Vaultaire vs PV Secret Photo Album

Funkcja

Vaultaire: Funkcje 17/17. PV Secret Photo Album: 6/17 funkcji.

Porównanie cen

Problem z fasadą PIN

PV Secret Photo Album bramka dostępu za PIN-em. Po wprowadzeniu tego kodu PIN każdy plik w środku jest natychmiast widoczny i czytelny. Nie ma szyfrowania poszczególnych plików, wyprowadzania kluczy ani transformacji kryptograficznej danych źródłowych. Pliki znajdują się na dysku w oryginalnym formacie. Każde narzędzie, które potrafi odczytać system plików iOS – udostępnianie plików iTunes, kopia zapasowa iMazing, urządzenie po jailbreaku – może uzyskać bezpośredni dostęp do zdjęć bez konieczności podawania kodu PIN.

Vaultaire uzyskuje klucz skarbca na podstawie wzorca wizualnego za pomocą PBKDF2-HMAC-SHA512. Ten klucz skarbca uwierzytelnia zaszyfrowany indeks i rozpakowuje losowy klucz główny używany do AES-256-GCM szyfrowanie plików. Bez prawidłowej ścieżki odblokowania lub odzyskiwania przechowywane nośniki pozostają uwierzytelnionym tekstem zaszyfrowanym.

Dostępność danych na dysku

Gdy aplikacja skarbca przechowuje zdjęcia bez szyfrowania, zdjęcia te są po prostu plikami w katalogu. Zmień nazwę katalogu, zmień rozszerzenie pliku, ukryj folder – to nie ma znaczenia. Ekspert medycyny sądowej, agresywny partner korzystający z laptopa lub każdy, kto może uzyskać dostęp do niezaszyfrowanej kopii zapasowej, znajdzie te pliki w ciągu kilku minut. Jest to podstawowa słabość ukrywania opartego na kodzie PIN: same dane nigdy nie są chronione.

Vaultaire przechowuje zaszyfrowane indeksy, nagłówki, miniatury i zawartość plików. AES-256-GCM używa tagu jednorazowego i uwierzytelniającego dla każdej chronionej wartości. Skopiowana pamięć nie ujawnia czytelnego nośnika bez wymaganych kluczy, chociaż nazwy plików, liczba, rozmiary, znaczniki czasu i wykorzystanie pamięci mogą nadal ujawniać strukturę.

Model reklamy Wsparcieed

PV Secret Photo Album wyświetla reklamy w swojej bezpłatnej warstwie. Oznacza to, że aplikacja musi kontaktować się z sieciami reklamowymi, przesyłać identyfikatory urządzeń i utrzymywać połączenia sieciowe, aby wyświetlać reklamy. W przypadku aplikacji skupiającej się na prywatności jest to sprzeczność: aplikacja służąca do ukrywania prywatnych zdjęć jednocześnie przesyła odcisk palca z urządzenia do zewnętrznych serwerów reklamowych.

Bezpłatna warstwa Vaultaire nie obejmuje reklam, a pakiet SDK reklam nie jest dołączony. Analityka w aplikacji, diagnostyka awarii i przypisywanie reklam Apple Ads pozostają wyłączone, dopóki nie wyrazisz zgody w Ustawieniach. Tworzenie kopii zapasowych, udostępnianie, zakupy, przypisywanie i inne opcjonalne usługi Apple tworzą udokumentowany ruch sieciowy.

Ograniczenia odzyskiwania

Użytkownikom, którzy zapomną swojego PIN-u PV Secret Photo Album grozi całkowita utrata danych. Nie ma frazy odzyskiwania, zapasowego klucza deszyfrującego ani możliwości odzyskania dostępu. W połączeniu z brakiem zaszyfrowanych kopii zapasowych, transfer urządzenia lub aktualizacja iOS może skutkować trwałą utratą ukrytych zdjęć. Jest to powtarzająca się skarga pojawiająca się w recenzjach App Store.

Vaultaire generuje niestandardową frazę odzyskiwania zawierającą 9 oddzielnych słów podczas tworzenia skarbca. PBKDF2 uzyskuje z niego klucz odzyskiwania, który otwiera zaszyfrowaną kopertę zawierającą materiały umożliwiające dostęp do skarbca. Tak nie jest BIP-39. Przywracanie po utracie urządzenia również wymaga odpowiedniego zaszyfrowania CloudKit zapisy.