Jak Vaultaire wypada w porównaniu do Secret Photo Album?

VS Kalkulator

Vaultaire vs Secret Photo Album

Secret Photo Album blokuje Twoją galerię za pomocą hasła. Vaultaire szyfruje każdy plik indywidualnie, dzięki czemu są nieczytelne nawet poza aplikacją.

Funkcja

Secret Photo Album autorstwa Wai Lun Kit ma 39 tys. ocen i średnią 4,5 gwiazdki. Oto porównanie z Vaultaire pod względem 17 funkcji bezpieczeństwa i prywatności.

Kalkulator	Vaultaire	Secret Photo Album Zestaw
AES-256-GCM szyfrowanieUwierzytelnione szyfrowanie na poziomie pliku	✓	✗
iOS Keychain ochronaElementy powiązane z urządzeniem; AES działa w aplikacji	✓	✗
Blokada wzoru (nie PIN)Wzorzec wizualny wyprowadza klucz skarbca, który rozpakowuje klucz pliku	✓	✗
Wiele niezależnych skarbcówOddzielne zaszyfrowane kontenery	✓	✗
Skarbiec pod przymusem (kasowanie dostępu lokalnego)Usuwa lokalne indeksy i mapowania odzyskiwania pod przymusem	✓	✗
Architektura wiedzy zerowejBrak klucza zawartości przechowywanego przez dostawcę; analizy za zgodą	✓	✗
Szyfrowana kopia zapasowa iCloudKopia zapasowa pozostaje szyfrowana od początku do końca	✓	✗
Udostępnianie szyfrowanego skarbcaUdostępniaj skarbce bez ujawniania kluczy	✓	✗
Fraza odzyskiwaniaNiestandardowe zawierające frazę złożoną z 9 oddzielnych słów i kopertę z zaszyfrowanym kluczem	✓	✗
Brak danych biometrycznych (zgodnie z projektem)Można wymusić stosowanie biometrii; wzory nie mogą	✓	✗
Zdjęcia, filmy & Obsługa plikówWszystkie typy multimediów oraz dokumenty	✓	✓
Optymalizacja multimediów (HEIC/HEVC)Zachowuje wydajne formaty Apple	✓	✗
Dostępna jest bezpłatna warstwaMożna używać bez płatności	✓	✓
Brak reklam w warstwie bezpłatnejCzyste doświadczenie na każdym poziomie	✓	✗
Udostępnij import arkuszaImportuj z dowolnej aplikacji poprzez arkusz udostępniania iOS	✓	✓
Przechwytywanie z kameryStrzel bezpośrednio do skarbca	✓	✓
Domyślnie tylko offlineBrak połączeń sieciowych, chyba że wyrazisz na to zgodę	✓	✗

Porównanie cen

Vaultaire

Bezpłatny

1 skarbiec, 100 plików
Blokada wzoru
AES-256 szyfrowanie
Kamera & Import zdjęć Kopia zapasowa

Pro Tygodniowy

1,99 USD/tydz.

Nieograniczone skarbce Pliki &
Skarbiec pod przymusem
iCloud
Udostępnianie skarbca

Pro roczny

19,99 USD rocznie

Wszystkie funkcje Pro
72% oszczędności vs miesięcznie

Pro dożywotnia

$39.99

Płatność jednorazowa
Wszystkie funkcje Pro na zawsze Kalkulator

Secret Photo Album Zestaw

Bezpłatny

Ograniczona pamięć
Obsługiwane reklamy Wymagane konto
Tylko ochrona hasłem

Premium miesięcznie

~1,99 USD/mies

Nieograniczone miejsce na dane
Bez reklam

Premium Roczny

~9,99 USD rocznie

Taki sam jak co miesiąc
Rabat roczny

Hasło vs Szyfrowanie

Secret Photo Album chroni Twoje pliki za pomocą ekranu z hasłem. Wpisz poprawny kod, a aplikacja wyświetli Twoje zdjęcia. To jest kontrola dostępu, a nie szyfrowanie. To rozróżnienie ma znaczenie: kontrola dostępu decyduje, kto może korzystać z aplikacji, podczas gdy szyfrowanie przekształca same dane w nieczytelny format. Jeśli ktoś ominie aplikację – za pomocą kopii zapasowej, przeglądarki plików lub narzędzia kryminalistycznego – kontrola dostępu nie ma znaczenia, ponieważ pliki nigdy nie zostały przekształcone.

