Vaultaire vs PV Secret Photo Album

Porównanie funkcji

Vaultaire: Funkcje 17/17. PV Secret Photo Album: 5/17 funkcji.

Porównanie cen

Problem z fasadą PIN

PV Secret Photo Album bramka dostępu za PIN-em. Po wprowadzeniu tego kodu PIN każdy plik w środku jest natychmiast widoczny i czytelny. Nie ma szyfrowania poszczególnych plików, wyprowadzania kluczy ani transformacji kryptograficznej danych źródłowych. Pliki znajdują się na dysku w oryginalnym formacie. Każde narzędzie, które potrafi odczytać system plików iOS – udostępnianie plików iTunes, kopia zapasowa iMazing, urządzenie po jailbreaku – może uzyskać bezpośredni dostęp do zdjęć bez konieczności podawania kodu PIN.

Vaultaire wyprowadza klucz sejfu na podstawie wzoru wizualnego za pomocą PBKDF2-HMAC-SHA512. Ten klucz sejfu uwierzytelnia zaszyfrowany indeks i rozpakowuje losowy klucz główny używany do szyfrowania plików AES-256-GCM. Bez prawidłowej ścieżki odblokowania lub odzyskiwania przechowywane multimedia pozostają uwierzytelnionym szyfrogramem.

Dostępność danych na dysku

Gdy aplikacja sejfu przechowuje zdjęcia bez szyfrowania, zdjęcia te są po prostu plikami w katalogu. Zmień nazwę katalogu, zmień rozszerzenie pliku, ukryj folder – to nie ma znaczenia. Ekspert informatyki śledczej, agresywny partner korzystający z laptopa lub każdy, kto może uzyskać dostęp do niezaszyfrowanej kopii zapasowej, znajdzie te pliki w ciągu kilku minut. Jest to podstawowa słabość ukrywania opartego na kodzie PIN: same dane nigdy nie są chronione.

Vaultaire przechowuje zaszyfrowane indeksy, nagłówki, miniatury i zawartość plików. AES-256-GCM używa wartości jednorazowej i znacznika uwierzytelniającego dla każdej chronionej wartości. Skopiowana pamięć nie ujawnia czytelnych multimediów bez wymaganych kluczy, chociaż liczba plików, znaczniki czasu i wykorzystanie pamięci mogą nadal ujawniać strukturę.

Model reklamy Wsparcieed

PV Secret Photo Album wyświetla reklamy w swoim darmowym planie. Oznacza to, że aplikacja musi kontaktować się z sieciami reklamowymi, przesyłać identyfikatory urządzeń i utrzymywać połączenia sieciowe, aby wyświetlać reklamy. W przypadku aplikacji skupiającej się na prywatności jest to sprzeczność: aplikacja służąca do ukrywania prywatnych zdjęć jednocześnie przesyła odcisk palca z urządzenia do zewnętrznych serwerów reklamowych.

Darmowy plan Vaultaire nie zawiera reklam ani reklamowego pakietu SDK. Analityka aplikacji, diagnostyka awarii i atrybucja Apple Ads są domyślnie włączone i można je wyłączyć za pomocą opcji „Udostępniaj błędy anonimowo” w Ustawieniach. Kopia zapasowa iCloud (domyślnie włączona), udostępnianie, zakupy i usługi Apple tworzą inny udokumentowany ruch sieciowy. Prywatność nie jest produktem premium.

Ograniczenia odzyskiwania

Użytkownikom, którzy zapomną swojego PIN-u PV Secret Photo Album grozi całkowita utrata danych. Nie ma frazy odzyskiwania, zapasowego klucza deszyfrującego ani możliwości odzyskania dostępu. W połączeniu z brakiem zaszyfrowanych kopii zapasowych, transfer urządzenia lub aktualizacja iOS może skutkować trwałą utratą ukrytych zdjęć. Jest to powtarzająca się skarga pojawiająca się w recenzjach App Store.

Vaultaire generuje własną frazę odzyskiwania z dziewięciu słów podczas tworzenia sejfu. PBKDF2 wyprowadza z niej klucz odzyskiwania, który otwiera zaszyfrowaną kopertę zawierającą materiały umożliwiające dostęp do sejfu. Nie jest to BIP-39. Przywracanie po utracie urządzenia również wymaga pasujących zaszyfrowanych rekordów CloudKit.