Ícone PV Secret Album — aplicação de cofre de fotos para iPhone VS Ícone Vaultaire — cofre de fotos encriptado para iPhone

Vaultaire vs PV Secret Photo Album

O PV Secret Photo Album esconde as suas fotos atrás de um PIN. O Vaultaire protege cada ficheiro com AES-256-GCM sob uma chave mestra aleatória, enquanto a chave do cofre derivada do padrão desbloqueia essa chave mestra.

PV Secret Photo Album: 30 mil avaliações, 4,5 estrelas

Comparação de funcionalidades

Funcionalidade Vaultaire PV Secret Photo Album
Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro ✓ ✗
Proteção do iOS Keychain Itens associados ao dispositivo; o AES é executado na aplicação ✓ ✗
Bloqueio por padrão (não PIN)Padrão visual que deriva a chave de encriptação ✓ ✗
Múltiplos cofres independentesCada cofre tem as suas próprias chaves ✓ ✓
Cofre de coaçãoLimpeza do acesso local sob coação ✓ ✗
Arquitetura de conhecimento zero O programador não tem nenhuma chave de desencriptação do cofre ✓ ✗
Cópia de segurança iCloud encriptadaA cópia de segurança permanece encriptada em repouso ✓ ✗
Partilha encriptada de cofrePartilhar cofres sem expor texto simples ✓ ✗
Frase de recuperação Frase própria de nove palavras e envelope de chave encriptado ✓ ✗
Sem biometria (deliberadamente)Não pode ser forçado por FaceID/TouchID ✓ ✗
Suporte de fotos, vídeos e ficheirosArmazene qualquer tipo de ficheiro ✓ ✓
Otimização de multimédia (HEIC/HEVC)Armazenamento eficiente de formatos multimédia Apple ✓ ✗
Nível gratuitoUtilizável sem pagamento ✓ ✓
Sem anúncios no nível gratuitoVersão gratuita sem anúncios ✓ ✗
Importação por partilha iOSImporte ficheiros de qualquer aplicação ✓ ✓
Captura com câmaraFotografe diretamente para armazenamento encriptado ✓ ✓
O uso do cofre local funciona offlineA análise e a cópia de segurança encriptada iniciam por defeito; ambas podem ser desativadas ✓ ✗

Vaultaire: 17/17 funcionalidades. PV Secret Photo Album: 5/17 funcionalidades.

Comparação de preços

Vaultaire

Gratuito
$0
  • Até 3 cofres, 100 fotografias e 10 vídeos no total
  • Cópia de segurança iCloud encriptada
  • Bloqueio por padrão, encriptação AES-256
  • Importação por câmara e fotografias
  • Sem anúncios
Pro semanal / mensal
$1,99/semana ou $5,99/mês
  • Cofres e ficheiros ilimitados
  • Cofre de coação
  • Sincronização de dispositivos e partilha de cofre
  • Ícones alternativos, ícone no ecrã principal e Apresentação
Pro Anual
$19,99/ano
  • Todas as funcionalidades Pro, 72% de poupança
Pro Vitalício
$39,99
  • Todas as funcionalidades Pro para sempre
Pro família
$49.99/ano ou $99.99 pagamento único
  • Todas as funcionalidades Pro para a sua família Apple com a Partilha com a família
  • Vendido na página da App Store, não dentro da app

PV Secret Photo Album

Gratuito
$0
  • Funcionalidades básicas com anúncios
  • Acesso por PIN
Premium Mensal
$3,99/mês
  • Sem anúncios
  • Funcionalidades adicionais
Premium Anual
$17,99/ano
  • Como mensal com desconto anual
Permanent Membership
$41,99
  • Pagamento único

O problema da fachada de PIN

O PV Secret Photo Album controla o acesso por PIN. Depois de introduzir o PIN, cada ficheiro é imediatamente visível e legível. Sem encriptação por ficheiro, sem derivação de chave, sem transformação criptográfica. Os ficheiros ficam no formato original em disco. Qualquer ferramenta que leia o sistema de ficheiros iOS acede diretamente às fotografias, sem nunca ver o PIN.

O Vaultaire deriva uma chave do cofre a partir do seu padrão visual com PBKDF2-HMAC-SHA512. Essa chave do cofre autentica o índice encriptado e desembrulha a chave mestra aleatória usada na encriptação AES-256-GCM dos ficheiros. Sem um caminho válido de desbloqueio ou de recuperação, o conteúdo multimédia guardado continua a ser texto cifrado autenticado.

Acessibilidade dos dados em disco

Quando uma aplicação de cofre armazena fotografias sem encriptação, essas fotografias são simplesmente ficheiros num diretório. Renomear o diretório, alterar a extensão do ficheiro, ocultar a pasta: nada disso importa. Um investigador forense, um parceiro abusivo com um portátil, ou qualquer pessoa que aceda a uma cópia de segurança sem encriptação encontra esses ficheiros em minutos. Esta é a fraqueza fundamental da ocultação baseada em PIN: os dados em si nunca são protegidos.

