Vaultaire vs PV Secret Photo Album

Functievergelijking

Vaultaire: 17/17-functies. PV Secret Photo Album: 6/17 functies.

Prijsvergelijking

Het probleem met de PIN-gevel

PV Secret Photo Album geeft toegang achter een pincode. Zodra die pincode is ingevoerd, is elk bestand daarin onmiddellijk zichtbaar en leesbaar. Er is geen versleuteling per bestand, geen sleutelafleiding en geen cryptografische transformatie van de onderliggende gegevens. De bestanden staan ​​in hun oorspronkelijke formaat op schijf. Elk hulpmiddel dat het iOS-bestandssysteem kan lezen (iTunes-bestanden delen, een iMazing-back-up, een gejailbreakt apparaat) heeft rechtstreeks toegang tot de foto's zonder ooit de pincode tegen te komen.

Vaultaire leidt een kluissleutel af van uw visuele patroon met behulp van PBKDF2-HMAC-SHA512. Die kluissleutel verifieert de gecodeerde index en pakt de willekeurige hoofdsleutel uit die daarvoor wordt gebruikt AES-256-GCM bestandsversleuteling. Zonder een geldig ontgrendelings- of herstelpad blijven opgeslagen media geauthenticeerde cijfertekst.

Gegevenstoegankelijkheid op schijf

Wanneer een kluis-app foto's opslaat zonder codering, zijn die foto's slechts bestanden in een map. Hernoem de map, verander de bestandsextensie, verberg de map - het maakt niet uit. Een forensische onderzoeker, een misbruikende partner met een laptop of iedereen die toegang heeft tot een niet-versleutelde back-up, zal deze bestanden binnen enkele minuten vinden. Dit is de fundamentele zwakte van op pincodes gebaseerd verbergen: de gegevens zelf worden nooit beschermd.

Vaultaire slaat gecodeerde indexen, headers, thumbnails en bestandsinhoud op. AES-256-GCM gebruikt een nonce- en authenticatietag voor elke beschermde waarde. Gekopieerde opslag stelt geen leesbare media bloot zonder de vereiste sleutels, hoewel bestandsnamen, aantallen, groottes, tijdstempels en opslaggebruik nog steeds structuur bloot kunnen leggen.

Het Advertentie-ondersteund-model

PV Secret Photo Album geeft advertenties weer in de gratis laag. Dit betekent dat de app contact moet maken met advertentienetwerken, apparaat-ID's moet verzenden en netwerkverbindingen moet onderhouden om advertenties weer te geven. Voor een op privacy gerichte toepassing is dit een tegenstrijdigheid: de app die is ontworpen om uw privéfoto's te verbergen, zendt tegelijkertijd de vingerafdruk van uw apparaat uit naar advertentieservers van derden.

De gratis versie van Vaultaire bevat geen advertenties en er is geen advertentie-SDK gebundeld. In-app-analyses, crashdiagnostiek en Apple Ads-attributie blijven uitgeschakeld totdat u toestemming geeft via Instellingen. Back-ups maken, delen, aankopen, attributie en andere optionele Apple-services zorgen voor gedocumenteerd netwerkverkeer.

Herstelbeperkingen

Gebruikers die hun PV Secret Photo Album-pincode vergeten, riskeren totaal gegevensverlies. Er is geen herstelzin, geen back-up-decoderingssleutel en geen manier om weer toegang te krijgen. Gecombineerd met het ontbreken van gecodeerde back-ups kan een apparaatoverdracht of iOS-update resulteren in permanent verlies van verborgen foto's. Dit is een terugkerende klacht in App Store-recensies.

Vaultaire genereert een aangepaste herstelzin met 9 afzonderlijke woorden bij het maken van de kluis. PBKDF2 ontleent er een herstelsleutel aan, en die sleutel opent een gecodeerde envelop met kluistoegangsmateriaal. Dat is het niet BIP-39. Herstellen na apparaatverlies vereist ook de bijbehorende versleuteling CloudKit records.