Vaultaire vs PV Secret Photo Album
PV Secret Photo Album skryje vaše fotografie za PIN. Vaultaire chráni každý súbor pomocou AES-256-GCM pod náhodným hlavným kľúčom a tento hlavný kľúč odomyká kľúč trezora odvodený zo vzoru.
Porovnanie funkcií
| Funkcia | Vaultaire | PV Secret Photo Album |
|---|---|---|
| Šifrovanie AES-256-GCMOverené šifrovanie na úrovni súborov | ✓ | ✗ |
| Ochrana v iOS Keychain Položky viazané na zariadenie; AES beží v aplikácii | ✓ | ✗ |
| Vzorový zámok (nie PIN) Vizuálny vzor odvodzuje kľúč trezora, ktorý rozbaľuje kľúč súboru | ✓ | ✗ |
| Viac nezávislých trezorovKaždý trezor má vlastné kľúče | ✓ | ✓ |
| Trezor nátlaku (odstránenie miestneho prístupu) Vierohodné popretie pod nátlakom | ✓ | ✗ |
| Architektúra s nulovými znalosťami Vývojár nemá žiadny dešifrovací kľúč trezora | ✓ | ✗ |
| Šifrovaná záloha iCloudZáloha zostane šifrovaná v pokoji | ✓ | ✗ |
| Šifrované zdieľanie trezoraZdieľanie trezorov bez odhalenia otvoreného textu | ✓ | ✗ |
| Fráza na obnovenie Vlastná fráza z deviatich slov a zašifrovaná obálka kľúča | ✓ | ✗ |
| Žiadna biometria (zámerné)Nedá sa vynútiť cez FaceID/TouchID | ✓ | ✗ |
| Podpora fotiek, videí a súborovUložte ľubovoľný typ súboru | ✓ | ✓ |
| Optimalizácia médií (HEIC/HEVC)Efektívne ukladanie mediálnych formátov Apple | ✓ | ✗ |
| Bezplatná úroveňPoužiteľné bez platby | ✓ | ✓ |
| Žiadne reklamy v bezplatnej úrovniBezplatná verzia bez reklám | ✓ | ✗ |
| Import cez zdieľanie iOSImport súborov z ľubovoľnej aplikácie | ✓ | ✓ |
| Snímanie fotoaparátomFotenie priamo do šifrovaného úložiska | ✓ | ✓ |
| Lokálne používanie trezora funguje offlineAnalytika a šifrovaná záloha sa spúšťajú predvolene; obe sa dajú vypnúť | ✓ | ✗ |
Vaultaire: 17/17 funkcií. PV Secret Photo Album: 5/17 funkcií.
Porovnanie cien
Vaultaire
- Až 3 trezory, 100 fotiek a 10 videí celkovo
- Šifrovaná záloha iCloud
- Vzorový zámok, šifrovanie AES-256
- Import z fotoaparátu a fotiek
- Bez reklám
- Neobmedzené trezory a súbory
- Trezor nátlaku
- Synchronizácia medzi zariadeniami a zdieľanie trezora
- Alternatívne ikony, dlaždica na ploche a prezentácia
- Všetky Pro funkcie, úspora 72 %
- 7-dňová skúšobná verzia zadarmo pre nových predplatiteľov
- Všetky Pro funkcie navždy
- Všetky Pro funkcie pre vašu rodinu v Apple cez Rodinné zdieľanie
- Predáva sa na stránke aplikácie v App Store, nie v aplikácii
PV Secret Photo Album
- Základné funkcie s reklamami
- Prístup chránený PINom
- Odstránenie reklám
- Ďalšie funkcie
- Rovnaké ako mesačne, ročná zľava
- Jednorazový nákup
Problém fasády PINu
PV Secret Photo Album chráni prístup PINom. Po zadaní PINu je každý súbor vnútri okamžite viditeľný a čitateľný. Neexistuje šifrovanie na úrovni súborov, žiadne odvádzanie kľúčov ani žiadna kryptografická transformácia podkladových dát. Súbory ležia na disku v ich pôvodnom formáte. Ľubovoľný nástroj, ktorý môže čítať súborový systém iOS, môže k fotkám pristupovať priamo, bez toho, aby narazil na PIN.
Vaultaire odvodzuje kľúč trezora z vášho vizuálneho vzoru pomocou PBKDF2-HMAC-SHA512. Tento kľúč trezora overí zašifrovaný index a rozbalí náhodný hlavný kľúč, ktorý sa používa na šifrovanie súborov pomocou AES-256-GCM. Bez platnej cesty odomknutia alebo obnovenia zostane uložené médium overeným šifrovaným textom.
Prístupnosť dát na disku
Keď trezorová aplikácia ukladá fotky bez šifrovania, tie fotky sú len súbory v adresári. Premenujte adresár, zmeňte príponu súboru, skryté priečinok: nezáleží na tom. Forenzný vyšetrovateľ, agresívny partner s notebookom alebo ktokoľvek, kto môže pristupovať k nešifrovanej zálohe, nájde tieto súbory v priebehu minút. To je základná slabina ochrany pomocou PINu: samotné dáta nie sú nikdy chránené.
