Ako sa Vaultaire porovnáva s Secret Photo Album?

Secret Album ikona — aplikácia foto trezora pre iPhone

Vaultaire vs Secret Photo Album

Secret Photo Album zamyká galériu kódovým zámkom. Vaultaire šifruje každý súbor zvlášť, takže sú nečitateľné aj mimo aplikáciu.

Porovnanie funkcií

Secret Photo Album od Wai Lun Kit má cca 39 tis. hodnotení a priemer 4,5 hviezdičky. Tu je porovnanie s Vaultaire v 17 bezpečnostných a súkromných funkciách.

Funkcia	Vaultaire	Secret Photo Album
Šifrovanie AES-256-GCMOverené šifrovanie na úrovni súboru	✓	✗
iOS Keychain ochranuPoložky viazané na zariadenie; AES beží v aplikácii	✓	✗
Vzorový zámok (nie PIN)Vizuálny vzor odvodzuje kľúč trezora, ktorý rozbaľuje kľúč súboru	✓	✗
Viac nezávislých trezorovOddelené šifrované kontajnery	✓	✗
Nátlakový trezor (vymazanie miestneho prístupu)Odstraňuje lokálne indexy a mapovania obnovy pod nátlakom	✓	✗
Architektúra s nulovými znalosťamiŽiadny kľúč obsahu v držbe poskytovateľa; analýzy na základe súhlasu	✓	✗
Šifrovaná záloha iCloudZáloha zostáva šifrovaná od konca ku koncu	✓	✗
Šifrované zdieľanie trezoraZdieľanie trezorov bez odhalenia kľúčov	✓	✗
Fráza obnovyVlastné obsahujúce 9 samostatných slov frázu a obálku šifrovaného kľúča	✓	✗
Bez biometrie (zámerné)Biometriu možno vynútiť; vzory nie	✓	✗
Podpora fotiek, videí a súborovVšetky typy médií aj dokumenty	✓	✓
Optimalizácia médií (HEIC/HEVC)Zachovanie efektívnych formátov Apple	✓	✗
Dostupná bezplatná verziaPoužiteľná bez platby	✓	✓
Bez reklám v bezplatnej verziiČistý zážitok na každej úrovni	✓	✗
Import cez zdieľanie iOSImport z ľubovoľnej aplikácie	✓	✓
Fotografovanie priamo do trezoraFotenie priamo do šifrovaného úložiska	✓	✓
Predvolená offline prevádzkaŽiadna sieť, ak nezvolíte inak	✓	✗

Porovnanie cien

Vaultaire

Zadarmo

1 trezor, 100 súborov
Vzorový zámok
Šifrovanie AES-256
Import z fotoaparátu a galérie

Pro Týždenne

$1,99/týždeň

Neobmedzené trezory a súbory
Tiesňový trezor
Záloha iCloud
Zdieľanie trezora

Pro ročne

$19,99/rok

Všetky Pro funkcie
Úspora 72 % oproti mesačnému

Pro doživotne

$39,99

Jednorazová platba
Všetky Pro funkcie navždy

Secret Photo Album

Zadarmo

Obmedzené úložisko
S reklamami
Iba kódový zámok

Premium mesačne

cca $1,99/mes.

Neobmedzené úložisko
Bez reklám

Premium ročne

cca $9,99/rok

Rovnaké ako mesačné
Ročná zľava

Kódový zámok vs šifrovanie

Secret Photo Album chráni súbory kódovým zámkom. Zadajte správny kód a aplikácia zobrazí vaše fotky. Ide o riadenie prístupu, nie o šifrovanie. Rozdiel je zásadný: riadenie prístupu rozhoduje o tom, kto môže aplikáciu použiť, zatiaľ čo šifrovanie transformuje samotné dáta do nečitateľného formátu. Ak niekto aplikáciu obíde prostredníctvom zálohy, prehliadača súborov alebo forenzného nástroja, riadenie prístupu je bezvýznamné, pretože súbory neboli nikdy transformované.

Vaultaire šifruje každý súbor pomocou AES-256-GCM. Vzor je vstupom do PBKDF2-HMAC-SHA512, ktorý odvodzuje kľúč trezoru zo vzoru a soľ pre celé zariadenie. Tento kľúč overí zašifrovaný index a rozbalí náhodný hlavný kľúč používaný pre obsah súboru a metadáta. Úložisko skopírovanej aplikácie obsahuje šifrovaný text, zatiaľ čo odomknuté alebo napadnuté zariadenie zostáva v rámci dôveryhodnosti.

Prístupnosť súborov

Pretože Secret Photo Album ukladá súbory v pôvodnom formáte, sú prístupné z viacerých vektorov mimo aplikáciu. Pripojte zariadenie k počítaču a prechádzajte súborový systém. Vytvorte zálohu cez iTunes alebo Finder a prezrite kontajner aplikácie. Použite ľubovoľný nástroj na správu súborov tretej strany. V každom z týchto scenárov sú skryté fotky vo formáte JPEG, PNG alebo MOV priamo dostupné v ľubovoľnom prehliadači obrázkov.

Kontajner Vaultaire obsahuje skôr šifrované indexové súbory a súbory blob než čitateľné originály. AES-256-GCM autentifikácia zistí nesprávny kandidátsky kľúč alebo upravený šifrový text. Kľúč úschovne odvodený zo vzoru otvorí index a rozbalí náhodný hlavný kľúč potrebný pre obsah súboru. Názvy súborov, počty súborov, veľkosti a ďalšie artefakty úložiska môžu stále odhaľovať štruktúru bez odhalenia čistého textu.

