid: advertentienetwerken volgen gebruikersgedrag, bouwen advertentieprofielen op en verzenden gegevens naar servers van derden. Je gebruikt een ‘privacy’-app die actief gegevens deelt met adverteerders.

Het gratis niveau van Vaultaire bevat geen advertenties of advertentie-SDK. App-analyse, crashdiagnostiek en Apple Ads-attributie zijn standaard ingeschakeld en kunnen worden uitgeschakeld met 'Deel fouten anoniem' in Instellingen. iCloud-back-up (standaard ingeschakeld), delen, aankopen en Apple-diensten veroorzaken het overige gedocumenteerde netwerkverkeer. Privacy is geen betaalde extra.

Geen dwangbeveiliging

Als iemand je dwingt om Private Photo Vault te ontgrendelen, is elk bestand onmiddellijk zichtbaar. Er bestaat geen mechanisme voor plausibele ontkenning, geen secundaire kluis en geen manier om gevoelige gegevens onder druk te vernietigen.

De dwangkluis van Vaultaire Pro reageert op een bepaald patroon. Onder dwang opent dat patroon de toegewezen kluis, terwijl Vaultaire de lokale indexen en herstelkoppelingen van de andere kluizen verwijdert. Wie meekijkt, ziet een gewone ontgrendeling. Ook hun opgeslagen bestanden op dit apparaat worden verwijderd. Het gaat om een lokale maatregel zonder garantie: cloudrecords, kopieën bij andere deelnemers, sporen van het besturingssysteem en forensische sporen kunnen achterblijven.