Vaultaire vs PV Secret Photo Album

Сравнение функций

Vaultaire: 17/17 функций. PV Secret Photo Album: 6/17 функций.

Сравнение цен

Проблема с PIN-фасадом

PV Secret Photo Album обеспечивает доступ по PIN-коду. После ввода PIN-кода каждый файл внутри сразу становится видимым и читаемым. Не требуется пофайлового шифрования, получения ключей и криптографического преобразования базовых данных. Файлы хранятся на диске в исходном формате. Любой инструмент, который может читать файловую систему iOS, общий доступ к файлам iTunes, резервная копия iMazing, взломанное устройство, может получить доступ к фотографиям напрямую, даже не сталкиваясь с PIN-кодом.

Vaultaire извлекает ключ хранилища из вашего визуального шаблона, используя PBKDF2-HMAC-SHA512. Этот ключ хранилища подтверждает подлинность зашифрованного индекса и раскрывает случайный главный ключ, используемый для AES-256-GCM шифрование файлов. Без действительного пути разблокировки или восстановления сохраненный носитель остается аутентифицированным зашифрованным текстом.

Доступ к данным на диске

Когда приложение-хранилище хранит фотографии без шифрования, эти фотографии представляют собой просто файлы в каталоге. Переименуйте каталог, измените расширение файла, скройте папку, не имеет значения. Судебно-медицинский эксперт, злоупотребляющий партнер с ноутбуком или любой, кто имеет доступ к незашифрованной резервной копии, найдет эти файлы за считанные минуты. Это фундаментальная слабость сокрытия с помощью ПИН-кода: сами данные никогда не защищаются.

Vaultaire хранит зашифрованные индексы, заголовки, миниатюры и содержимое файлов. AES-256-GCM использует тег nonce и аутентификации для каждого защищенного значения. Скопированное хранилище не предоставляет читаемый носитель без необходимых ключей, хотя имена файлов, количество, размеры, временные метки и использование хранилища все равно могут раскрывать структуру.

Модель С рекламной поддержкой

PV Secret Photo Album размещает рекламу на бесплатном уровне. Это означает, что приложение должно связываться с рекламными сетями, передавать идентификаторы устройств и поддерживать сетевые соединения для показа рекламы. Для приложения, ориентированного на конфиденциальность, это противоречие: приложение, предназначенное для сокрытия ваших личных фотографий, одновременно передает отпечаток вашего устройства на сторонние рекламные серверы.

Уровень бесплатного пользования Vaultaire не включает рекламу, и в комплект поставки не входит рекламный SDK. Аналитика в приложении, диагностика сбоев и атрибуция Apple Ads остаются отключенными до тех пор, пока вы не дадите согласие в настройках. Резервное копирование, обмен, покупки, атрибуция и другие дополнительные службы Apple создают документированный сетевой трафик.

Ограничения восстановления

Пользователи, забывшие свой PIN-код PV Secret Photo Album, сталкиваются с полной потерей данных. Не существует ни фразы восстановления, ни резервного ключа расшифровки, ни способа восстановить доступ. В сочетании с отсутствием зашифрованных резервных копий перенос устройства или обновление iOS может привести к безвозвратной потере скрытых фотографий. Это повторяющаяся жалоба в обзорах App Store.

При создании хранилища Vaultaire генерирует пользовательскую фразу восстановления, содержащую 9 отдельных слов. PBKDF2 получает из него ключ восстановления, и этот ключ открывает зашифрованный конверт, содержащий материалы для доступа к хранилищу. Это не BIP-39. Для восстановления после потери устройства также требуется соответствующий зашифрованный CloudKit записи.