Vaultaire vs Secret Photo Album

Functievergelijking

Secret Photo Album van Wai Lun Kit heeft 39.000 beoordelingen en een gemiddelde van 4,5 sterren. Hier ziet u hoe het zich verhoudt tot Vaultaire wat betreft 17 beveiligings- en privacyfuncties.

Prijsvergelijking

Toegangscode vs Codering

Secret Photo Album beschermt uw bestanden met een toegangscodescherm. Voer de juiste code in en de app toont uw foto's. Dit is toegangscontrole, geen encryptie. Het onderscheid doet ertoe: toegangscontrole bepaalt wie de app kan gebruiken, terwijl encryptie de gegevens zelf omzet in een onleesbaar formaat. Als iemand de app omzeilt – via een back-up, bestandsbrowser of forensische tool – is toegangscontrole niet relevant omdat de bestanden nooit zijn getransformeerd.

Vaultaire codeert elk bestand met behulp van AES-256-GCM. Het patroon wordt ingevoerd PBKDF2-HMAC-SHA512, dat een kluissleutel afleidt van het patroon en een zout voor het hele apparaat. Die sleutel authenticeert de gecodeerde index en pakt een willekeurige hoofdsleutel uit die wordt gebruikt voor bestandsinhoud en metagegevens. Gekopieerde app-opslag bevat cijfertekst, terwijl een ontgrendeld of gecompromitteerd apparaat binnen de vertrouwensgrens blijft.

Problemen met de toegankelijkheid van bestanden

Omdat Secret Photo Album bestanden in hun oorspronkelijke formaat opslaat, zijn ze toegankelijk via meerdere vectoren buiten de app. Sluit het apparaat aan op een computer en blader door het bestandssysteem. Maak een iTunes- of Finder-back-up en onderzoek de container van de app. Gebruik een bestandsbeheertool van derden. In elk scenario staan ​​de "verborgen" foto's daar in JPEG-, PNG- of MOV-formaat, leesbaar voor elke afbeeldingsviewer.

De container van Vaultaire bevat gecodeerde index- en blob-bestanden in plaats van leesbare originelen. AES-256-GCM authenticatie detecteert een onjuiste kandidaatsleutel of gewijzigde cijfertekst. De van een patroon afgeleide kluissleutel opent de index en pakt de willekeurige hoofdsleutel uit die nodig is voor de bestandsinhoud. Bestandsnamen, bestandsaantallen, groottes en andere opslagartefacten kunnen nog steeds structuur onthullen zonder platte tekst te onthullen.

Risico's van gegevensmigratie

Bij de overstap naar een nieuw apparaat laten kluis-apps op basis van toegangscodes hun gebruikers voortdurend in de steek. Secret Photo Album slaat bestanden op in de iOS-sandbox, die wel of niet correct kunnen worden overgedragen tijdens apparaatmigratie, iCloud-herstel of handmatige back-up. Gebruikers melden dat ze tijdens telefoonupgrades hele collecties zijn kwijtgeraakt, omdat de sandboxgegevens de overdracht niet hebben overleefd.

Vaultaire scheidt gecodeerde gegevens van de toegangsenveloppen. De herstelzin leidt een herstelsleutel af; het genereert de willekeurige sleutels van de kluis niet uit het niets. Met gecodeerd iCloud back-up ingeschakeld, opent die herstelsleutel een CloudKit manifest met de bestaande kluis en back-upsleutels, en die sleutels openen de overeenkomende gecodeerde back-uprecords.

Privacyarchitectuur

Secret Photo Album's advertentie-ondersteunde gratis laag betekent dat de app advertentie-SDK's bevat die apparaatinformatie verzamelen, gebruikersgedrag volgen en gegevens verzenden naar servers van derden. De app die u vertrouwt met uw meest persoonlijke foto's rapporteert tegelijkertijd uw gebruikspatronen aan advertentienetwerken. Dit is een fundamentele architectonische tegenstrijdigheid.

Vaultaire bevat geen advertentie-SDK en vereist geen identiteitsaccount. In-app-analyses, crashdiagnostiek en Apple Ads-attributie blijven uitgeschakeld totdat u Help Vaultaire verbeteren inschakelt. Optionele back-ups, synchronisatie, delen, aankopen en attributie maken gebruik van Apple of gedocumenteerde service-eindpunten. Het privacybeleid geeft deze stromen een naam en sluit kluisinhoud, patronen, herstelzinnen, bestandsnamen, gedeelde ID's en kluis-ID's uit van analyses.