Ako sa Vaultaire porovnáva s Secret Photo Album?

Secret Album ikona — aplikácia foto trezora pre iPhone

Vaultaire vs Secret Photo Album

Secret Photo Album zamyká galériu kódovým zámkom. Vaultaire šifruje každý súbor zvlášť, takže sú nečitateľné aj mimo aplikáciu.

Porovnanie funkcií

Secret Photo Album od BPMobile má 39 tis. hodnotení a priemer 4,5 hviezdičky. Tu je porovnanie s Vaultaire v 17 bezpečnostných a súkromných funkciách.

Funkcia	Vaultaire	Secret Photo Album
Šifrovanie AES-256-GCMOverené šifrovanie na úrovni súboru	✓	✗
Ochrana v iOS KeychainPoložky viazané na zariadenie; AES beží v aplikácii	✓	✗
Vzorový zámok (nie PIN)Vizuálny vzor odvodzuje kľúč trezora, ktorý rozbaľuje kľúč súboru	✓	✗
Viac nezávislých trezorovKaždý trezor má vlastné kľúče	✓	✗
Trezor nátlaku (odstránenie miestneho prístupu)Odstraňuje lokálne indexy a mapovania obnovy pod nátlakom	✓	✗
Architektúra s nulovými znalosťamiŽiadny kľúč obsahu v držbe poskytovateľa; analytiku možno vypnúť v Nastaveniach	✓	✗
Šifrovaná záloha iCloudZáloha zostáva šifrovaná od konca ku koncu	✓	✗
Šifrované zdieľanie trezoraZdieľanie trezorov bez odhalenia kľúčov	✓	✗
Fráza na obnovenieVlastná fráza z deviatich slov a zašifrovaná obálka kľúča	✓	✗
Bez biometrie (zámerné)Biometriu možno vynútiť; vzory nie	✓	✗
Podpora fotiek, videí a súborovVšetky typy médií aj dokumenty	✓	✓
Optimalizácia médií (HEIC/HEVC)Zachovanie efektívnych formátov Apple	✓	✗
Dostupná bezplatná verziaPoužiteľná bez platby	✓	✓
Bez reklám v bezplatnej verziiČistý zážitok na každej úrovni	✓	✗
Import cez zdieľanie iOSImport z ľubovoľnej aplikácie	✓	✓
Fotografovanie priamo do trezoraFotenie priamo do šifrovaného úložiska	✓	✓
Lokálne používanie trezora funguje offlineAnalytika a šifrovaná záloha sa spúšťajú predvolene; obe sa dajú vypnúť	✓	✗

Porovnanie cien

Vaultaire

Zadarmo

Až 3 trezory, 100 fotiek a 10 videí celkovo
Šifrovaná záloha iCloud
Vzorový zámok
Šifrovanie AES-256
Import z fotoaparátu a galérie

Pro týždenne / mesačne

$1,99/týždeň alebo $5,99/mesiac

Neobmedzené trezory a súbory
Trezor nátlaku
Synchronizácia medzi zariadeniami
Zdieľanie trezora
Alternatívne ikony a dlaždica na ploche
Prezentácia

Pro ročne

$19,99/rok

Všetky Pro funkcie
Úspora 72 % oproti mesačnému
7-dňová skúšobná verzia zadarmo pre nových predplatiteľov

Pro doživotne

$39,99

Jednorazová platba
Všetky Pro funkcie navždy

Pro rodina

$49.99/rok alebo $99.99 jednorazovo

Všetky Pro funkcie pre vašu rodinu v Apple cez Rodinné zdieľanie
Predáva sa na stránke aplikácie v App Store, nie v aplikácii

Secret Photo Album

Zadarmo

Obmedzené úložisko
S reklamami
Iba kódový zámok

Premium

$1,99 až $51,99

Neobmedzené úložisko
Bez reklám

Kódový zámok vs šifrovanie

Secret Photo Album chráni súbory kódovým zámkom. Zadajte správny kód a aplikácia zobrazí vaše fotky. Ide o riadenie prístupu, nie o šifrovanie. Rozdiel je zásadný: riadenie prístupu rozhoduje o tom, kto môže aplikáciu použiť, zatiaľ čo šifrovanie transformuje samotné dáta do nečitateľného formátu. Ak niekto aplikáciu obíde prostredníctvom zálohy, prehliadača súborov alebo forenzného nástroja, riadenie prístupu je bezvýznamné, pretože súbory neboli nikdy transformované.

Vaultaire šifruje každý súbor pomocou AES-256-GCM. Vzor je vstupom do PBKDF2-HMAC-SHA512, ktorý odvodzuje kľúč trezora zo vzoru a soli pre celé zariadenie. Tento kľúč overí zašifrovaný index a rozbalí náhodný hlavný kľúč používaný pre obsah súboru a metadáta. Úložisko skopírovanej aplikácie obsahuje šifrovaný text, zatiaľ čo odomknuté alebo napadnuté zariadenie zostáva vnútri hranice dôvery.

Prístupnosť súborov

Pretože Secret Photo Album ukladá súbory v pôvodnom formáte, sú prístupné z viacerých vektorov mimo aplikáciu. Pripojte zariadenie k počítaču a prechádzajte súborový systém. Vytvorte zálohu cez iTunes alebo Finder a prezrite kontajner aplikácie. Použite ľubovoľný nástroj na správu súborov tretej strany. V každom z týchto scenárov sú skryté fotky vo formáte JPEG, PNG alebo MOV priamo dostupné v ľubovoľnom prehliadači obrázkov.