O Vaultaire guarda índices, cabeçalhos, miniaturas e conteúdo de ficheiros encriptados. O AES-256-GCM usa um nonce e uma etiqueta de autenticação para cada valor protegido. Uma cópia do armazenamento não expõe conteúdo multimédia legível sem as chaves necessárias, embora o número de ficheiros, as datas e horas e o uso de armazenamento possam ainda expor a estrutura.

O modelo financiado por publicidade

O PV Secret Photo Album mostra publicidade na versão gratuita. Isso significa que a aplicação tem de contactar redes de publicidade, transmitir identificadores do dispositivo e manter ligações de rede. Para uma aplicação orientada para a privacidade, isto é uma contradição: a aplicação que deve ocultar as suas fotografias privadas envia simultaneamente a impressão digital do seu dispositivo para servidores de publicidade de terceiros.

O plano gratuito do Vaultaire não tem anúncios nem SDK de publicidade. A análise de utilização, o diagnóstico de falhas e a atribuição do Apple Ads estão ativos por predefinição e podem ser desativados com “Partilhar erros anonimamente” nas Definições. A cópia de segurança (ativa por predefinição), a partilha, as compras e os serviços da Apple geram o restante tráfego de rede documentado. A privacidade não é um upsell premium.

Limitações de recuperação

Utilizadores que esquecem o PIN do PV Secret Photo Album enfrentam perda total de dados. Sem frase de recuperação, sem chave de desencriptação de cópia de segurança e sem forma de recuperar o acesso. Combinado com a ausência de cópias de segurança encriptadas, uma mudança de dispositivo ou uma atualização do iOS pode levar à perda permanente de fotografias ocultas. Esta é uma queixa recorrente nas avaliações da App Store.

O Vaultaire gera uma frase de recuperação própria de nove palavras quando cria o cofre. O PBKDF2 deriva dela uma chave de recuperação, e essa chave abre um envelope encriptado com o material de acesso ao cofre. Não é BIP-39. O restauro após a perda do dispositivo exige também os registos do CloudKit encriptados correspondentes.

O que os utilizadores do PV Secret Photo Album criticam

Sem encriptação real

"Mais um cofre com PIN sem encriptação real."

Abordagem do Vaultaire: Cada ficheiro é encriptado com AES-256-GCM sob uma chave mestra aleatória. Uma chave do cofre derivada com PBKDF2 autentica o índice e envolve essa chave mestra.

Publicidade em todos os ecrãs

"Publicidade em todos os ecrãs."

Abordagem do Vaultaire: Zero anúncios em qualquer nível. Nenhum SDK de publicidade na aplicação. Uma aplicação de privacidade com publicidade é uma contradição.

Perda de dados após reposição

"Fotografias desaparecidas após reposição do telemóvel."

Abordagem do Vaultaire: A cópia de segurança encriptada no CloudKit pode preservar um cofre em mudanças e reposições de dispositivo. A frase de recuperação própria abre um manifesto de recuperação encriptado, mas o restauro exige também os registos de cópia de segurança correspondentes.

Ficheiros acessíveis por computador

"Qualquer pessoa com um computador consegue ver os ficheiros."

Abordagem do Vaultaire: O conteúdo dos ficheiros é texto cifrado AES-256-GCM sob uma chave mestra aleatória. A chave do cofre derivada do padrão autentica o índice encriptado e desembrulha essa chave mestra. Os metadados do contentor podem ainda revelar a estrutura dos ficheiros e do armazenamento.

Sem opção de recuperação

"Sem opção de recuperação."

Abordagem do Vaultaire: Uma frase própria de nove palavras deriva uma chave de recuperação para um envelope de chave encriptado. O restauro a partir da cloud exige também os registos de cópia de segurança encriptados correspondentes.

Veredicto

O material público do PV Secret Photo Album analisado para esta comparação não documenta uma arquitetura de encriptação de ficheiros AES-256. O Vaultaire protege o conteúdo e os metadados dos ficheiros com AES-256-GCM, sob chaves do cofre e chaves mestras separadas. Isto protege cópias dos ficheiros guardados, mas um atacante que controle o dispositivo desbloqueado ou o processo da aplicação pode visar a introdução do padrão, as chaves, as pré-visualizações e as exportações.

Proteja os ficheiros, não só a interface

Os seus ficheiros privados merecem proteção criptográfica, e não uma barreira de quatro dígitos. O Vaultaire protege o conteúdo dos ficheiros com AES-256-GCM sob uma chave mestra aleatória e usa uma chave do cofre derivada do padrão para o acesso.

Descarregar Vaultaire

Mais comparações