Vaultaire vs Secret Photo Album

Сравнение функций

Secret Photo Album от Wai Lun Kit имеет рейтинг 39 тысяч и средний балл 4,5 звезды. Вот его сравнение с Vaultaire по 17 функциям безопасности и конфиденциальности.

Сравнение цен

Код доступа vs Шифрование

Secret Photo Album защищает ваши файлы с помощью экрана пароля. Введите правильный код, и приложение отобразит ваши фотографии. Это контроль доступа, а не шифрование. Различие имеет значение: контроль доступа решает, кто может использовать приложение, а шифрование преобразует сами данные в нечитаемый формат. Если кто-то обходит приложение, с помощью резервного копирования, файлового браузера или криминалистического инструмента, контроль доступа не имеет значения, поскольку файлы никогда не преобразовывались.

Vaultaire шифрует каждый файл, используя AES-256-GCM. Шаблон вводится в PBKDF2-HMAC-SHA512, который извлекает ключ хранилища из шаблона и соли для всего устройства. Этот ключ проверяет подлинность зашифрованного индекса и разворачивает случайный главный ключ, используемый для содержимого файла и метаданных. Скопированное хранилище приложений содержит зашифрованный текст, а разблокированное или скомпрометированное устройство остается внутри границы доверия.

Проблемы доступности файлов

Поскольку Secret Photo Album хранит файлы в исходном формате, они доступны через несколько векторов вне приложения. Подключите устройство к компьютеру и просмотрите файловую систему. Создайте резервную копию iTunes или Finder и проверьте контейнер приложения. Используйте любой сторонний инструмент управления файлами. В каждом сценарии «скрытые» фотографии хранятся в формате JPEG, PNG или MOV и доступны для чтения любым средством просмотра изображений.

Контейнер Vaultaire хранит зашифрованные индексные и BLOB-файлы, а не читаемые оригиналы. AES-256-GCM аутентификация обнаруживает неверный потенциальный ключ или измененный зашифрованный текст. Ключ хранилища, полученный из шаблона, открывает индекс и разворачивает случайный главный ключ, необходимый для содержимого файла. Имена файлов, количество файлов, размеры и другие артефакты хранилища могут по-прежнему раскрывать структуру, не раскрывая открытый текст.

Риски миграции данных

При переходе на новое устройство приложения хранилища на основе паролей постоянно подводят своих пользователей. Secret Photo Album хранит файлы в песочнице iOS, которые могут или не могут быть правильно перенесены во время миграции устройства, восстановления iCloud или резервного копирования вручную. Пользователи сообщают о потере целых коллекций во время обновления телефона, поскольку данные песочницы не сохранились при переносе.

Vaultaire отделяет зашифрованные данные от конвертов доступа. Фраза восстановления получает ключ восстановления; он не восстанавливает случайные ключи хранилища из ничего. С зашифрованным iCloud резервное копирование включено, этот ключ восстановления открывает CloudKit манифест, содержащий существующее хранилище и резервные ключи, и эти ключи открывают соответствующие зашифрованные резервные записи.

Архитектура конфиденциальности

Уровень бесплатного пользования Secret Photo Album с поддержкой рекламы означает, что приложение включает в себя рекламные SDK, которые собирают информацию об устройстве, отслеживают поведение пользователей и передают данные на сторонние серверы. Приложение, которому вы доверяете свои самые личные фотографии, одновременно сообщает о ваших шаблонах использования рекламным сетям. Это фундаментальное архитектурное противоречие.

Vaultaire не содержит рекламного SDK и не требует учетной записи. Аналитика в приложении, диагностика сбоев и атрибуция Apple Ads остаются отключенными, пока вы не включите «Помочь улучшить Vaultaire». Дополнительное резервное копирование, синхронизация, обмен, покупки и атрибуция используют Apple или задокументированные конечные точки службы. Политика конфиденциальности дает имена этим потокам и исключает из аналитики содержимое хранилища, шаблоны, фразы восстановления, имена файлов, идентификаторы общих ресурсов и идентификаторы хранилищ.