VS
Vaultaire vs Secret Photo Album
O Secret Photo Album oculta um álbum com uma palavra-passe. O Vaultaire encripta cada ficheiro individualmente com AES-256-GCM. A diferença: aceder ao disco não revela nada no Vaultaire.
Comparação de funcionalidades
| Funcionalidade | Vaultaire | Secret Photo Album |
|---|---|---|
| Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro | ✓ | ✗ |
| iOS Keychain proteçãoItens vinculados ao dispositivo; AES é executado no aplicativo | ✓ | ✗ |
| Bloqueio por padrão (não PIN)Padrão visual que deriva a chave de encriptação | ✓ | ✗ |
| Múltiplos cofres independentesContentores encriptados separados | ✓ | ✗ |
| Cofre de emergênciaNegação plausível sob coerção | ✓ | ✗ |
| Arquitetura de conhecimento zeroNenhuma chave de conteúdo mantida pelo provedor; análise por consentimento | ✓ | ✗ |
| Cópia de segurança iCloud encriptadaCópia de segurança permanece encriptada de ponta a ponta | ✓ | ✗ |
| Partilha encriptada de cofrePartilhar cofres sem expor a chave | ✓ | ✗ |
| Frase de recuperaçãoPersonalizado contendo frase de 9 palavras separadas e envelope de chave criptografada | ✓ | ✗ |
| Sem biometria (deliberadamente)Biometria pode ser forçada; o padrão não | ✓ | ✗ |
| Fotos, vídeos e ficheirosTodos os tipos de média e documentos | ✓ | ✓ |
| Nível gratuitoUtilizável sem pagamento | ✓ | ✓ |
| Sem anúncios no nível gratuitoExperiência limpa em qualquer nível | ✓ | ✗ |
| Importação por partilha iOSImportar de qualquer aplicação via menu de partilha | ✓ | ✓ |
| Captura com câmaraFotografar diretamente para o cofre | ✓ | ✓ |
| Funcionamento offline por defeitoSem ligações de rede, exceto se as ativar | ✓ | ✗ |
Comparação de preços
Vaultaire
- 1 cofre, 100 ficheiros
- Bloqueio por padrão, encriptação AES-256
- Importação por câmara e fotografias
- Sem anúncios
- Cofres e ficheiros ilimitados
- Cofre de emergência
- Cópia de segurança iCloud e partilha de cofre
- Todas as funcionalidades Pro, 72% de poupança
- Todas as funcionalidades Pro para sempre
Secret Photo Album
- Armazenamento limitado
- Financiado por publicidade
- Apenas proteção por palavra-passe
- Armazenamento ilimitado
- Sem anúncios
- Como mensal com desconto anual
O problema da ocultação básica
O Secret Photo Album coloca uma palavra-passe à frente de um álbum. Os ficheiros por baixo ficam no disco sem encriptação. Qualquer gestor de ficheiros, ferramenta forense ou cópia de segurança pode lê-los diretamente sem introduzir a palavra-passe. A palavra-passe protege a interface da aplicação, não os dados.
Vaultaire criptografa cada arquivo usando AES-256-GCM. O padrão é inserido para PBKDF2-HMAC-SHA512, que deriva uma chave do cofre do padrão e um sal para todo o dispositivo. Essa chave autentica o índice criptografado e desembrulha uma chave mestra aleatória usada para conteúdo e metadados do arquivo. O armazenamento de aplicativos copiados contém texto cifrado, enquanto um dispositivo desbloqueado ou comprometido permanece dentro do limite de confiança.
Acessibilidade dos dados em disco
Como o Secret Photo Album armazena ficheiros no formato original, esses ficheiros são acessíveis por vários caminhos fora da aplicação. Ligue o dispositivo a um computador e percorra o sistema de ficheiros. Faça uma cópia de segurança com o iTunes ou Finder e examine o contentor da aplicação. As fotografias "ocultas" estão lá em formato JPEG, PNG ou MOV, legíveis com qualquer visualizador de imagens.
O contêiner do Vaultaire contém arquivos de índice e blob criptografados em vez de originais legíveis. AES-256-GCM a autenticação detecta uma chave candidata incorreta ou texto cifrado modificado. A chave do vault derivada do padrão abre o índice e desembrulha a chave mestra aleatória necessária para o conteúdo do arquivo. Nomes de arquivos, contagens de arquivos, tamanhos e outros artefatos de armazenamento ainda podem revelar estrutura sem revelar texto simples.