Riziká pri migrácii dát

Prechod na nové zariadenie je miesto, kde aplikácie pre foto trezory s kódovým zámkom zlyhávajú. Secret Photo Album ukladá súbory v sandboxe iOS, ktorý sa môže alebo nemusí správne preniesť pri migrácii zariadenia, obnove z iCloud alebo manuálnej zálohe. Používatelia hlásia stratu celých kolekcií pri upgrade telefónu.

Vaultaire oddeľuje zašifrované údaje od svojich prístupových obálok. Fráza obnovy odvodzuje kľúč obnovy; neregeneruje náhodné kľúče trezoru z ničoho. So zašifrovaným iCloud záloha povolená, tento obnovovací kľúč sa otvorí a CloudKit manifest obsahujúci existujúce kľúče trezoru a zálohy a tieto kľúče otvoria zodpovedajúce zašifrované záznamy zálohy.

Architektúra súkromia

Bezplatná verzia Secret Photo Album podporovaná reklamami zahŕňa reklamné SDK, ktoré zbierajú informácie o zariadení, sledujú správanie používateľa a prenášajú dáta na servery tretích strán. Aplikácia, ktorej dôverujete s najsúkromnejšími fotkami, zároveň hlási vaše vzory používania reklamným sieťam. Ide o zásadný architektonický rozpor.

Vaultaire neobsahuje reklamnú súpravu SDK a nevyžaduje žiadny účet identity. Analýzy v aplikácii, diagnostika zlyhaní a atribúcia Apple Ads zostanú vypnuté, kým nepovolíte Help Improve Vaultaire. Voliteľné zálohovanie, synchronizácia, zdieľanie, nákupy a pripisovanie používajú koncové body služby Apple alebo zdokumentované služby. Zásady ochrany osobných údajov pomenúvajú tieto toky a vylučujú obsah trezora, vzory, frázy na obnovenie, názvy súborov, identifikátory zdieľania a identifikátory trezorov z analýzy.

Na čo si sťažujú používatelia Secret Photo Album

Typické sťažnosti z recenzií App Store a ako ich Vaultaire rieši.

Len kód pred priečinkom

"Zistil som, že je to doslova len kód pred priečinkom. Moje fotky vôbec nie sú šifrované."

Prístup Vaultaire: Každý súbor je zašifrovaný pomocou AES-256-GCM pod náhodným hlavným kľúčom zabaleným a PBKDF2- odvodený kľúč od trezoru. Uložené súbory sú šifrovaný text, nie originálne fotografie za uzamknutou obrazovkou.

Súbory viditeľné cez počítač

"Pripojil som telefón k notebooku a mohol som vidieť všetky moje tajné fotky v priečinku aplikácie. Vôbec nie je tajná."

Prístup Vaultaire: Pripojenie k počítaču a prehliadanie kontajnera Vaultaire odhaľuje skôr šifrované indexy a bloby než čitateľné médiá. Súbory stále odhaľujú názvy, počty, veľkosti a metadáta súborového systému, ale chránený obsah vyžaduje príslušný trezor a hlavné kľúče.

Neustále reklamy

"Každá akcia spustí reklamu. Otvorenie albumu: reklama. Zobrazenie fotky: reklama. Späť: reklama. Nedá sa používať."

Prístup Vaultaire: Žiadne reklamy v žiadnej verzii. Žiadne reklamné SDK v binárnom súbore aplikácie. Žiadna reklamná sieť neprijíma dáta o vašom používaní.

Všetko stratené po prenose telefónu

"Zaobstaral som si nový iPhone a Secret Photo Album bol prázdny. Stovky fotiek preč. Žiadna záloha, žiadna obnova."

Prístup Vaultaire: Vlastná fráza obsahujúca 9 samostatných slov odvodí obnovovací kľúč pre obálku šifrovaného kľúča. Voliteľné iCloud záloha ukladá zašifrované súbory potrebné na obnovu nového zariadenia.

Žiadne skutočné zabezpečenie

"Ktokoľvek, kto vie o zálohách iPhone, môže vidieť všetky fotky. Kód zastaví len tých, čo nevedia."

Prístup Vaultaire: Zabezpečenie nezávisí od neznalosti útočníka. Šifrovanie AES-256-GCM je matematicky odolné bez ohľadu na to, aké nástroje alebo znalosti útočník má.

Záver

Tajný fotoalbum uzamkne galériu za prístupový kód a nezdokumentuje overené šifrovanie pre jednotlivé súbory. Vaultaire chráni obsah súboru pomocou AES-256-GCM pod náhodným hlavným kľúčom, takže skopírovaný, zamknutý kontajner aplikácie obsahuje skôr šifrovaný text než čitateľné fotografie. Preskúmanie súborového systému môže stále odhaliť šifrovanú štruktúru úložiska a počet lokálnych indexov.

Zdroje

Celá recenzia Secret Photo Album →

Šifrované súbory, nie skryté priečinky.

Vaultaire šifruje obsah súboru pomocou AES-256-GCM pod náhodným hlavným kľúčom, takže skopírovaný uzamknutý kontajner aplikácie neodhalí čitateľné fotografie. Vo vnútri modelu hrozby zostáva odomknuté alebo napadnuté zariadenie.

Stiahnuť Vaultaire