Vaultaire vs Secret Photo Album

Comparação de Funcionalidades

O Secret Photo Album da BPMobile tem 39K avaliações e uma média de 4,5 estrelas. Veja como se compara ao Vaultaire em 17 funcionalidades de segurança e privacidade.

Comparação de Preços

Código vs Criptografia

O Secret Photo Album protege seus arquivos com uma tela de senha. Digite o código correto e o app exibe suas fotos. Isso é controle de acesso, não criptografia. A distinção é importante: o controle de acesso decide quem pode usar o app, enquanto a criptografia transforma os próprios dados em um formato ilegível. Se alguém contornar o app – por meio de um backup, navegador de arquivos ou ferramenta forense – o controle de acesso é irrelevante porque os arquivos nunca foram transformados.

Vaultaire criptografa cada arquivo usando AES-256-GCM. O padrão é a entrada do PBKDF2-HMAC-SHA512, que deriva uma chave do cofre a partir do padrão e de um sal válido para todo o dispositivo. Essa chave autentica o índice criptografado e abre uma chave mestra aleatória usada para conteúdo e metadados do arquivo. Uma cópia do armazenamento do aplicativo contém texto cifrado, enquanto um dispositivo desbloqueado ou comprometido permanece dentro do limite de confiança.

Acessibilidade de Arquivos Fora do App

Como o Secret Photo Album armazena arquivos em seu formato original, eles são acessíveis por múltiplos vetores fora do app. Conecte o dispositivo a um computador e navegue pelo sistema de arquivos. Crie um backup pelo iTunes ou Finder e examine o contêiner do app. Use qualquer ferramenta de gerenciamento de arquivos de terceiros. Em cada cenário, as fotos "secretas" estão ali em formato JPEG, PNG ou MOV, legíveis por qualquer visualizador de imagens.

O contêiner do Vaultaire contém arquivos de índice e blob criptografados em vez de originais legíveis. AES-256-GCM a autenticação detecta uma chave candidata incorreta ou texto cifrado modificado. A chave do cofre derivada do padrão abre o índice e abre a chave mestra aleatória necessária para o conteúdo do arquivo. Contagens de arquivos, o armazenamento total e outros artefatos de armazenamento ainda podem revelar estrutura sem revelar texto simples.

Riscos de Migração de Dados

A migração para um novo dispositivo é onde os apps de cofre baseados em senha consistentemente falham com seus usuários. O Secret Photo Album armazena arquivos no sandbox do iOS, que pode ou não ser transferido corretamente durante a migração de dispositivo, restauração do iCloud ou backup manual. Usuários relatam perder coleções inteiras durante atualizações de telefone porque os dados do sandbox não sobreviveram à transferência.

Vaultaire separa dados criptografados de seus envelopes de acesso. A frase de recuperação deriva uma chave de recuperação; ele não regenera as chaves aleatórias do cofre do nada. Com o backup criptografado do iCloud ativado, essa chave de recuperação abre um manifesto no CloudKit contendo o cofre existente e as chaves de backup, e essas chaves abrem os registros de backup criptografados correspondentes.

Arquitetura de Privacidade

O nível gratuito com anúncios do Secret Photo Album significa que o app inclui SDKs de publicidade que coletam informações do dispositivo, rastreiam o comportamento do usuário e transmitem dados a servidores de terceiros. O app em que você confia com suas fotos mais privadas está simultaneamente reportando seus padrões de uso a redes de publicidade. Isso é uma contradição arquitetural fundamental.

Vaultaire não contém SDK de publicidade e não requer conta de identidade. Análise de aplicativos, diagnóstico de falhas e atribuição de anúncios Apple estão habilitados por padrão e podem ser desativados com “Compartilhar erros anonimamente” em Ajustes. Backup, sincronização, compartilhamento e compras opcionais usam pontos de extremidade de serviço da Apple ou documentados. A política de privacidade nomeia esses fluxos e exclui conteúdos de cofre, padrões, frases de recuperação, nomes de arquivos, IDs de compartilhamento e IDs de cofre da análise.