Vaultaire vs PV Secret Photo Album
PV Secret Photo Album skryje vaše fotografie za PIN. Vaultaire chráni každý súbor pomocou AES-256-GCM pod náhodným hlavným kľúčom, zatiaľ čo kľúč trezora odvodený zo vzoru tento hlavný kľúč odomkne.
Porovnanie funkcií
| Funkcia | Vaultaire | PV Secret Photo Album |
|---|---|---|
| Šifrovanie AES-256-GCMOverené šifrovanie na úrovni súborov | ✓ | ✗ |
| iOS Keychain ochranu Položky viazané na zariadenie; AES beží v aplikácii | ✓ | ✗ |
| Vzorový zámok (nie PIN) Vizuálny vzor odvodzuje kľúč trezora, ktorý rozbaľuje kľúč súboru | ✓ | ✗ |
| Viac nezávislých trezorovOddelené šifrované kontajnery | ✓ | ✓ |
| Nátlakový trezor (vymazanie miestneho prístupu) Prijateľné popieranie pod nátlakom | ✓ | ✗ |
| Architektúra s nulovými znalosťami Vývojár nemá žiadny dešifrovací kľúč trezora | ✓ | ✗ |
| Šifrovaná záloha iCloudZáloha zostane šifrovaná v pokoji | ✓ | ✗ |
| Šifrované zdieľanie trezoraZdieľanie trezorov bez odhalenia čistého textu | ✓ | ✗ |
| Fráza obnovy Vlastné obsahujúce 9 samostatných slov frázu a obálku šifrovaného kľúča | ✓ | ✗ |
| Žiadna biometria (zámerné)Nedá sa vynútiť cez FaceID/TouchID | ✓ | ✗ |
| Podpora fotiek, videí a súborovUložte ľubovoľný typ súboru | ✓ | ✓ |
| Optimalizácia médií (HEIC/HEVC)Efektívne ukladanie mediálnych formátov Apple | ✓ | ✗ |
| Bezplatná úroveňPoužiteľné bez platby | ✓ | ✓ |
| Žiadne reklamy v bezplatnej úrovniBezplatná verzia bez reklám | ✓ | ✗ |
| Import cez zdieľanie iOSImport súborov z ľubovoľnej aplikácie | ✓ | ✓ |
| Snímanie fotoaparátomFotenie priamo do šifrovaného úložiska | ✓ | ✓ |
| Predvolená offline prevádzkaŽiadna sieť, dáta neopúšťajú zariadenie | ✓ | ✗ |
Vaultaire: 17/17 funkcií. PV Secret Photo Album: 6/17 funkcií.
Porovnanie cien
Vaultaire
- 1 trezor, 100 súborov
- Vzorový zámok, šifrovanie AES-256
- Import z fotoaparátu a fotiek
- Bez reklám
- Neobmedzené trezory a súbory
- Tiesňový trezor
- Záloha iCloud a zdieľanie trezora
- Všetky Pro funkcie, úspora 72 %
- Všetky Pro funkcie navždy
PV Secret Photo Album
- Základné funkcie s reklamami
- Prístup chránený PINom
- Odstránenie reklám
- Ďalšie funkcie
- Rovnaké ako mesačne, ročná zľava
Problém fasády PINu
PV Secret Photo Album chráni prístup PINom. Po zadaní PINu je každý súbor vnútri okamžite viditeľný a čitateľný. Neexistuje šifrovanie na úrovni súborov, žiadne odvádzanie kľúčov ani žiadna kryptografická transformácia podkladových dát. Súbory ležia na disku v ich pôvodnom formáte. Ľubovoľný nástroj, ktorý môže čítať súborový systém iOS, môže k fotkám pristupovať priamo, bez toho, aby narazil na PIN.
Vaultaire odvodzuje kľúč trezoru z vášho vizuálneho vzoru pomocou PBKDF2-HMAC-SHA512. Tento kľúč trezora overí zašifrovaný index a rozbalí náhodný hlavný kľúč, ktorý sa na to používa AES-256-GCM šifrovanie súborov. Bez platnej cesty odomknutia alebo obnovenia zostane uložené médium overeným šifrovaným textom.
Prístupnosť dát na disku
Keď trezorová aplikácia ukladá fotky bez šifrovania, tie fotky sú len súbory v adresári. Premenujte adresár, zmeňte príponu súboru, skryte priečinok: nezáleží na tom. Forenzný vyšetrovateľ, agresívny partner s notebookom alebo ktokoľvek, kto môže pristupovať k nešifrovanej zálohe, nájde tieto súbory v priebehu minút. To je základná slabina ochrany pomocou PINu: samotné dáta nie sú nikdy chránené.
