Vaultaire vs PV Secret Photo Album
O PV Secret Photo Album esconde as suas fotos atrás de um PIN. O Vaultaire protege cada ficheiro com AES-256-GCM sob uma chave mestra aleatória, enquanto a chave do cofre derivada do padrão desbloqueia essa chave mestra.
Comparação de funcionalidades
| Funcionalidade | Vaultaire | PV Secret Photo Album |
|---|---|---|
| Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro | ✓ | ✗ |
| Proteção do iOS Keychain Itens associados ao dispositivo; o AES é executado na aplicação | ✓ | ✗ |
| Bloqueio por padrão (não PIN)Padrão visual que deriva a chave de encriptação | ✓ | ✗ |
| Múltiplos cofres independentesCada cofre tem as suas próprias chaves | ✓ | ✓ |
| Cofre de coaçãoLimpeza do acesso local sob coação | ✓ | ✗ |
| Arquitetura de conhecimento zero O programador não tem nenhuma chave de desencriptação do cofre | ✓ | ✗ |
| Cópia de segurança iCloud encriptadaA cópia de segurança permanece encriptada em repouso | ✓ | ✗ |
| Partilha encriptada de cofrePartilhar cofres sem expor texto simples | ✓ | ✗ |
| Frase de recuperação Frase própria de nove palavras e envelope de chave encriptado | ✓ | ✗ |
| Sem biometria (deliberadamente)Não pode ser forçado por FaceID/TouchID | ✓ | ✗ |
| Suporte de fotos, vídeos e ficheirosArmazene qualquer tipo de ficheiro | ✓ | ✓ |
| Otimização de multimédia (HEIC/HEVC)Armazenamento eficiente de formatos multimédia Apple | ✓ | ✗ |
| Nível gratuitoUtilizável sem pagamento | ✓ | ✓ |
| Sem anúncios no nível gratuitoVersão gratuita sem anúncios | ✓ | ✗ |
| Importação por partilha iOSImporte ficheiros de qualquer aplicação | ✓ | ✓ |
| Captura com câmaraFotografe diretamente para armazenamento encriptado | ✓ | ✓ |
| O uso do cofre local funciona offlineA análise e a cópia de segurança encriptada iniciam por defeito; ambas podem ser desativadas | ✓ | ✗ |
Vaultaire: 17/17 funcionalidades. PV Secret Photo Album: 5/17 funcionalidades.
Comparação de preços
Vaultaire
- Até 3 cofres, 100 fotografias e 10 vídeos no total
- Cópia de segurança iCloud encriptada
- Bloqueio por padrão, encriptação AES-256
- Importação por câmara e fotografias
- Sem anúncios
- Cofres e ficheiros ilimitados
- Cofre de coação
- Sincronização de dispositivos e partilha de cofre
- Ícones alternativos, ícone no ecrã principal e Apresentação
- Todas as funcionalidades Pro, 72% de poupança
- Todas as funcionalidades Pro para sempre
- Todas as funcionalidades Pro para a sua família Apple com a Partilha com a família
- Vendido na página da App Store, não dentro da app
PV Secret Photo Album
- Funcionalidades básicas com anúncios
- Acesso por PIN
- Sem anúncios
- Funcionalidades adicionais
- Como mensal com desconto anual
- Pagamento único
O problema da fachada de PIN
O PV Secret Photo Album controla o acesso por PIN. Depois de introduzir o PIN, cada ficheiro é imediatamente visível e legível. Sem encriptação por ficheiro, sem derivação de chave, sem transformação criptográfica. Os ficheiros ficam no formato original em disco. Qualquer ferramenta que leia o sistema de ficheiros iOS acede diretamente às fotografias, sem nunca ver o PIN.
O Vaultaire deriva uma chave do cofre a partir do seu padrão visual com PBKDF2-HMAC-SHA512. Essa chave do cofre autentica o índice encriptado e desembrulha a chave mestra aleatória usada na encriptação AES-256-GCM dos ficheiros. Sem um caminho válido de desbloqueio ou de recuperação, o conteúdo multimédia guardado continua a ser texto cifrado autenticado.
Acessibilidade dos dados em disco
Quando uma aplicação de cofre armazena fotografias sem encriptação, essas fotografias são simplesmente ficheiros num diretório. Renomear o diretório, alterar a extensão do ficheiro, ocultar a pasta: nada disso importa. Um investigador forense, um parceiro abusivo com um portátil, ou qualquer pessoa que aceda a uma cópia de segurança sem encriptação encontra esses ficheiros em minutos. Esta é a fraqueza fundamental da ocultação baseada em PIN: os dados em si nunca são protegidos.
