Vaultaire vs PV Secret Photo Album

Сравнение функций

Vaultaire: 17/17 функций. PV Secret Photo Album: 5/17 функций.

Сравнение цен

Проблема с PIN-фасадом

PV Secret Photo Album обеспечивает доступ по PIN-коду. После ввода PIN-кода каждый файл внутри сразу становится видимым и читаемым. Не требуется пофайлового шифрования, получения ключей и криптографического преобразования базовых данных. Файлы хранятся на диске в исходном формате. Любой инструмент, который может читать файловую систему iOS, общий доступ к файлам iTunes, резервная копия iMazing, взломанное устройство, может получить доступ к фотографиям напрямую, даже не сталкиваясь с PIN-кодом.

Vaultaire выводит ключ сейфа из вашего узора с помощью PBKDF2-HMAC-SHA512. Этот ключ сейфа аутентифицирует зашифрованный индекс и открывает случайный главный ключ, которым файлы шифруются по AES-256-GCM. Без действительного способа разблокировки или восстановления сохранённые медиафайлы остаются аутентифицированным шифротекстом.

Доступ к данным на диске

Когда приложение-сейф хранит фотографии без шифрования, эти фотографии представляют собой просто файлы в каталоге. Переименуйте каталог, измените расширение файла, скройте папку, не имеет значения. Криминалист, партнёр-абьюзер с ноутбуком или любой, кто имеет доступ к незашифрованной резервной копии, найдёт эти файлы за считанные минуты. Это фундаментальная слабость сокрытия с помощью PIN-кода: сами данные никогда не защищаются.

Vaultaire хранит зашифрованными индексы, заголовки, миниатюры и содержимое файлов. AES-256-GCM использует nonce и тег аутентификации для каждого защищённого значения. Скопированное хранилище не раскрывает читаемые медиафайлы без нужных ключей, хотя количество файлов, временные метки и занятый объём всё же могут раскрывать структуру.

Модель С рекламной поддержкой

PV Secret Photo Album размещает рекламу на бесплатном уровне. Это означает, что приложение должно связываться с рекламными сетями, передавать идентификаторы устройств и поддерживать сетевые соединения для показа рекламы. Для приложения, ориентированного на конфиденциальность, это противоречие: приложение, предназначенное для сокрытия ваших личных фотографий, одновременно передает отпечаток вашего устройства на сторонние рекламные серверы.

На бесплатном уровне Vaultaire нет рекламы и рекламного SDK. Аналитика приложения, диагностика сбоев и атрибуция Apple Ads включены по умолчанию, но их можно отключить переключателем «Анонимно делиться ошибками» в Настройках. Резервное копирование в iCloud (включено по умолчанию), общий доступ, покупки и службы Apple создают другой задокументированный сетевой трафик. Конфиденциальность — не платная премиум-функция.

Ограничения восстановления

Пользователи, забывшие свой PIN-код PV Secret Photo Album, сталкиваются с полной потерей данных. Не существует ни фразы восстановления, ни резервного ключа расшифровки, ни способа восстановить доступ. В сочетании с отсутствием зашифрованных резервных копий перенос устройства или обновление iOS может привести к безвозвратной потере скрытых фотографий. Это повторяющаяся жалоба в обзорах App Store.

При создании сейфа Vaultaire генерирует собственную фразу восстановления из 9 разных слов. PBKDF2 выводит из неё ключ восстановления, и этот ключ открывает зашифрованный конверт с данными доступа к сейфу. Это не BIP-39. Для восстановления после потери устройства также нужны соответствующие зашифрованные записи CloudKit.