Vaultaire vs PV Secret Photo Album

การเปรียบเทียบฟีเจอร์

Vaultaire: คุณสมบัติ 17/17 PV Secret Photo Album: คุณสมบัติ 5/17

การเปรียบเทียบราคา

ปัญหา PIN Facade

PV Secret Photo Album เกตการเข้าถึงเบื้องหลัง PIN เมื่อป้อน PIN แล้ว ทุกไฟล์ภายในจะมองเห็นและอ่านได้ทันที ไม่มีการเข้ารหัสต่อไฟล์ ไม่มีการรับคีย์ และไม่มีการเปลี่ยนแปลงข้อมูลที่ซ่อนอยู่ในการเข้ารหัส ไฟล์อยู่บนดิสก์ในรูปแบบดั้งเดิม เครื่องมือใดก็ตามที่สามารถอ่านระบบไฟล์ iOS ได้ เช่น การแชร์ไฟล์ iTunes, การสำรองข้อมูล iMazing, อุปกรณ์ที่เจลเบรคแล้ว สามารถเข้าถึงรูปภาพได้โดยตรงโดยไม่ต้องเจอ PIN

Vaultaire สร้างคีย์ห้องนิรภัยจากรูปแบบที่คุณวาดด้วย PBKDF2-HMAC-SHA512 คีย์ห้องนิรภัยนั้นยืนยันความถูกต้องของดัชนีที่เข้ารหัส และปลดล็อกคีย์หลักแบบสุ่มที่ใช้เข้ารหัสไฟล์ด้วย AES-256-GCM หากไม่มีเส้นทางปลดล็อกหรือกู้คืนที่ถูกต้อง สื่อที่จัดเก็บจะยังเป็นข้อความเข้ารหัสที่ยืนยันความถูกต้องแล้ว

บนดิสก์

เมื่อแอปห้องนิรภัยเก็บรูปภาพโดยไม่มีการเข้ารหัส รูปภาพเหล่านั้นจะเป็นเพียงไฟล์ในไดเร็กทอรี เปลี่ยนชื่อไดเร็กทอรี เปลี่ยนนามสกุลไฟล์ ซ่อนโฟลเดอร์ ไม่สำคัญหรอก ผู้ตรวจสอบทางนิติวิทยาศาสตร์ พันธมิตรที่ใช้แล็ปท็อปในทางที่ผิด หรือใครก็ตามที่สามารถเข้าถึงข้อมูลสำรองที่ไม่ได้เข้ารหัส จะพบไฟล์เหล่านั้นได้ภายในไม่กี่นาที นี่คือจุดอ่อนพื้นฐานของการซ่อนตาม PIN: ตัวข้อมูลเองไม่เคยได้รับการปกป้อง

Vaultaire เก็บดัชนี ส่วนหัว ภาพขนาดย่อ และเนื้อหาไฟล์ในรูปที่เข้ารหัส AES-256-GCM ใช้ nonce และแท็กยืนยันความถูกต้องกับค่าที่ได้รับการป้องกันแต่ละค่า พื้นที่เก็บข้อมูลที่ถูกคัดลอกจะไม่เปิดเผยสื่อที่อ่านได้หากไม่มีคีย์ที่จำเป็น แม้จำนวนไฟล์ เวลาประทับ และการใช้พื้นที่จัดเก็บยังเปิดเผยโครงสร้างได้

รุ่น รองรับโฆษณา

PV Secret Photo Album เรียกใช้โฆษณาในระดับฟรี ซึ่งหมายความว่าแอปจะต้องติดต่อกับเครือข่ายโฆษณา ส่งตัวระบุอุปกรณ์ และรักษาการเชื่อมต่อเครือข่ายเพื่อแสดงโฆษณา สำหรับแอปพลิเคชันที่เน้นความเป็นส่วนตัว สิ่งนี้ขัดแย้งกัน: แอปที่ออกแบบมาเพื่อซ่อนรูปภาพส่วนตัวของคุณจะเผยแพร่ลายนิ้วมืออุปกรณ์ของคุณไปยังเซิร์ฟเวอร์โฆษณาบุคคลที่สามไปพร้อม ๆ กัน

รุ่นฟรีของ Vaultaire ไม่มีโฆษณาหรือ SDK โฆษณา การวิเคราะห์แอป การวินิจฉัยข้อขัดข้อง และการระบุแหล่งที่มาของ Apple Ads เปิดอยู่ตามค่าเริ่มต้น และปิดได้ด้วย "แชร์ข้อผิดพลาดโดยไม่ระบุตัวตน" ในการตั้งค่า การสำรองข้อมูล iCloud (เปิดตามค่าเริ่มต้น) การแชร์ การซื้อ และบริการของ Apple สร้างทราฟฟิกเครือข่ายอื่นที่ระบุไว้ในเอกสาร ความเป็นส่วนตัวไม่ใช่ฟีเจอร์เสริมแบบเสียเงิน

ผู้ใช้

ที่ลืม PIN ของ PV Secret Photo Album ต้องเผชิญกับการสูญเสียข้อมูลทั้งหมด ไม่มีวลีกู้คืน ไม่มีคีย์ถอดรหัสสำรอง และไม่มีวิธีที่จะเข้าถึงได้อีกครั้ง เมื่อรวมกับการขาดการสำรองข้อมูลที่เข้ารหัส การถ่ายโอนอุปกรณ์หรือการอัปเดต iOS อาจส่งผลให้รูปภาพที่ซ่อนไว้สูญหายอย่างถาวร นี่เป็นการร้องเรียนที่เกิดขึ้นซ้ำๆ ในบทวิจารณ์ App Store

Vaultaire สร้างวลีกู้คืน 9 คำแบบกำหนดเองตอนสร้างห้องนิรภัย PBKDF2 ใช้วลีนี้สร้างคีย์กู้คืน และคีย์นั้นเปิดซองที่เข้ารหัสซึ่งมีข้อมูลสำหรับเข้าถึงห้องนิรภัย วลีนี้ไม่ใช่ BIP-39 การกู้คืนหลังทำอุปกรณ์หายยังต้องมีระเบียน CloudKit ที่เข้ารหัสซึ่งตรงกันด้วย