Como se compara o Vaultaire com o SPV Photo Vault?

O SPV usa um ecrã de PIN. O Vaultaire deriva chaves de encriptação reais a partir de um padrão. Compare 17 funcionalidades de segurança.

Ícone SPV Vault — app de cofre de fotos para iPhone

Vaultaire vs SPV Photo Vault

SPV é um cofre fotográfico simples com proteção PIN. Vaultaire usa uma chave de cofre derivada de padrão para autenticar seu índice criptografado e desembrulhar uma chave mestra aleatória para AES-256-GCM criptografia de arquivos.

SPV Photo Vault: 68 mil avaliações, 4,6 estrelas

Comparação de funcionalidades

O SPV da SUSPENDED APPS tem 68 mil avaliações e uma média de 4,6 estrelas. Aqui está a comparação com o Vaultaire em 17 funcionalidades de segurança e privacidade.

Funcionalidade	Vaultaire	SPV
Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro	✓	✗
iOS Keychain proteçãoItens vinculados ao dispositivo; AES é executado no aplicativo	✓	✗
Bloqueio de padrão (não PIN)O padrão visual deriva uma chave do vault que desembrulha a chave do arquivo	✓	✗
Múltiplos cofres independentesContentores encriptados separados	✓	✓
Cofre de coação (limpeza de acesso local)Remove índices locais e mapeamentos de recuperação sob coerção	✓	✗
Arquitetura de conhecimento zeroNenhuma chave de conteúdo mantida pelo provedor; análise por consentimento	✓	✗
Cópia de segurança iCloud encriptadaA cópia de segurança permanece encriptada de ponta a ponta	✓	✗
Partilha encriptada de cofrePartilhar cofres sem expor as chaves	✓	✗
Frase de recuperaçãoPersonalizado contendo frase de 9 palavras separadas e envelope de chave criptografada	✓	✗
Sem biometria (deliberadamente)A biometria pode ser forçada; o padrão não	✓	✗
Suporte de fotos, vídeos e ficheirosTodos os tipos de multimédia, incluindo documentos	✓	✓
Otimização de multimédia (HEIC/HEVC)Preservação dos formatos eficientes da Apple	✓	✗
Nível gratuitoUtilizável sem pagamento	✓	✓
Sem anúncios no nível gratuitoAmbiente limpo em todos os níveis	✓	✗
Importação por partilha iOSImportar de qualquer aplicação	✓	✓
Captura com câmaraFotografar diretamente para o cofre	✓	✓
Funcionamento offline por defeitoSem rede, a menos que o ative	✓	✗

Vaultaire: 17/17 funcionalidades. SPV: 5/17 funcionalidades.

Comparação de preços

Vaultaire

Gratuito

1 cofre, 100 ficheiros
Bloqueio por padrão
Encriptação AES-256
Importação da câmara e fotos

Pro Semanalmente

$1,99/semana

Cofres e ficheiros ilimitados
Cofre de emergência
Cópia de segurança iCloud
Partilha de cofre

Pro anual

$19,99/ano

Todas as funcionalidades Pro
Poupança de 72% vs. mensal

Pro vitalício

$39,99

Pagamento único
Todas as funcionalidades Pro para sempre

SPV Photo Vault

Gratuito

Armazenamento limitado
Com anúncios
Apenas proteção por PIN

Premium mensal

~$3,99/mês

Armazenamento ilimitado
Sem anúncios

Premium anual

~$9,99/ano

Igual ao mensal
Desconto anual

Segurança do PIN vs. padrão

O SPV usa um PIN numérico padrão para bloquear a aplicação. Um PIN de 4 dígitos tem 10 000 combinações possíveis. Um PIN de 6 dígitos tem 1 milhão. Estes números parecem grandes até perceber que ferramentas automatizadas podem testar cada combinação em segundos. Mais importante, o PIN apenas impede o acesso à aplicação, não encripta nada. Contornar o PIN através de uma ferramenta de cópia de segurança, jailbreak ou extração forense dá acesso imediato a todos os ficheiros em texto simples.

