Vaultaire vs Secret Photo Album

Comparação de Funcionalidades

O Secret Photo Album de Wai Lun Kit tem 39K avaliações e uma média de 4,5 estrelas. Veja como se compara ao Vaultaire em 17 funcionalidades de segurança e privacidade.

Comparação de Preços

Código vs Criptografia

O Secret Photo Album protege seus arquivos com uma tela de senha. Digite o código correto e o app exibe suas fotos. Isso é controle de acesso, não criptografia. A distinção é importante: o controle de acesso decide quem pode usar o app, enquanto a criptografia transforma os próprios dados em um formato ilegível. Se alguém contornar o app -- por meio de um backup, navegador de arquivos ou ferramenta forense -- o controle de acesso é irrelevante porque os arquivos nunca foram transformados.

Vaultaire criptografa cada arquivo usando AES-256-GCM. O padrão é inserido para PBKDF2-HMAC-SHA512, que deriva uma chave do cofre do padrão e um sal para todo o dispositivo. Essa chave autentica o índice criptografado e desembrulha uma chave mestra aleatória usada para conteúdo e metadados do arquivo. O armazenamento de aplicativos copiados contém texto cifrado, enquanto um dispositivo desbloqueado ou comprometido permanece dentro do limite de confiança.

Acessibilidade de Arquivos Fora do App

Como o Secret Photo Album armazena arquivos em seu formato original, eles são acessíveis por múltiplos vetores fora do app. Conecte o dispositivo a um computador e navegue pelo sistema de arquivos. Crie um backup pelo iTunes ou Finder e examine o contêiner do app. Use qualquer ferramenta de gerenciamento de arquivos de terceiros. Em cada cenário, as fotos "secretas" estão ali em formato JPEG, PNG ou MOV, legíveis por qualquer visualizador de imagens.

O contêiner do Vaultaire contém arquivos de índice e blob criptografados em vez de originais legíveis. AES-256-GCM a autenticação detecta uma chave candidata incorreta ou texto cifrado modificado. A chave do vault derivada do padrão abre o índice e desembrulha a chave mestra aleatória necessária para o conteúdo do arquivo. Nomes de arquivos, contagens de arquivos, tamanhos e outros artefatos de armazenamento ainda podem revelar estrutura sem revelar texto simples.

Riscos de Migração de Dados

A migração para um novo dispositivo é onde os apps de cofre baseados em senha consistentemente falham com seus usuários. O Secret Photo Album armazena arquivos no sandbox do iOS, que pode ou não ser transferido corretamente durante a migração de dispositivo, restauração do iCloud ou backup manual. Usuários relatam perder coleções inteiras durante atualizações de telefone porque os dados do sandbox não sobreviveram à transferência.

Vaultaire separa dados criptografados de seus envelopes de acesso. A frase de recuperação deriva uma chave de recuperação; ele não regenera as chaves aleatórias do cofre do nada. Com criptografado iCloud backup ativado, essa chave de recuperação abre um CloudKit manifesto contendo o cofre existente e as chaves de backup, e essas chaves abrem os registros de backup criptografados correspondentes.

Arquitetura de Privacidade

O nível gratuito com anúncios do Secret Photo Album significa que o app inclui SDKs de publicidade que coletam informações do dispositivo, rastreiam o comportamento do usuário e transmitem dados a servidores de terceiros. O app em que você confia com suas fotos mais privadas está simultaneamente reportando seus padrões de uso a redes de publicidade. Isso é uma contradição arquitetural fundamental.

Vaultaire não contém SDK de publicidade e não requer conta de identidade. A análise no aplicativo, o diagnóstico de falhas e a atribuição de anúncios da Apple permanecem desativados até que você ative o Help Melhorar o Vaultaire. Backup, sincronização, compartilhamento, compras e atribuição opcionais usam pontos de extremidade de serviço da Apple ou documentados. A política de privacidade nomeia esses fluxos e exclui conteúdos de cofre, padrões, frases de recuperação, nomes de arquivos, IDs de compartilhamento e IDs de cofre da análise.