Vaultaire ukladá zašifrované indexy, hlavičky, miniatúry a obsah súborov. AES-256-GCM používa pre každú chránenú hodnotu nonce a overovaciu značku. Skopírované úložisko bez potrebných kľúčov neprezradí čitateľné médiá, hoci počty súborov, časové pečiatky a využitie úložiska môžu stále prezradiť štruktúru.
Model podporovaný reklamami
PV Secret Photo Album zobrazuje reklamy vo svojej bezplatnej úrovni. To znamená, že aplikácia musí kontaktovať reklamné siete, prenášať identifikátory zariadení a udržiavať sieťové pripojenia pre zobrazovanie reklám. Pre aplikáciu zameranú na súkromie je to protimluv: aplikácia navrhnutá na ukrytie vašich súkromných fotiek súčasne vysiela odtlačok vášho zariadenia reklamným serverom tretích strán.
Bezplatná úroveň Vaultaire nemá žiadne reklamy ani reklamné SDK. Analytika aplikácie, diagnostika zlyhaní a atribúcia Apple Ads sú predvolene zapnuté a dajú sa vypnúť prepínačom „Anonymne zdieľať chyby“ v Nastaveniach. Záloha iCloud (predvolene zapnutá), zdieľanie, nákupy a služby Apple vytvárajú ďalšiu zdokumentovanú sieťovú prevádzku. Ochrana osobných údajov nie je prémiový predaj.
Obmedzenia obnovy
Používatelia, ktorí zabudnú PIN PV Secret Photo Album, čelia totálnej strate dát. Neexistuje fráza na obnovenie, žiadny zálohovací dešifrovací kľúč ani žiadny spôsob, ako znovu získať prístup. V kombinácii s absenciou šifrovaných záloh môže prechod zariadenia alebo aktualizácia iOS viesť k trvalej strate skrytých fotiek.
Vaultaire generuje vlastnú frázu z deviatich slov pri vytváraní trezoru. PBKDF2 z nej odvodí kľúč na obnovenie a tento kľúč otvorí zašifrovanú obálku s prístupovými údajmi k trezoru. Nejde o BIP-39. Obnovenie po strate zariadenia tiež vyžaduje zodpovedajúce šifrované záznamy CloudKit.
Na čo si sťažujú používatelia PV Secret Photo Album
"Ďalší PIN trezor bez skutočného šifrovania."
Prístup Vaultaire: Každý súbor je zašifrovaný pomocou AES-256-GCM pod náhodným hlavným kľúčom. Kľúč trezora odvodený pomocou PBKDF2 overuje index a obaľuje tento hlavný kľúč.
"Reklamy na každej obrazovke."
Prístup Vaultaire: Žiadne reklamy na žiadnej úrovni. Binárny súbor neobsahuje žiadne reklamné SDK. Aplikácia pre súkromie zobrazujúca reklamy je protimluv.
"Fotky preč po resete telefónu."
Prístup Vaultaire: Šifrovaná záloha v CloudKite môže zachovať trezor pri prechode na iné zariadenie aj po resete. Vlastná fráza na obnovenie otvorí zašifrovaný manifest obnovy, ale obnova tiež vyžaduje zodpovedajúce záložné záznamy.
"Ktokoľvek s počítačom môže vidieť súbory."
Prístup Vaultaire: Obsah súborov je šifrovaný text AES-256-GCM pod náhodným hlavným kľúčom. Kľúč trezora odvodený zo vzoru overí zašifrovaný index a rozbalí tento hlavný kľúč. Metadáta kontajnera môžu stále prezradiť štruktúru súborov a úložiska.
"Žiadna možnosť obnovy."
Prístup Vaultaire: Vlastná fráza z deviatich slov odvodí kľúč na obnovenie pre zašifrovanú obálku kľúča. Obnova z cloudu tiež vyžaduje zodpovedajúce šifrované záložné záznamy.
Záver
Verejný materiál PV Secret Photo Album skontrolovaný na účely tohto porovnania neopisuje návrh šifrovania súborov pomocou AES-256. Vaultaire chráni obsah súborov a metadáta pomocou AES-256-GCM pod oddeleným kľúčom trezoru a hlavným kľúčom. To chráni skopírované uložené súbory, ale útočník, ktorý ovláda odomknuté zariadenie alebo proces aplikácie, sa môže zamerať na zadávanie vzoru, kľúče, náhľady a exporty.
Prečítať celú recenziu PV Secret Photo Album →
Šifrovanie, nie PIN obrazovka
Vaše súkromné súbory si zaslúžia kryptografickú ochranu, nie štvorcifernú bránu. Vaultaire chráni obsah súborov pomocou AES-256-GCM pod náhodným hlavným kľúčom a na prístup používa kľúč trezora odvodený zo vzoru.
Stiahnuť Vaultaire