O padrão do Vaultaire não é apenas uma porta de acesso. PBKDF2-HMAC-SHA512 combina-o com um salt em todo o dispositivo para 600.000 iterações para derivar uma chave do cofre. Essa chave autentica o índice criptografado e desembrulha um arquivo aleatório AES-256-GCM chave mestra. A segurança do padrão é limitada pelo espaço padrão escolhido pelo usuário e PBKDF2 aumenta o custo de cada suposição sem criar entropia extra.

Ausência de encriptação

O SPV armazena fotos e vídeos na sandbox da aplicação iOS no formato original. A sandbox fornece algum isolamento de outras aplicações ao nível do SO, mas não oferece nenhuma proteção em caso de acesso físico. Qualquer pessoa que consiga aceder ao sistema de ficheiros do dispositivo através de cópia de segurança do iTunes, ferramenta forense ou jailbreak pode ler todos os ficheiros que o SPV afirma proteger.

Vaultaire criptografa cada arquivo com AES-256-GCM antes de gravá-lo no armazenamento. A etiqueta de autenticação detecta modificação e o armazenamento copiado contém texto cifrado em vez da mídia original. AES-GCM a autenticação e o nome do arquivo de índice determinístico também permitem que um examinador offline teste chaves de cofre candidatas, portanto, um padrão forte e o limite do dispositivo bloqueado ainda são importantes.

O que os utilizadores do SPV reclamam

Queixas comuns de avaliações da App Store e como o Vaultaire as resolve.

Simples, mas sem encriptação

"Aprendi da pior forma que o SPV não encripta absolutamente nada. É apenas uma pasta bloqueada."

Abordagem Vaultaire: Cada arquivo é criptografado com AES-256-GCM usando cofre e chaves mestras separadas. A simplicidade da interface não compromete a força da criptografia subjacente.

Anúncios estragam a experiência

"Banners em baixo, anúncios pop-up ao mudar de álbum. Interrupções constantes."

Abordagem do Vaultaire: Sem anúncios em nenhum nível. A versão gratuita inclui encriptação, bloqueio por padrão e importação da câmara sem qualquer publicidade.

Fotos desapareceram

"Abri a aplicação após uma atualização do iOS e os álbuns estavam vazios. Sem aviso, sem cópia de segurança, simplesmente desaparecidas."

Abordagem Vaultaire: Vaultaire usa um contêiner criptografado com versão. Uma frase de recuperação personalizada pode abrir um arquivo criptografado CloudKit manifesto de recuperação em um dispositivo compatível quando os registros de backup correspondentes permanecerem disponíveis.

Sem forma de recuperar fotos após reset

"Tive de restaurar o telemóvel e perdi tudo no SPV. Sem opção de recuperação nem cópia de segurança."

Abordagem Vaultaire: Uma frase personalizada contendo 9 palavras separadas deriva uma chave de recuperação para um manifesto criptografado. Habilitar iCloud backup para que os registros de arquivos criptografados necessários após a redefinição do dispositivo estejam disponíveis.

Não é verdadeiramente seguro

"O meu filho descobriu o PIN apenas observando uma vez. As fotos estavam lá diretamente, sem segunda camada."

Abordagem Vaultaire: Um padrão deriva a chave do cofre usada para autenticar o índice criptografado e desempacotar sua chave mestra aleatória. Um padrão de coação separado pode abrir seu cofre atribuído enquanto remove outros índices locais e mapeamentos de recuperação. O contêiner do aplicativo ainda expõe arquivos criptografados e um índice enumerável por cofre local, mas não o conteúdo legível do cofre sem as chaves necessárias.

Veredicto

SPV protege fotos com um PIN. Os arquivos em si não são criptografados com uma cifra padrão. Vaultaire usa um padrão desenhado e PBKDF2 para derivar a chave local que desbloqueia uma chave mestra aleatória separada para AES-256-GCM criptografia de arquivos. Um contêiner de aplicativo copiado e bloqueado não contém arquivos legíveis sem as chaves necessárias. Um invasor que comprometa o aplicativo ou dispositivo enquanto um cofre está desbloqueado fica fora dessa proteção.