Vaultaire vs PV Secret Photo Album

Comparação de Funcionalidades

Vaultaire: 17/17 funcionalidades. PV Secret Photo Album: 5/17 funcionalidades.

Comparação de Preços

O Problema de a Fachada de PIN

O PV Secret Photo Album bloqueia o acesso atrás de um PIN. Uma vez que esse PIN é inserido, cada arquivo interno é imediatamente visível e legível. Não há criptografia por arquivo, não há derivação de chave e não há transformação criptográfica dos dados subjacentes. Os arquivos ficam no disco em seu formato original. Qualquer ferramenta que possa ler o sistema de arquivos iOS – compartilhamento de arquivos iTunes, um backup iMazing, um dispositivo com jailbreak – pode acessar as fotos diretamente sem nunca encontrar o PIN.

Vaultaire deriva uma chave do cofre do seu padrão visual usando PBKDF2-HMAC-SHA512. Essa chave do cofre autentica o índice criptografado e abre a chave mestra aleatória usada para a criptografia de arquivos com AES-256-GCM. Sem um caminho de desbloqueio ou recuperação válido, a mídia armazenada permanece como texto cifrado autenticado.

Acessibilidade de Dados em Disco

Quando um app de cofre armazena fotos sem criptografia, essas fotos são apenas arquivos em um diretório. Renomear o diretório, mudar a extensão do arquivo, ocultar a pasta – não importa. Um examinador forense, um parceiro abusivo com um laptop ou qualquer pessoa que possa acessar um backup não criptografado encontrará esses arquivos em minutos. Esta é a fraqueza fundamental da ocultação baseada em PIN: os dados em si nunca são protegidos.

Vaultaire armazena índices criptografados, cabeçalhos, miniaturas e conteúdo de arquivo. AES-256-GCM usa um nonce e uma tag de autenticação para cada valor protegido. O armazenamento copiado não expõe mídia legível sem as chaves necessárias, embora a contagem de arquivos, os carimbos de data/hora e o uso de armazenamento ainda possam expor a estrutura.

O Modelo com Anúncios

O PV Secret Photo Album exibe anúncios no seu nível gratuito. Isto significa que o app deve contatar redes de anúncios, transmitir identificadores de dispositivo e manter conexões de rede para servir publicidade. Para um aplicativo focado em privacidade, isto é uma contradição: o app projetado para ocultar suas fotos privadas está simultaneamente transmitindo a impressão digital do seu dispositivo para servidores de anúncios de terceiros.

O nível gratuito do Vaultaire não possui anúncios ou SDK de publicidade. Análise de aplicativos, diagnóstico de falhas e atribuição de anúncios Apple estão habilitados por padrão e podem ser desativados com “Compartilhar erros anonimamente” em Ajustes. O backup no iCloud (ativado por padrão), o compartilhamento, as compras e os serviços Apple criam o outro tráfego de rede documentado. A privacidade não é um upsell premium.

Limitações de Recuperação

Usuários que esquecem o PIN do PV Secret Photo Album enfrentam perda total de dados. Não há frase de recuperação, não há chave de descriptografia de backup e não há como recuperar o acesso. Combinado com a falta de backups criptografados, uma transferência de dispositivo ou atualização do iOS pode resultar em perda permanente de fotos ocultas. Esta é uma reclamação recorrente nas avaliações da App Store.

O Vaultaire gera uma frase de recuperação personalizada de 9 palavras na criação do cofre. PBKDF2 deriva uma chave de recuperação dele, e essa chave abre um envelope criptografado contendo material de acesso ao cofre. Não é BIP-39. A restauração após a perda do dispositivo também requer os registros criptografados correspondentes do CloudKit.