Jak Vaultaire wypada w porównaniu do Secret Photo Album?

Vaultaire vs Secret Photo Album

Secret Photo Album blokuje Twoją galerię za pomocą hasła. Vaultaire szyfruje każdy plik indywidualnie, dzięki czemu są nieczytelne nawet poza aplikacją.

Porównanie funkcji

Secret Photo Album autorstwa BPMobile ma 39 tys. ocen i średnią 4,5 gwiazdki. Oto porównanie z Vaultaire pod względem 17 funkcji bezpieczeństwa i prywatności.

Kalkulator	Vaultaire	Secret Photo Album
Szyfrowanie AES-256-GCMUwierzytelnione szyfrowanie na poziomie pliku	✓	✗
Ochrona iOS KeychainElementy powiązane z urządzeniem; AES działa w aplikacji	✓	✗
Blokada wzorem (nie PIN)Wzór wizualny wyprowadza klucz sejfu, który rozpakowuje klucz pliku	✓	✗
Wiele niezależnych sejfówKażdy sejf ma własne klucze	✓	✗
Sejf przymusu (Pro, kasowanie dostępu lokalnego)Usuwa lokalne indeksy i mapowania odzyskiwania pod przymusem	✓	✗
Architektura zerowej wiedzyBrak klucza zawartości przechowywanego przez dostawcę; analityka kontrolowana w Ustawieniach	✓	✗
Szyfrowana kopia zapasowa iCloudKopia zapasowa pozostaje szyfrowana od początku do końca	✓	✗
Udostępnianie szyfrowanego sejfuUdostępniaj sejfy bez ujawniania kluczy	✓	✗
Fraza odzyskiwaniaWłasna fraza z dziewięciu słów i zaszyfrowana koperta klucza	✓	✗
Brak danych biometrycznych (zgodnie z projektem)Można wymusić stosowanie biometrii; wzory nie mogą	✓	✗
Obsługa zdjęć, filmów i plikówWszystkie typy multimediów oraz dokumenty	✓	✓
Optymalizacja multimediów (HEIC/HEVC)Zachowuje wydajne formaty Apple	✓	✗
Dostępny jest darmowy planMożna używać bez płatności	✓	✓
Brak reklam w darmowym planieBez reklam w każdym planie	✓	✗
Udostępnij import arkuszaImportuj z dowolnej aplikacji poprzez arkusz udostępniania iOS	✓	✓
Przechwytywanie z kameryStrzel bezpośrednio do sejfu	✓	✓
Korzystanie z lokalnego sejfu działa w trybie offlineAnalityka i kopia zapasowa iCloud uruchamiają się domyślnie; obie można wyłączyć	✓	✗

Porównanie cen

Vaultaire

Bezpłatny

0 USD

Do 3 sejfów, łącznie 100 zdjęć i 10 filmów
Szyfrowana kopia zapasowa iCloud
Blokada wzorem
Szyfrowanie AES-256
Aparat i import zdjęć

Pro tygodniowy / miesięczny

1,99 USD/tydz. lub 5,99 USD/mies.

Nieograniczone sejfy i pliki
Sejf przymusu
Synchronizacja wielu urządzeń
Udostępnianie sejfu
Alternatywne ikony i kafelek na ekranie początkowym
Pokaz slajdów

Pro roczny

19,99 USD rocznie

Wszystkie funkcje Pro
7-dniowy bezpłatny okres próbny dla nowych subskrybentów
72% taniej niż miesięcznie

Pro dożywotnia

39,99 USD

Płatność jednorazowa
Wszystkie funkcje Pro na zawsze

Pro Rodzinny

49,99 USD/rok lub 99,99 USD jednorazowo

Wszystkie funkcje Pro dla Twojej rodziny Apple przez Chmurę rodzinną
Sprzedawany na stronie aplikacji w App Store, nie w aplikacji