Riscos na migração de dados
Mudar para um novo dispositivo é o ponto em que as aplicações de cofre baseadas em palavra-passe falham os utilizadores. O Secret Photo Album armazena ficheiros na sandbox do iOS, que pode não ser transferida corretamente em migração de dispositivo, restauro pelo iCloud ou cópia de segurança manual. Utilizadores relatam perder coleções inteiras em atualizações de telemóvel porque os dados da sandbox não sobreviveram à transferência.
Vaultaire separa dados criptografados de seus envelopes de acesso. A frase de recuperação deriva uma chave de recuperação; ele não regenera as chaves aleatórias do cofre do nada. Com criptografado iCloud backup ativado, essa chave de recuperação abre um CloudKit manifesto contendo o cofre existente e as chaves de backup, e essas chaves abrem os registros de backup criptografados correspondentes.
Arquitetura de privacidade
A versão gratuita financiada por publicidade do Secret Photo Album significa que a aplicação contém SDKs de publicidade que recolhem informações do dispositivo, seguem o comportamento do utilizador e transmitem dados para servidores de terceiros. A aplicação à qual confia as suas fotografias mais privadas reporta simultaneamente os seus padrões de utilização a redes de publicidade. Isto é uma contradição arquitetónica fundamental.
Vaultaire não contém SDK de publicidade e não requer conta de identidade. A análise no aplicativo, o diagnóstico de falhas e a atribuição de anúncios da Apple permanecem desativados até que você ative o Help Melhorar o Vaultaire. Backup, sincronização, compartilhamento, compras e atribuição opcionais usam pontos de extremidade de serviço da Apple ou documentados. A política de privacidade nomeia esses fluxos e exclui conteúdos de cofre, padrões, frases de recuperação, nomes de arquivos, IDs de compartilhamento e IDs de cofre da análise.
O que os utilizadores do Secret Photo Album criticam
"É literalmente só uma palavra-passe à frente de uma pasta. As minhas fotos não estão encriptadas."
Abordagem do Vaultaire: Cada ficheiro é encriptado com AES-256-GCM sob uma chave mestra aleatória, envolvida por uma chave de cofre derivada através de PBKDF2. As operações simétricas são executadas no processo da aplicação através do CryptoKit, não no Secure Enclave.
"Liguei o telemóvel ao portátil e consegui ver todas as minhas fotos 'secretas' na pasta da aplicação."
Abordagem Vaultaire: Cada arquivo é criptografado com AES-256-GCM sob uma chave mestra aleatória envolvida por um PBKDF2chave do cofre derivada. Os arquivos armazenados são texto cifrado, não fotos originais atrás de uma tela de bloqueio.
"Comprei um iPhone novo e o Secret Photo Album estava vazio. Centenas de fotos desaparecidas. Sem cópia de segurança, sem recuperação."
Abordagem Vaultaire: Conectar-se a um computador e navegar no contêiner do Vaultaire revela índices e blobs criptografados em vez de mídia legível. Os arquivos ainda expõem nomes, contagens, tamanhos e metadados do sistema de arquivos, mas o conteúdo protegido requer o cofre e as chaves mestras relevantes.
"Cada ação lança publicidade. Abrir o álbum: publicidade. Ver foto: publicidade. Voltar atrás: publicidade."
Abordagem do Vaultaire: Sem anúncios em qualquer nível. Nenhum SDK de publicidade na aplicação. Nenhuma rede de publicidade recebe dados sobre a sua utilização.
"Qualquer pessoa que perceba de cópias de segurança do iPhone consegue ver todas as fotos. A palavra-passe só para quem não sabe."
Abordagem Vaultaire: Uma frase personalizada contendo 9 palavras separadas deriva uma chave de recuperação para um envelope de chave criptografada. Opcional iCloud o backup armazena os arquivos criptografados necessários para uma restauração de um novo dispositivo.
Veredicto
O Álbum de fotos secreto bloqueia uma galeria por trás de uma senha e não documenta a criptografia autenticada por arquivo. Vaultaire protege o conteúdo do arquivo com AES-256-GCM sob uma chave mestra aleatória, portanto, um contêiner de aplicativo bloqueado e copiado contém texto cifrado em vez de fotos legíveis. O exame do sistema de arquivos ainda pode revelar a estrutura de armazenamento criptografada e a contagem do índice local.
Ler análise completa do Secret Photo Album →
Proteja os dados, não só o ecrã
Vaultaire criptografa o conteúdo do arquivo com AES-256-GCM sob uma chave mestra aleatória, para que um contêiner de aplicativo copiado e bloqueado não exponha fotos legíveis. Um dispositivo desbloqueado ou comprometido permanece dentro do modelo de ameaça.
Descarregar Vaultaire