Vaultaire vs PV Secret Photo Album

Comparação de Funcionalidades

Vaultaire: 17/17 funcionalidades. PV Secret Photo Album: 6/17 funcionalidades.

Comparação de Preços

O Problema de a Fachada de PIN

O PV Secret Photo Album bloqueia o acesso atrás de um PIN. Uma vez que esse PIN é inserido, cada arquivo interno é imediatamente visível e legível. Não há criptografia por arquivo, não há derivação de chave e não há transformação criptográfica dos dados subjacentes. Os arquivos ficam no disco em seu formato original. Qualquer ferramenta que possa ler o sistema de arquivos iOS -- compartilhamento de arquivos iTunes, um backup iMazing, um dispositivo com jailbreak -- pode acessar as fotos diretamente sem nunca encontrar o PIN.

Vaultaire deriva uma chave do cofre do seu padrão visual usando PBKDF2-HMAC-SHA512. Essa chave do cofre autentica o índice criptografado e desembrulha a chave mestra aleatória usada para AES-256-GCM criptografia de arquivos. Sem um caminho de desbloqueio ou recuperação válido, a mídia armazenada permanece como texto cifrado autenticado.

Acessibilidade de Dados em Disco

Quando um app de cofre armazena fotos sem criptografia, essas fotos são apenas arquivos em um diretório. Renomear o diretório, mudar a extensão do arquivo, ocultar a pasta -- não importa. Um examinador forense, um parceiro abusivo com um laptop ou qualquer pessoa que possa acessar um backup não criptografado encontrará esses arquivos em minutos. Esta é a fraqueza fundamental da ocultação baseada em PIN: os dados em si nunca são protegidos.

Vaultaire armazena índices criptografados, cabeçalhos, miniaturas e conteúdo de arquivo. AES-256-GCM usa um nonce e uma tag de autenticação para cada valor protegido. O armazenamento copiado não expõe mídia legível sem as chaves necessárias, embora nomes de arquivos, contagens, tamanhos, carimbos de data/hora e uso de armazenamento ainda possam expor a estrutura.

O Modelo com Anúncios

O PV Secret Photo Album exibe anúncios no seu nível gratuito. Isto significa que o app deve contatar redes de anúncios, transmitir identificadores de dispositivo e manter conexões de rede para servir publicidade. Para um aplicativo focado em privacidade, isto é uma contradição: o app projetado para ocultar suas fotos privadas está simultaneamente transmitindo a impressão digital do seu dispositivo para servidores de anúncios de terceiros.

O nível gratuito do Vaultaire não inclui anúncios e nenhum SDK de publicidade está incluído. A análise no aplicativo, o diagnóstico de falhas e a atribuição de anúncios da Apple permanecem desativados até que você consinta nas Configurações. Backup, compartilhamento, compras, atribuição e outros serviços opcionais da Apple criam tráfego de rede documentado.

Limitações de Recuperação

Usuários que esquecem o PIN do PV Secret Photo Album enfrentam perda total de dados. Não há frase de recuperação, não há chave de descriptografia de backup e não há como recuperar o acesso. Combinado com a falta de backups criptografados, uma transferência de dispositivo ou atualização do iOS pode resultar em perda permanente de fotos ocultas. Esta é uma reclamação recorrente nas avaliações da App Store.

O Vaultaire gera uma frase de recuperação personalizada contendo 9 palavras separadas na criação do cofre. PBKDF2 deriva uma chave de recuperação dele, e essa chave abre um envelope criptografado contendo material de acesso ao cofre. Não é BIP-39. A restauração após a perda do dispositivo também requer a criptografia correspondente CloudKit registros.