Secret Photo Album

Bezpłatny

0 USD

Ograniczona pamięć
Obsługiwane reklamy
Tylko ochrona hasłem

Premium

od 1,99 USD do 51,99 USD

Nieograniczone miejsce na dane
Bez reklam

Hasło vs Szyfrowanie

Secret Photo Album chroni Twoje pliki za pomocą ekranu z hasłem. Wpisz poprawny kod, a aplikacja wyświetli Twoje zdjęcia. To jest kontrola dostępu, a nie szyfrowanie. To rozróżnienie ma znaczenie: kontrola dostępu decyduje, kto może korzystać z aplikacji, podczas gdy szyfrowanie przekształca same dane w nieczytelny format. Jeśli ktoś ominie aplikację – za pomocą kopii zapasowej, przeglądarki plików lub narzędzia śledczego – kontrola dostępu nie ma znaczenia, ponieważ pliki nigdy nie zostały przekształcone.

Vaultaire szyfruje każdy plik za pomocą AES-256-GCM. Wzór jest wprowadzany do PBKDF2-HMAC-SHA512, który wyprowadza klucz sejfu ze wzoru i soli urządzenia. Klucz ten uwierzytelnia zaszyfrowany indeks i rozpakowuje losowy klucz główny używany do zawartości pliku i metadanych. Skopiowana pamięć aplikacji zawiera szyfrogram, a odblokowane lub przejęte urządzenie pozostaje częścią granicy zaufania.

Problemy z dostępnością plików

Ponieważ Secret Photo Album przechowuje pliki w ich oryginalnym formacie, są one dostępne poprzez wiele wektorów poza aplikacją. Podłącz urządzenie do komputera i przeglądaj system plików. Utwórz kopię zapasową iTunes lub Findera i sprawdź kontener aplikacji. Użyj dowolnego narzędzia do zarządzania plikami innej firmy. W każdym scenariuszu „ukryte” zdjęcia znajdują się w formacie JPEG, PNG lub MOV i można je odczytać w dowolnej przeglądarce obrazów.

Kontener Vaultaire zawiera zaszyfrowane pliki indeksów i obiektów blob, a nie czytelne oryginały. Uwierzytelnianie AES-256-GCM wykrywa nieprawidłowy klucz kandydujący lub zmodyfikowany szyfrogram. Klucz sejfu wyprowadzony ze wzoru otwiera indeks i rozpakowuje losowy klucz główny wymagany dla zawartości pliku. Liczba plików, łączna zajętość pamięci i inne artefakty przechowywania mogą nadal ujawniać strukturę bez ujawniania tekstu jawnego.

Ryzyko migracji danych

Przejście na nowe urządzenie to sytuacja, w której aplikacje sejfu oparte na hasłach stale zawodzą użytkowników. Secret Photo Album przechowuje pliki w piaskownicy iOS, które mogą, ale nie muszą, zostać poprawnie przesłane podczas migracji urządzenia, przywracania iCloud lub ręcznej kopii zapasowej. Użytkownicy zgłaszają utratę całych kolekcji podczas aktualizacji telefonu, ponieważ dane z piaskownicy nie przetrwały transferu.

Vaultaire oddziela zaszyfrowane dane od kopert dostępu. Fraza odzyskiwania wyprowadza klucz odzyskiwania; nie regeneruje losowych kluczy sejfu z niczego. Gdy zaszyfrowana kopia zapasowa iCloud jest włączona, ten klucz odzyskiwania otwiera manifest CloudKit zawierający istniejące klucze sejfu i kopii zapasowej, a klucze te otwierają pasujące zaszyfrowane rekordy kopii zapasowej.

Architektura prywatności

Secret Photo Album z obsługą reklam oznacza, że aplikacja zawiera reklamowe pakiety SDK, które zbierają informacje o urządzeniu, śledzą zachowanie użytkowników i przesyłają dane do serwerów innych firm. Aplikacja, której powierzasz swoje najbardziej prywatne zdjęcia, jednocześnie raportuje Twoje wzory użytkowania sieciom reklamowym. Jest to podstawowa sprzeczność architektoniczna.