Kontajner Vaultaire obsahuje skôr šifrované indexové súbory a súbory blob než čitateľné originály. Autentifikácia AES-256-GCM zistí nesprávny kandidátsky kľúč alebo upravený šifrový text. Kľúč trezora odvodený zo vzoru otvorí index a rozbalí náhodný hlavný kľúč potrebný pre obsah súboru. Počty súborov, celkový objem úložiska a ďalšie artefakty úložiska môžu stále prezradiť štruktúru bez odhalenia otvoreného textu.

Riziká pri migrácii dát

Prechod na nové zariadenie je miesto, kde aplikácie pre foto trezory s kódovým zámkom zlyhávajú. Secret Photo Album ukladá súbory v sandboxe iOS, ktorý sa môže alebo nemusí správne preniesť pri migrácii zariadenia, obnove z iCloud alebo manuálnej zálohe. Používatelia hlásia stratu celých kolekcií pri upgrade telefónu.

Vaultaire oddeľuje zašifrované údaje od svojich prístupových obálok. Fráza na obnovenie odvodzuje kľúč obnovy; neregeneruje náhodné kľúče trezoru z ničoho. So zašifrovanou zálohou iCloud, ktorá je predvolene zapnutá, tento kľúč na obnovenie otvorí manifest CloudKit obsahujúci existujúce kľúče trezoru a zálohy a tieto kľúče otvoria zodpovedajúce zašifrované záznamy zálohy.

Architektúra súkromia

Bezplatná verzia Secret Photo Album podporovaná reklamami zahŕňa reklamné SDK, ktoré zbierajú informácie o zariadení, sledujú správanie používateľa a prenášajú dáta na servery tretích strán. Aplikácia, ktorej dôverujete s najsúkromnejšími fotkami, zároveň hlási vaše vzory používania reklamným sieťam. Ide o zásadný architektonický rozpor.

Vaultaire neobsahuje reklamné SDK a nevyžaduje žiadny používateľský účet. Analytika aplikácie, diagnostika zlyhaní a atribúcia Apple Ads sú predvolene zapnuté a dajú sa vypnúť prepínačom „Anonymne zdieľať chyby“ v Nastaveniach. Záloha iCloud (predvolene zapnutá), synchronizácia, zdieľanie a nákupy využívajú koncové body služby Apple alebo zdokumentované služby. Zásady ochrany osobných údajov pomenúvajú tieto toky a vylučujú obsah trezora, vzory, frázy na obnovenie, názvy súborov, identifikátory zdieľania a identifikátory trezorov z analytiky.

Na čo si sťažujú používatelia Secret Photo Album

Typické sťažnosti z recenzií App Store a ako ich Vaultaire rieši.

Len kód pred priečinkom

"Zistil som, že je to doslova len kód pred priečinkom. Moje fotky vôbec nie sú šifrované."

Prístup Vaultaire: Každý súbor je zašifrovaný pomocou AES-256-GCM pod náhodným hlavným kľúčom zabaleným kľúčom trezoru odvodeným pomocou PBKDF2. Uložené súbory sú šifrovaný text, nie originálne fotografie za uzamknutou obrazovkou.

Súbory viditeľné cez počítač

"Pripojil som telefón k notebooku a mohol som vidieť všetky svoje „tajné“ fotky v priečinku aplikácie. Vôbec nie sú tajné."

Prístup Vaultaire: Pripojenie k počítaču a prehliadanie kontajnera Vaultaire odhaľuje skôr šifrované indexy a bloby než čitateľné médiá. Súbory stále odhaľujú svoj počet, celkový objem úložiska a metadáta súborového systému, ale chránený obsah vyžaduje príslušný kľúč trezora a hlavný kľúč.

Neustále reklamy

"Každá akcia spustí reklamu. Otvorenie albumu: reklama. Zobrazenie fotky: reklama. Späť: reklama. Nedá sa používať."

Prístup Vaultaire: Žiadne reklamy na žiadnej úrovni. Žiadne reklamné SDK v binárnom súbore aplikácie. Žiadna reklamná sieť neprijíma dáta o vašom používaní.

Všetko stratené po prenose telefónu

"Zaobstaral som si nový iPhone a Secret Photo Album bol prázdny. Stovky fotiek preč. Žiadna záloha, žiadna obnova."

Prístup Vaultaire: Vlastná fráza z deviatich slov odvodí kľúč na obnovenie pre zašifrovanú obálku kľúča. Šifrovaná záloha iCloud, predvolene zapnutá, ukladá zašifrované súbory potrebné na obnovenie v novom zariadení.

Žiadne skutočné zabezpečenie

"Ktokoľvek, kto vie o zálohách iPhone, môže vidieť všetky fotky. Kód zastaví len tých, čo nevedia."

Prístup Vaultaire: Zabezpečenie nezávisí od neznalosti útočníka. Šifrovanie AES-256-GCM je matematicky odolné bez ohľadu na to, aké nástroje alebo znalosti útočník má. Model zabezpečenia počíta so sofistikovaným útočníkom.

Záver

Tajný fotoalbum uzamkne galériu za prístupový kód a nezdokumentuje overené šifrovanie pre jednotlivé súbory. Vaultaire chráni obsah súboru pomocou AES-256-GCM pod náhodným hlavným kľúčom, takže skopírovaný, zamknutý kontajner aplikácie obsahuje skôr šifrovaný text než čitateľné fotografie. Preskúmanie súborového systému môže stále odhaliť šifrovanú štruktúru úložiska a skúmajúci môže odhadnúť, koľko trezorov obsahuje súbory.

Zdroje

Celá recenzia Secret Photo Album →

Šifrované súbory, nie skryté priečinky.

Vaultaire šifruje obsah súboru pomocou AES-256-GCM pod náhodným hlavným kľúčom, takže skopírovaný uzamknutý kontajner aplikácie neodhalí čitateľné fotografie. Vo vnútri modelu hrozby zostáva odomknuté alebo napadnuté zariadenie.

Stiahnuť Vaultaire