Vaultaire szyfruje każdy plik za pomocą AES-256-GCM. Wzór jest wprowadzany do PBKDF2-HMAC-SHA512, który wyprowadza klucz skarbca ze wzorca i soli obejmującej całe urządzenie. Klucz ten uwierzytelnia zaszyfrowany indeks i rozpakowuje losowy klucz główny używany do zawartości pliku i metadanych. Skopiowane miejsce na aplikacje zawiera tekst zaszyfrowany, a odblokowane lub zhakowane urządzenie pozostaje w granicach zaufania.

Problemy z dostępnością plików

Ponieważ Secret Photo Album przechowuje pliki w ich oryginalnym formacie, są one dostępne poprzez wiele wektorów poza aplikacją. Podłącz urządzenie do komputera i przeglądaj system plików. Utwórz kopię zapasową iTunes lub Findera i sprawdź kontener aplikacji. Użyj dowolnego narzędzia do zarządzania plikami innej firmy. W każdym scenariuszu „ukryte” zdjęcia znajdują się w formacie JPEG, PNG lub MOV i można je odczytać w dowolnej przeglądarce obrazów.

Kontener Vaultaire zawiera zaszyfrowane pliki indeksów i obiektów blob, a nie czytelne oryginały. AES-256-GCM uwierzytelnianie wykrywa nieprawidłowy klucz kandydujący lub zmodyfikowany tekst zaszyfrowany. Klucz skarbca pochodzący ze wzorca otwiera indeks i rozpakowuje losowy klucz główny wymagany dla zawartości pliku. Nazwy plików, liczba plików, rozmiary i inne artefakty przechowywania mogą nadal ujawniać strukturę bez ujawniania zwykłego tekstu.

Ryzyko migracji danych

Przejście na nowe urządzenie to sytuacja, w której aplikacje skarbca oparte na hasłach stale zawodzą użytkowników. Secret Photo Album przechowuje pliki w piaskownicy iOS, które mogą, ale nie muszą, zostać poprawnie przesłane podczas migracji urządzenia, przywracania iCloud lub ręcznej kopii zapasowej. Użytkownicy zgłaszają utratę całych kolekcji podczas aktualizacji telefonu, ponieważ dane z piaskownicy nie przetrwały transferu.

Vaultaire oddziela zaszyfrowane dane od kopert dostępu. Fraza odzyskiwania wyprowadza klucz odzyskiwania; nie regeneruje losowych kluczy skarbca z niczego. Z szyfrowaniem iCloud kopia zapasowa włączona, ten klucz odzyskiwania otwiera plik a CloudKit manifest zawierający istniejące klucze skarbca i kopii zapasowej, a klucze te otwierają pasujące zaszyfrowane rekordy kopii zapasowych.

Architektura prywatności

Secret Photo Album z obsługą reklam oznacza, że aplikacja zawiera reklamowe pakiety SDK, które zbierają informacje o urządzeniu, śledzą zachowanie użytkowników i przesyłają dane do serwerów innych firm. Aplikacja, której powierzasz swoje najbardziej prywatne zdjęcia, jednocześnie raportuje Twoje wzorce użytkowania sieciom reklamowym. Jest to podstawowa sprzeczność architektoniczna.

