VS
Vaultaire vs Secret Photo Vault
O Secret Photo Vault usa uma senha para bloquear uma galeria de fotos. Vaultaire usa PBKDF2 para derivar uma chave do cofre que desembrulha uma chave mestra aleatória separada para AES-256-GCM criptografia de arquivos no processo do aplicativo.
Comparação de funcionalidades
| Funcionalidade | Vaultaire | Secret Photo Vault |
|---|---|---|
| Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro | ✓ | ✗ |
| iOS Keychain proteção Itens vinculados ao dispositivo; AES é executado no aplicativo | ✓ | ✗ |
| Bloqueio por padrão (não PIN)Padrão visual que deriva a chave de encriptação | ✓ | ✗ |
| Múltiplos cofres independentesContentores encriptados separados | ✓ | ✗ |
| Cofre de coaçãoLimpeza do acesso local sob coação | ✓ | ✗ |
| Arquitetura de conhecimento zero O desenvolvedor não possui chave de descriptografia do cofre | ✓ | ✗ |
| Cópia de segurança iCloud encriptadaA cópia de segurança permanece encriptada em repouso | ✓ | ✗ |
| Partilha encriptada de cofrePartilhar cofres sem expor texto simples | ✓ | ✗ |
| Frase de recuperação Personalizado contendo frase de 9 palavras separadas e envelope de chave criptografada | ✓ | ✗ |
| Sem biometria (deliberadamente)Não pode ser forçado por FaceID/TouchID | ✓ | ✗ |
| Suporte de fotos, vídeos e ficheirosArmazene qualquer tipo de ficheiro | ✓ | ✓ |
| Nível gratuitoUtilizável sem pagamento | ✓ | ✓ |
| Sem anúncios no nível gratuitoVersão gratuita sem anúncios | ✓ | ✗ |
| Importação por partilha iOSImporte ficheiros de qualquer aplicação | ✓ | ✓ |
| Captura com câmaraFotografe diretamente para armazenamento encriptado | ✓ | ✓ |
| Funcionamento offline por defeitoSem rede, os dados não saem do dispositivo | ✓ | ✗ |
Vaultaire: 17/17 funcionalidades. Secret Photo Vault: 5/17 funcionalidades.
Comparação de preços
Vaultaire
- 1 cofre, 100 ficheiros
- Bloqueio por padrão, encriptação AES-256
- Importação por câmara e fotografias
- Sem anúncios
- Cofres e ficheiros ilimitados
- Cofre de emergência
- Cópia de segurança iCloud e partilha de cofre
- Todas as funcionalidades Pro, 72% de poupança
- Todas as funcionalidades Pro para sempre
Secret Photo Vault
- Funcionalidades básicas com anúncios
- Acesso por palavra-passe
- Sem anúncios
- Funcionalidades adicionais
- Como mensal com desconto anual
Palavra-passe vs. encriptação
Uma palavra-passe num álbum de fotos e encriptação real de ficheiros são coisas completamente diferentes. A palavra-passe controla o acesso à interface. Os ficheiros em disco ficam sem encriptação na sandbox da aplicação. Qualquer ferramenta que aceda ao sistema de ficheiros pode ler os ficheiros diretamente, ignorando completamente a palavra-passe.
O bloqueio de padrão do Vaultaire faz parte do caminho de acesso criptográfico, não apenas de uma porta de interface do usuário. PBKDF2-HMAC-SHA512 combina o padrão visual com um sal em todo o dispositivo para derivar uma chave do cofre de 256 bits. Essa chave autentica o índice criptografado e desembrulha uma chave mestra aleatória separada usada para AES-256-GCM criptografia de arquivos. Sem um caminho de desbloqueio ou recuperação válido, os dados permanecem como texto cifrado.
Visibilidade no sistema de ficheiros
Quando uma aplicação de cofre armazena ficheiros sem encriptação, esses ficheiros são visíveis para qualquer ferramenta que leia o sistema de ficheiros iOS. Ligue o dispositivo a um Mac, abra o Finder e navegue no diretório de documentos da aplicação. As fotografias estão lá diretamente.
Vaultaire grava índices criptografados, cabeçalhos de arquivos, miniaturas e conteúdo em seu contêiner. Cada AES-256-GCM o valor inclui um nonce e uma tag de autenticação. A navegação no sistema de arquivos não revela cabeçalhos de imagens legíveis, conteúdo de vídeo ou metadados do usuário, mas nomes de arquivos, contagens, tamanhos de texto cifrado, carimbos de data/hora e uso de armazenamento ainda podem revelar estrutura.
