Vaultaire vs PV Secret Photo Album

Functievergelijking

Vaultaire: 17/17 functies. PV Secret Photo Album: 5/17 functies.

Prijsvergelijking

Het probleem met de PIN-gevel

PV Secret Photo Album geeft toegang achter een pincode. Zodra die pincode is ingevoerd, is elk bestand daarin onmiddellijk zichtbaar en leesbaar. Er is geen versleuteling per bestand, geen sleutelafleiding en geen cryptografische transformatie van de onderliggende gegevens. De bestanden staan in hun oorspronkelijke formaat op schijf. Elk hulpmiddel dat het iOS-bestandssysteem kan lezen (iTunes-bestanden delen, een iMazing-back-up, een gejailbreakt apparaat) heeft rechtstreeks toegang tot de foto's zonder ooit de pincode tegen te komen.

Vaultaire leidt een kluissleutel af van je visuele patroon met behulp van PBKDF2-HMAC-SHA512. Die kluissleutel verifieert de versleutelde index en pakt de willekeurige hoofdsleutel uit die voor de AES-256-GCM-bestandsversleuteling wordt gebruikt. Zonder geldige ontgrendeling of herstel blijven opgeslagen media geauthenticeerde versleutelde tekst.

Gegevenstoegankelijkheid op schijf

Wanneer een kluis-app foto's opslaat zonder versleuteling, zijn die foto's slechts bestanden in een map. Hernoem de map, verander de bestandsextensie, verberg de map - het maakt niet uit. Een forensische onderzoeker, een misbruikende partner met een laptop of iedereen die toegang heeft tot een niet-versleutelde back-up, zal deze bestanden binnen enkele minuten vinden. Dit is de fundamentele zwakte van op pincodes gebaseerd verbergen: de gegevens zelf worden nooit beschermd.

Vaultaire slaat versleutelde indexen, headers, thumbnails en bestandsinhoud op. AES-256-GCM gebruikt voor elke beschermde waarde een nonce en een authenticatietag. Zonder de vereiste sleutels geeft gekopieerde opslag geen leesbare media prijs, al kunnen het aantal bestanden, tijdstempels en opslaggebruik nog steeds de structuur verraden.

Het model met advertenties

PV Secret Photo Album geeft advertenties weer in de gratis laag. Dit betekent dat de app contact moet maken met advertentienetwerken, apparaat-ID's moet verzenden en netwerkverbindingen moet onderhouden om advertenties weer te geven. Voor een op privacy gerichte toepassing is dit een tegenstrijdigheid: de app die is ontworpen om je privéfoto's te verbergen, zendt tegelijkertijd de vingerafdruk van je apparaat uit naar advertentieservers van derden.

Het gratis niveau van Vaultaire bevat geen advertenties of advertentie-SDK. App-analyse, crashdiagnostiek en Apple Ads-attributie zijn standaard ingeschakeld en kunnen worden uitgeschakeld met 'Deel fouten anoniem' in Instellingen. iCloud-back-up (standaard ingeschakeld), delen, aankopen en Apple-services creëren het overige gedocumenteerde netwerkverkeer. Privacy is geen premium upsell.

Herstelbeperkingen

Gebruikers die hun PV Secret Photo Album-pincode vergeten, riskeren totaal gegevensverlies. Er is geen herstelzin, geen back-up-ontsleutelingssleutel en geen manier om weer toegang te krijgen. Gecombineerd met het ontbreken van versleutelde back-ups kan een apparaatoverdracht of iOS-update resulteren in permanent verlies van verborgen foto's. Dit is een terugkerende klacht in App Store-recensies.

Vaultaire maakt bij het aanmaken van de kluis een eigen herstelzin van 9 woorden. PBKDF2 leidt er een herstelsleutel van af, en die sleutel opent een versleutelde envelop met het materiaal voor toegang tot de kluis. Het is geen BIP-39-zin. Herstel na verlies van het apparaat vereist ook de bijbehorende versleutelde CloudKit-records.