Vaultaire vs Secret Photo Album

Functievergelijking

Secret Photo Album van BPMobile heeft 39.000 beoordelingen en een gemiddelde van 4,5 sterren. Hier zie je hoe het zich verhoudt tot Vaultaire wat betreft 17 beveiligings- en privacyfuncties.

Prijsvergelijking

Toegangscode vs Versleuteling

Secret Photo Album beschermt je bestanden met een toegangscodescherm. Voer de juiste code in en de app toont je foto's. Dit is toegangscontrole, geen encryptie. Het onderscheid doet ertoe: toegangscontrole bepaalt wie de app kan gebruiken, terwijl encryptie de gegevens zelf omzet in een onleesbaar formaat. Als iemand de app omzeilt – via een back-up, bestandsbrowser of forensische tool – is toegangscontrole niet relevant omdat de bestanden nooit zijn getransformeerd.

Vaultaire versleutelt elk bestand met AES-256-GCM. Het patroon gaat PBKDF2-HMAC-SHA512 in, dat een kluissleutel afleidt van het patroon en een salt per apparaat. Die sleutel verifieert de versleutelde index en pakt een willekeurige hoofdsleutel uit voor bestandsinhoud en metadata. Gekopieerde app-opslag bevat versleutelde tekst, terwijl een ontgrendeld of gecompromitteerd apparaat binnen de vertrouwensgrens valt.

Problemen met de toegankelijkheid van bestanden

Omdat Secret Photo Album bestanden in hun oorspronkelijke formaat opslaat, zijn ze toegankelijk via meerdere vectoren buiten de app. Sluit het apparaat aan op een computer en blader door het bestandssysteem. Maak een iTunes- of Finder-back-up en onderzoek de container van de app. Gebruik een bestandsbeheertool van derden. In elk scenario staan de "verborgen" foto's daar in JPEG-, PNG- of MOV-formaat, leesbaar voor elke afbeeldingsviewer.

De container van Vaultaire bevat versleutelde index- en blobbestanden in plaats van leesbare originelen. De AES-256-GCM-authenticatie herkent een verkeerde sleutel of gewijzigde versleutelde tekst. De van het patroon afgeleide kluissleutel opent de index en pakt de willekeurige hoofdsleutel uit die nodig is voor de bestandsinhoud. Het aantal bestanden, de totale opslag en andere sporen in de opslag kunnen nog steeds iets over de structuur verraden, zonder leesbare inhoud prijs te geven.

Risico's van gegevensmigratie

Bij de overstap naar een nieuw apparaat laten kluis-apps op basis van toegangscodes hun gebruikers voortdurend in de steek. Secret Photo Album slaat bestanden op in de iOS-sandbox, die wel of niet correct kunnen worden overgedragen tijdens apparaatmigratie, iCloud-herstel of handmatige back-up. Gebruikers melden dat ze tijdens telefoonupgrades hele collecties zijn kwijtgeraakt, omdat de sandboxgegevens de overdracht niet hebben overleefd.

Vaultaire houdt versleutelde gegevens gescheiden van de toegangsenveloppen. De herstelzin leidt een herstelsleutel af; hij maakt de willekeurige sleutels van de kluis niet opnieuw aan. Staat de versleutelde iCloud-back-up aan, dan opent die herstelsleutel een CloudKit-manifest met de bestaande kluis- en back-upsleutels, en die sleutels openen de bijbehorende versleutelde back-uprecords.

Privacyarchitectuur

Secret Photo Album's advertentie-ondersteunde gratis laag betekent dat de app advertentie-SDK's bevat die apparaatinformatie verzamelen, gebruikersgedrag volgen en gegevens verzenden naar servers van derden. De app die je vertrouwt met je meest persoonlijke foto's rapporteert tegelijkertijd je gebruikspatronen aan advertentienetwerken. Dit is een fundamentele architectonische tegenstrijdigheid.

Vaultaire bevat geen advertentie-SDK en vereist geen identiteitsaccount. App-analyse, crashdiagnostiek en Apple Ads-attributie staan standaard aan en kunnen worden uitgezet met 'Deel fouten anoniem' in Instellingen. Back-ups (standaard aan), synchronisatie, delen en aankopen gebruiken Apple of gedocumenteerde service-eindpunten. Het privacybeleid noemt deze gegevensstromen en sluit kluisinhoud, patronen, herstelzinnen, bestandsnamen, deel-ID's en kluis-ID's uit van analyse.