Prevenção de perda de dados
O Secret Photo Vault não tem mecanismo de cópia de segurança para fotografias ocultas. Perda do dispositivo, atualizações falhadas do iOS ou reposição de fábrica resultam em perda permanente de dados. Sem encriptação, não existe forma segura de fazer cópia de segurança para um serviço de cloud sem expor as fotografias sem encriptação ao fornecedor de cloud. A aplicação está presa num paradoxo: não pode proteger os dados em disco e não os consegue guardar com segurança fora do dispositivo.
O Vaultaire reduz esse risco criptografando antes do backup. CloudKit recebe texto cifrado em vez de fotos legíveis, enquanto a Apple ainda pode observar contagens de registros, tamanhos, tempo e metadados de contas. Uma frase de recuperação personalizada abre um manifesto de recuperação criptografado. A restauração ainda requer a correspondência CloudKit registros, portanto o backup reduz o risco de perda do dispositivo sem garantir a recuperação.
Limitações da recuperação de palavra-passe
Esquecer a palavra-passe do Secret Photo Vault coloca o utilizador perante um resultado binário: ou a aplicação tem um mecanismo de recuperação (o que significa que o programador pode aceder aos seus dados, derrotando o objetivo), ou não tem (o que significa que os seus dados se perdem permanentemente). A maioria das aplicações baseadas em palavra-passe escolhe a segunda opção. Não é uma decisão de design motivada por segurança forte: é a consequência de não ter um sistema adequado de gestão de chaves.
O Vaultaire gera uma frase de recuperação personalizada contendo 9 palavras separadas na criação do cofre. Não é BIP-39 e não codifica uma chave de cofre de 256 bits. PBKDF2-HMAC-SHA512 processa a frase normalizada por 800.000 iterações para derivar uma chave de recuperação, que abre um AES-GCM envelope de chave criptografada. A restauração de um novo dispositivo também requer a criptografia correspondente CloudKit registros de backup.
O que os utilizadores do Secret Photo Vault criticam
"Só uma palavra-passe numa pasta."
Abordagem do Vaultaire: Vaultaire não protege apenas pastas com senha. Ele criptografa os dados do arquivo com AES-256-GCM sob uma chave mestra aleatória. O padrão deriva uma chave de cofre separada que autentica o índice criptografado e desembrulha essa chave mestra.
"Ficheiros visíveis via iTunes."
Abordagem do Vaultaire: Os ficheiros em disco são texto cifrado AES-256-GCM. Ligar via iTunes ou gestor de ficheiros mostra apenas blocos encriptados. Sem cabeçalhos de imagem, sem conteúdo legível.
"Sem cópia de segurança, perdi tudo."
Abordagem do Vaultaire: A cópia de segurança iCloud encriptada preserva o cofre em mudanças de dispositivo e reposições. Uma frase de recuperação personalizada com 9 palavras distintas, que não usa BIP-39, deriva uma chave para abrir o envelope de recuperação encriptado; a restauração também requer os registos CloudKit correspondentes.
"Anúncios constantemente."
Abordagem do Vaultaire: Criptografado do lado do cliente CloudKit o backup oferece suporte a alterações e redefinições de dispositivos. Uma frase personalizada contendo 9 palavras separadas abre o manifesto de recuperação criptografado necessário para usar esses registros de backup.
"Esqueci a palavra-passe, sem recuperação."
Abordagem do Vaultaire: Uma frase personalizada contendo 9 palavras separadas deriva uma chave de recuperação para um envelope de chave criptografada. Ele pode ser visualizado posteriormente no estado de recuperação local protegido e não contém os arquivos em si.
Veredicto
O Secret Photo Vault usa uma senha para bloquear uma galeria de fotos. Vaultaire usa um padrão desenhado para derivar a chave do cofre que autentica seu índice criptografado e desembrulha uma chave mestra aleatória para AES-256-GCM criptografia de arquivos. Isso protege o armazenamento copiado, enquanto um dispositivo desbloqueado ou comprometido ainda pode expor entradas, chaves, visualizações ou exportações.
Ler análise completa do Secret Photo Vault →
Encriptação que persiste além da interface
Uma senha pode bloquear uma tela sem criptografar os arquivos por trás dela. Vaultaire usa AES-256-GCM com chaves mestras e de cofre separadas para que o conteúdo do arquivo copiado permaneça protegido por criptografia autenticada.
Descarregar Vaultaire