Vaultaire ukladá zašifrované indexy, hlavičky, miniatúry a obsah súborov. AES-256-GCM používa značku nonce a autentifikáciu pre každú chránenú hodnotu. Skopírované úložisko neodhalí čitateľné médiá bez požadovaných kľúčov, hoci názvy súborov, počty, veľkosti, časové pečiatky a využitie úložiska môžu stále odhaliť štruktúru.
Model podporovaný reklamami
PV Secret Photo Album zobrazuje reklamy vo svojej bezplatnej úrovni. To znamená, že aplikácia musí kontaktovať reklamné siete, prenášať identifikátory zariadení a udržiavať sieťové pripojenia pre zobrazovanie reklám. Pre aplikáciu zameranú na súkromie je to protimluv: aplikácia navrhnutá na ukrytie vašich súkromných fotiek súčasne vysiela odtlačok vášho zariadenia reklamným serverom tretích strán.
Bezplatná úroveň Vaultaire neobsahuje žiadne reklamy a nie je pribalený žiadny reklamný SDK. Analýzy v aplikácii, diagnostika zlyhaní a atribúcia Apple Ads zostanú vypnuté, kým v Nastaveniach nedáte súhlas. Zálohovanie, zdieľanie, nákupy, priraďovanie a ďalšie voliteľné služby Apple vytvárajú zdokumentovanú sieťovú prevádzku.
Obmedzenia obnovy
Používatelia, ktorí zabudnú PIN PV Secret Photo Album, čelia totálnej strate dát. Neexistuje obnovovacia fráza, žiadny zálohovací dešifrovací kľúč ani žiadny spôsob, ako znovu získať prístup. V kombinácii s absenciou šifrovaných záloh môže prechod zariadenia alebo aktualizácia iOS viesť k trvalej strate skrytých fotiek.
Vaultaire generuje vlastnú frázu obsahujúcu 9 samostatných slov pri vytváraní trezora. PBKDF2 z neho odvodí obnovovací kľúč a tento kľúč otvorí zašifrovanú obálku obsahujúcu prístupový materiál do trezoru. nie je BIP-39. Obnovenie po strate zariadenia tiež vyžaduje zodpovedajúce šifrovanie CloudKit záznamy.
Na čo si sťažujú používatelia PV Secret Photo Album
"Ďalší PIN trezor bez skutočného šifrovania."
Vaultairov prístup: Každý súbor je zašifrovaný pomocou AES-256-GCM pod náhodným hlavným kľúčom. A PBKDF2-odvodený kľúč trezora autentifikuje index a obalí tento hlavný kľúč.
"Reklamy na každej obrazovke."
Prístup Vaultaire: Nulové reklamy na akejkoľvek úrovni. Žiadne SDK reklám zahrnuté v binárnom súbore. Aplikácia pre súkromie zobrazujúca reklamy je protimluv.
"Fotky preč po resete telefónu."
Vaultairov prístup: Zašifrované CloudKit zálohovanie môže zachovať trezor pri prenosoch a resetoch zariadení. Vlastná fráza obnovy otvorí zašifrovaný manifest obnovy, ale obnova tiež vyžaduje zodpovedajúce záložné záznamy.
"Ktokoľvek s počítačom môže vidieť súbory."
Vaultairov prístup: Obsah súboru je AES-256-GCM šifrovaný text pod náhodným hlavným kľúčom. Kľúč úschovne odvodený zo vzoru overí zašifrovaný index a rozbalí tento hlavný kľúč. Metadáta kontajnera môžu stále odhaliť štruktúru súboru a úložiska.
"Žiadna možnosť obnovy."
Vaultairov prístup: Vlastná fráza obsahujúca 9 samostatných slov odvodí obnovovací kľúč pre obálku šifrovaného kľúča. Obnova cloudu tiež vyžaduje zodpovedajúce šifrované záložné záznamy.
Záver
Verejný materiál PV Secret Photo Album skontrolovaný na účely tohto porovnania nedokumentuje AES-256 dizajn šifrovania súborov. Vaultaire chráni obsah súboru a metadáta pomocou AES-256-GCM pod oddeleným trezorom a hlavnými kľúčmi. To chráni skopírované uložené súbory, ale útočník ovládajúci odomknuté zariadenie alebo proces aplikácie sa môže zamerať na zadávanie vzorov, klávesy, ukážky a exporty.
Prečítať celú recenziu PV Secret Photo Album →
Šifrovanie, nie PIN obrazovka
Vaše súkromné súbory si zaslúžia kryptografickú ochranu, nie štvorcifernú bránu. Vaultaire chráni obsah súboru pomocou AES-256-GCM pod náhodným hlavným kľúčom a na prístup používa kľúč trezora odvodený zo vzoru.
Stiahnuť Vaultaire