O Vaultaire guarda índices, cabeçalhos, miniaturas e conteúdo de ficheiros encriptados. O AES-256-GCM usa um nonce e uma etiqueta de autenticação para cada valor protegido. Uma cópia do armazenamento não expõe conteúdo multimédia legível sem as chaves necessárias, embora o número de ficheiros, as datas e horas e o uso de armazenamento possam ainda expor a estrutura.
O modelo financiado por publicidade
O PV Secret Photo Album mostra publicidade na versão gratuita. Isso significa que a aplicação tem de contactar redes de publicidade, transmitir identificadores do dispositivo e manter ligações de rede. Para uma aplicação orientada para a privacidade, isto é uma contradição: a aplicação que deve ocultar as suas fotografias privadas envia simultaneamente a impressão digital do seu dispositivo para servidores de publicidade de terceiros.
O plano gratuito do Vaultaire não tem anúncios nem SDK de publicidade. A análise de utilização, o diagnóstico de falhas e a atribuição do Apple Ads estão ativos por predefinição e podem ser desativados com “Partilhar erros anonimamente” nas Definições. A cópia de segurança (ativa por predefinição), a partilha, as compras e os serviços da Apple geram o restante tráfego de rede documentado. A privacidade não é um upsell premium.
Limitações de recuperação
Utilizadores que esquecem o PIN do PV Secret Photo Album enfrentam perda total de dados. Sem frase de recuperação, sem chave de desencriptação de cópia de segurança e sem forma de recuperar o acesso. Combinado com a ausência de cópias de segurança encriptadas, uma mudança de dispositivo ou uma atualização do iOS pode levar à perda permanente de fotografias ocultas. Esta é uma queixa recorrente nas avaliações da App Store.
O Vaultaire gera uma frase de recuperação própria de nove palavras quando cria o cofre. O PBKDF2 deriva dela uma chave de recuperação, e essa chave abre um envelope encriptado com o material de acesso ao cofre. Não é BIP-39. O restauro após a perda do dispositivo exige também os registos do CloudKit encriptados correspondentes.
O que os utilizadores do PV Secret Photo Album criticam
"Mais um cofre com PIN sem encriptação real."
Abordagem do Vaultaire: Cada ficheiro é encriptado com AES-256-GCM sob uma chave mestra aleatória. Uma chave do cofre derivada com PBKDF2 autentica o índice e envolve essa chave mestra.
"Publicidade em todos os ecrãs."
Abordagem do Vaultaire: Zero anúncios em qualquer nível. Nenhum SDK de publicidade na aplicação. Uma aplicação de privacidade com publicidade é uma contradição.
"Fotografias desaparecidas após reposição do telemóvel."
Abordagem do Vaultaire: A cópia de segurança encriptada no CloudKit pode preservar um cofre em mudanças e reposições de dispositivo. A frase de recuperação própria abre um manifesto de recuperação encriptado, mas o restauro exige também os registos de cópia de segurança correspondentes.
"Qualquer pessoa com um computador consegue ver os ficheiros."
Abordagem do Vaultaire: O conteúdo dos ficheiros é texto cifrado AES-256-GCM sob uma chave mestra aleatória. A chave do cofre derivada do padrão autentica o índice encriptado e desembrulha essa chave mestra. Os metadados do contentor podem ainda revelar a estrutura dos ficheiros e do armazenamento.
"Sem opção de recuperação."
Abordagem do Vaultaire: Uma frase própria de nove palavras deriva uma chave de recuperação para um envelope de chave encriptado. O restauro a partir da cloud exige também os registos de cópia de segurança encriptados correspondentes.
Veredicto
O material público do PV Secret Photo Album analisado para esta comparação não documenta uma arquitetura de encriptação de ficheiros AES-256. O Vaultaire protege o conteúdo e os metadados dos ficheiros com AES-256-GCM, sob chaves do cofre e chaves mestras separadas. Isto protege cópias dos ficheiros guardados, mas um atacante que controle o dispositivo desbloqueado ou o processo da aplicação pode visar a introdução do padrão, as chaves, as pré-visualizações e as exportações.
Ler análise completa do PV Secret Photo Album →
Proteja os ficheiros, não só a interface
Os seus ficheiros privados merecem proteção criptográfica, e não uma barreira de quatro dígitos. O Vaultaire protege o conteúdo dos ficheiros com AES-256-GCM sob uma chave mestra aleatória e usa uma chave do cofre derivada do padrão para o acesso.
Descarregar Vaultaire