Vaultaire vs Private Photo Vault

Сравнение функций

Private Photo Vault от Legendary Software Labs имеет более миллиона оценок и средний балл 4.8. Вот его сравнение с Vaultaire по 17 функциям безопасности и конфиденциальности.

Сравнение цен

Реальность шифрования

Private Photo Vault использует PIN-код для доступа к приложению. После ввода PIN-кода файлы сохраняются в песочнице приложения в исходном формате. Это означает, что любой, у кого есть физический доступ к файловой системе устройства, через инструмент резервного копирования, судебно-медицинскую экспертизу или джейлбрейк, может прочитать каждый файл вообще без необходимости ввода PIN-кода.

Vaultaire устроен иначе. Каждый файл шифруется с помощью AES-256-GCM случайным главным ключом, который обернут ключом сейфа, выведенным через PBKDF2. Симметричные операции выполняются в приложении через CryptoKit, а скопированное хранилище содержит аутентифицированный шифротекст, а не исходные медиафайлы.

Зависимость учетной записи

Private Photo Vault рекомендует создавать учетные записи для использования таких функций, как резервное копирование и восстановление в облаке. Это создает централизованную точку отказа: если их серверы будут взломаны, ваши метаданные (и, возможно, файлы) будут раскрыты. Если их служба отключится, ваши варианты восстановления исчезнут.

Vaultaire не требует аккаунта или электронной почты. Его собственная фраза восстановления из девяти слов не относится к BIP-39; из нее выводится ключ, который открывает зашифрованный конверт восстановления. Если резервное копирование включено, записи, зашифрованные на стороне клиента, хранятся в частной базе данных CloudKit пользователя. Аналитика приложения и диагностика сбоев идут по отдельному сетевому пути: они включены по умолчанию и управляются параметром «Анонимно делиться ошибками» в Настройках. Они не передают содержимое сейфов или ключи расшифровки.

Уровень бесплатного пользования С рекламной поддержкой

Private Photo Vault Уровень бесплатного пользования поддерживается рекламой. Реклама в приложении для обеспечения конфиденциальности создает внутреннее противоречие: рекламные сети отслеживают поведение пользователей, создают рекламные профили и передают данные на сторонние серверы. Вы используете приложение для обеспечения конфиденциальности, которое активно передает данные рекламодателям.

В бесплатной версии Vaultaire нет рекламы и рекламных SDK. Аналитика приложения, диагностика сбоев и атрибуция Apple Ads включены по умолчанию, но их можно отключить параметром «Анонимно делиться ошибками» в Настройках. Остальной задокументированный сетевой трафик создают резервное копирование в iCloud (включено по умолчанию), общий доступ, покупки и сервисы Apple. Конфиденциальность здесь не платная опция.

Без защиты от принуждения

Если кто-то заставит вас разблокировать Private Photo Vault, все файлы сразу окажутся на виду. Нет ни механизма правдоподобного отрицания, ни второго сейфа, ни способа уничтожить важные данные под давлением.

Сейф принуждения Vaultaire срабатывает на заданный узор. Под принуждением этот узор открывает назначенный ему сейф, а Vaultaire в это время удаляет локальные индексы и данные для восстановления остальных сейфов. Наблюдатель видит обычную разблокировку. Сохранённые файлы этих сейфов на устройстве тоже удаляются. Это посильная локальная защита: записи в облаке, копии на других устройствах, следы операционной системы и криминалистические следы могут сохраниться.