Vaultaire nie zawiera reklamowego SDK i nie wymaga konta tożsamości. Analityka aplikacji, diagnostyka awarii i atrybucja Apple Ads są domyślnie włączone i można je wyłączyć za pomocą opcji „Udostępniaj błędy anonimowo” w Ustawieniach. Kopia zapasowa iCloud (domyślnie włączona), synchronizacja, udostępnianie i zakupy korzystają z punktów końcowych Apple lub udokumentowanych usług. Polityka prywatności określa te przepływy i wyklucza z analityki zawartość sejfu, wzory, frazy odzyskiwania, nazwy plików, identyfikatory udostępnień i identyfikatory sejfów.

Na co skarżą się użytkownicy Secret Photo Album

Typowe skargi z recenzji App Store i sposób, w jaki Vaultaire rozwiązuje każdą z nich.

Tylko hasło do folderu

„Zdałem sobie sprawę, że to dosłownie tylko hasło przed folderem. Moje zdjęcia w ogóle nie są szyfrowane.”

Podejście Vaultaire: Każdy plik jest szyfrowany za pomocą AES-256-GCM pod losowym kluczem głównym opakowanym przez klucz sejfu wyprowadzony przez PBKDF2. Przechowywane pliki to szyfrogram, a nie oryginalne zdjęcia za ekranem blokady.

Pliki widoczne poprzez połączenie z komputerem

„Podłączyłem telefon do laptopa i mogłem zobaczyć wszystkie moje ‚tajne’ zdjęcia w folderze aplikacji. Wcale nie tajne.”

Podejście Vaultaire: Podłączenie do komputera i przeglądanie kontenera Vaultaire ujawnia zaszyfrowane indeksy i obiekty typu blob, a nie czytelne multimedia. Pliki nadal ujawniają swoją liczbę, łączną zajętość pamięci i metadane systemu plików, ale chroniona zawartość wymaga odpowiedniego klucza sejfu i klucza głównego.

Reklamy bez przerwy

„Każda akcja powoduje wyświetlenie reklamy. Otwórz album: reklama. Wyświetl zdjęcie: reklama. Wróć: reklama. Nie nadaje się do użytku.”

Podejście Vaultaire: Brak reklam na żadnym poziomie. Brak pakietu SDK reklam w pliku binarnym aplikacji. Żadna sieć reklamowa nie otrzymuje danych o Twoim użytkowaniu.

Straciłem wszystko po przeniesieniu na nowy telefon

„Kupiłem nowego iPhone’a, a mój Secret Photo Album był pusty. Zniknęły setki zdjęć. Żadnej kopii zapasowej, żadnego odzyskiwania.”

Podejście Vaultaire: Własna fraza z dziewięciu słów wyprowadza klucz odzyskiwania dla zaszyfrowanej koperty klucza. Szyfrowana kopia zapasowa iCloud, domyślnie włączona, przechowuje zaszyfrowane pliki potrzebne do przywrócenia danych na nowym urządzeniu.

Brak prawdziwego bezpieczeństwa

„Każdy, kto wie o kopiach zapasowych iPhone’a, może zobaczyć wszystkie zdjęcia. Hasło powstrzymuje tylko tych, którzy nie mają o tym pojęcia.”

Podejście Vaultaire: Bezpieczeństwo nie zależy od niewiedzy atakującego. Szyfrowanie AES-256-GCM jest matematycznie odporne niezależnie od narzędzi i wiedzy atakującego. Model bezpieczeństwa zakłada wyrafinowanego przeciwnika.

Konkluzja

Secret Photo Album blokuje galerię za pomocą hasła i nie dokumentuje uwierzytelnionego szyfrowania poszczególnych plików. Vaultaire chroni zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym, tak aby skopiowany, zablokowany kontener aplikacji zawierał szyfrogram, a nie czytelne zdjęcia. Badanie systemu plików może nadal ujawnić zaszyfrowaną strukturę pamięci, a analityk może oszacować, ile sejfów zawiera pliki.

Źródła

Przeczytaj pełną recenzję Secret Photo Album →

Zaszyfrowane pliki, a nie ukryte foldery.

Vaultaire szyfruje zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym, aby skopiowany, zablokowany kontener aplikacji nie udostępniał czytelnych zdjęć. Odblokowane lub przejęte urządzenie pozostaje w modelu zagrożenia.

Pobierz Vaultaire