Vaultaire nie zawiera reklamowego SDK i nie wymaga konta tożsamości. Analityka w aplikacji, diagnostyka awarii i przypisywanie reklam Apple Ads pozostają wyłączone, dopóki nie włączysz opcji Pomóż ulepszyć Vaultaire. Opcjonalne tworzenie kopii zapasowych, synchronizacja, udostępnianie, zakupy i atrybucja korzystają z punktów końcowych Apple lub udokumentowanych usług. Polityka prywatności określa te przepływy i wyklucza z analiz zawartość skarbca, wzorce, frazy odzyskiwania, nazwy plików, identyfikatory udziałów i identyfikatory skarbców.

Na co skarżą się użytkownicy Secret Photo Album O nas

Typowe skargi z recenzji App Store i sposób, w jaki Vaultaire rozwiązuje każdą z nich.

Tylko hasło do folderu

„Zdałem sobie sprawę, że to dosłownie tylko hasło przed folderem. Moje zdjęcia w ogóle nie są szyfrowane.”

Podejście Vaultaire’a: Każdy plik jest szyfrowany za pomocą AES-256-GCM pod losowym kluczem głównym owiniętym przez a PBKDF2-pochodzący klucz skarbca. Przechowywane pliki to szyfrogram, a nie oryginalne zdjęcia za ekranem blokady.

Pliki widoczne poprzez połączenie z komputerem

„Podłączyłem telefon do laptopa i mogłem zobaczyć wszystkie moje„ tajne ”zdjęcia w folderze aplikacji. Wcale nie tajne.”

Podejście Vaultaire’a: Podłączenie do komputera i przeglądanie kontenera Vaultaire ujawnia zaszyfrowane indeksy i obiekty typu blob, a nie czytelne nośniki. Pliki nadal ujawniają nazwy, liczniki, rozmiary i metadane systemu plików, ale chroniona zawartość wymaga odpowiedniego skarbca i kluczy głównych.

Reklamy są stałe

"Każda akcja powoduje wyświetlenie reklamy. Otwórz album: reklama. Wyświetl zdjęcie: reklama. Wróć: reklama. Nie nadaje się do użytku."

Vaultaire:Brak reklam na żadnym poziomie. Brak pakietu SDK reklam w pliku binarnym aplikacji. Żadna sieć reklamowa nie otrzymuje danych o Twoim użytkowaniu.

Straciłem wszystko po transferze telefonicznym

„Mam nowy iPhone, a mój Secret Photo Album jest pusty. Zniknęły setki zdjęć. Żadnej kopii zapasowej, żadnego odzyskiwania.”

Podejście Vaultaire’a: Niestandardowa fraza zawierająca 9 oddzielnych słów generuje klucz odzyskiwania dla zaszyfrowanej koperty klucza. Opcjonalne iCloud kopia zapasowa przechowuje zaszyfrowane pliki potrzebne do przywrócenia nowego urządzenia.

Brak prawdziwego bezpieczeństwa

"Każdy, kto wie o kopiach zapasowych iPhone, może zobaczyć wszystkie zdjęcia. Hasło powstrzymuje tylko osoby, które nie wiedzą lepiej."

Vaultaire:Bezpieczeństwo nie zależy od niewiedzy atakującego. Szyfrowanie AES-256-GCM jest matematycznie odporne niezależnie od narzędzi i wiedzy atakującego. Model bezpieczeństwa zakłada wyrafinowanego przeciwnika.

Konkluzja

Secret Photo Album blokuje galerię za pomocą hasła i nie dokumentuje uwierzytelnionego szyfrowania poszczególnych plików. Vaultaire chroni zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym, tak aby skopiowany, zablokowany kontener aplikacji zawierał zaszyfrowany tekst, a nie czytelne zdjęcia. Badanie systemu plików może nadal ujawnić zaszyfrowaną strukturę pamięci i liczbę lokalnych indeksów.

Źródła

Przeczytaj pełną recenzję Secret Photo Album →

Zaszyfrowane pliki, a nie ukryte foldery.

Vaultaire szyfruje zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym, aby skopiowany, zablokowany kontener aplikacji nie udostępniał czytelnych zdjęć. Odblokowane lub zhakowane urządzenie pozostaje w modelu zagrożenia.

Pobierz Vaultaire