Vaultaire vs Secret Photo Album

Сравнение функций

Secret Photo Album от BPMobile имеет рейтинг 39 тысяч и средний балл 4,5 звезды. Вот его сравнение с Vaultaire по 17 функциям безопасности и конфиденциальности.

Сравнение цен

Код доступа vs Шифрование

Secret Photo Album защищает ваши файлы с помощью экрана пароля. Введите правильный код, и приложение отобразит ваши фотографии. Это контроль доступа, а не шифрование. Различие имеет значение: контроль доступа решает, кто может использовать приложение, а шифрование преобразует сами данные в нечитаемый формат. Если кто-то обходит приложение, с помощью резервного копирования, файлового браузера или криминалистического инструмента, контроль доступа не имеет значения, поскольку файлы никогда не преобразовывались.

Vaultaire шифрует каждый файл с помощью AES-256-GCM. Узор поступает в PBKDF2-HMAC-SHA512, который выводит ключ сейфа из узора и соли устройства. Этот ключ проверяет подлинность зашифрованного индекса и расшифровывает случайный мастер-ключ, которым шифруются содержимое и метаданные файлов. Скопированное хранилище приложения содержит шифротекст, а разблокированное или взломанное устройство остается внутри границы доверия.

Проблемы доступности файлов

Поскольку Secret Photo Album хранит файлы в исходном формате, они доступны через несколько векторов вне приложения. Подключите устройство к компьютеру и просмотрите файловую систему. Создайте резервную копию iTunes или Finder и проверьте контейнер приложения. Используйте любой сторонний инструмент управления файлами. В каждом сценарии «скрытые» фотографии хранятся в формате JPEG, PNG или MOV и доступны для чтения любым средством просмотра изображений.

Контейнер Vaultaire хранит зашифрованные файлы индекса и данных, а не читаемые оригиналы. Проверка подлинности AES-256-GCM обнаруживает неверный ключ или измененный шифротекст. Ключ сейфа, выведенный из узора, открывает индекс и расшифровывает случайный мастер-ключ, нужный для содержимого файлов. Число файлов, общий объём хранилища и другие следы хранения все же могут раскрыть структуру, не раскрывая открытый текст.

Риски миграции данных

При переходе на новое устройство приложения-сейфы на основе паролей то и дело подводят пользователей. Secret Photo Album хранит файлы в песочнице iOS, которые могут перенестись, а могут и не перенестись при миграции устройства, восстановлении из iCloud или ручном резервном копировании. Пользователи сообщают о потере целых коллекций при смене телефона, потому что данные песочницы не пережили перенос.

Vaultaire отделяет зашифрованные данные от конвертов доступа. Фраза восстановления выводит ключ восстановления; она не создает случайные ключи сейфа из ничего. Когда включено зашифрованное резервное копирование в iCloud, этот ключ восстановления открывает манифест CloudKit с существующими ключами сейфа и резервного копирования, а эти ключи открывают соответствующие зашифрованные записи резервной копии.

Архитектура конфиденциальности

Бесплатная версия Secret Photo Album живет за счет рекламы, а значит, приложение содержит рекламные SDK, которые собирают сведения об устройстве, отслеживают поведение пользователей и передают данные на сторонние серверы. Приложение, которому вы доверяете самые личные фото, одновременно сообщает рекламным сетям, как вы им пользуетесь. Это фундаментальное противоречие в архитектуре.

Vaultaire не содержит рекламных SDK и не требует аккаунта. Аналитика приложения, диагностика сбоев и атрибуция Apple Ads включены по умолчанию, но их можно отключить переключателем «Анонимно делиться ошибками» в настройках. Резервное копирование в iCloud (включено по умолчанию), синхронизация, общий доступ и покупки используют Apple или задокументированные серверы сервисов. Политика конфиденциальности называет эти потоки и исключает из аналитики содержимое сейфов, узоры, фразы восстановления, имена файлов, идентификаторы общего доступа и идентификаторы сейфов.