Vaultaire vs PV Secret Photo Album

Özellik Karşılaştırması

Vaultaire: 17/17 özellikleri. PV Secret Photo Album: 5/17 özellikler.

Fiyat Karşılaştırması

PIN Cephe Sorunu

PV Secret Photo Album, bir PIN'in arkasında erişim sağlar. Bu PIN girildikten sonra içindeki her dosya anında görünür ve okunabilir hale gelir. Dosya başına şifreleme, anahtar türetme ve temeldeki verilerin kriptografik dönüşümü yoktur. Dosyalar diskte orijinal formatlarında bulunur. iOS dosya sistemini okuyabilen herhangi bir araç (iTunes dosya paylaşımı, iMazing yedeklemesi, jailbroken cihaz) PIN koduyla karşılaşmadan fotoğraflara doğrudan erişebilir.

Vaultaire, görsel deseninizden PBKDF2-HMAC-SHA512 ile bir kasa anahtarı türetir. Bu kasa anahtarı şifreli dizini doğrular ve AES-256-GCM dosya şifrelemesinde kullanılan rastgele ana anahtarın sarmalamasını açar. Geçerli bir kilit açma ya da kurtarma yolu olmadan saklanan medya kimliği doğrulanmış şifreli metin olarak kalır.

Diskte Veri Erişilebilirliği

Bir kasa uygulaması fotoğrafları şifrelemeden sakladığında, bu fotoğraflar yalnızca bir dizindeki dosyalardır. Dizini yeniden adlandırın, dosya uzantısını değiştirin, klasörü gizleyin; farketmez. Bir adli tıp uzmanı, dizüstü bilgisayar kullanan kötü niyetli bir ortak veya şifrelenmemiş bir yedeğe erişebilen herhangi biri bu dosyaları birkaç dakika içinde bulacaktır. Bu, PIN tabanlı gizlemenin temel zayıflığıdır: Verinin kendisi hiçbir zaman korunmaz.

Vaultaire şifreli dizinleri, başlıkları, küçük resimleri ve dosya içeriğini saklar. AES-256-GCM korunan her değer için bir nonce ve bir kimlik doğrulama etiketi kullanır. Kopyalanan depolama gerekli anahtarlar olmadan okunabilir medyayı açığa çıkarmaz; yine de dosya sayıları, zaman damgaları ve depolama kullanımı yapıyı açığa çıkarabilir.

Reklam destekli Modeli

PV Secret Photo Album, reklamları ücretsiz katmanında yayınlar. Bu, uygulamanın reklam sunmak için reklam ağlarıyla iletişim kurması, cihaz tanımlayıcılarını iletmesi ve ağ bağlantılarını sürdürmesi gerektiği anlamına gelir. Gizlilik odaklı bir uygulama için bu bir çelişkidir: Özel fotoğraflarınızı gizlemek için tasarlanan uygulama, aynı anda cihazınızın parmak izini üçüncü taraf reklam sunucularına yayınlamaktadır.

Vaultaire'in ücretsiz katmanında reklam veya reklam SDK'sı yoktur. Uygulama analizi, kilitlenme teşhisi ve Apple Ads ilişkilendirmesi varsayılan olarak etkindir ve Ayarlar'daki "Hataları anonim olarak paylaş" seçeneğinden kapatılabilir. iCloud yedekleme (varsayılan olarak açık), paylaşım, satın almalar ve Apple hizmetleri, belgelenen diğer ağ trafiğini oluşturur. Gizlilik premium bir satış değildir.

Kurtarma Sınırlamaları

PV Secret Photo Album PIN kodunu unutan kullanıcılar tamamen veri kaybıyla karşı karşıya kalır. Kurtarma ifadesi yok, yedek şifre çözme anahtarı yok ve erişimi yeniden kazanmanın yolu yok. Şifrelenmiş yedeklemelerin olmayışı ile birleştiğinde, cihaz aktarımı veya iOS güncellemesi, gizli fotoğrafların kalıcı olarak kaybolmasına neden olabilir. Bu, App Store incelemelerinde yinelenen bir şikayettir.

Vaultaire, kasa oluşturulurken dokuz kelimelik özel bir kurtarma ifadesi üretir. PBKDF2 bu ifadeden bir kurtarma anahtarı türetir ve bu anahtar, kasa erişim materyalini içeren şifreli bir zarfı açar. İfade BIP-39 değildir. Cihaz kaybından sonra geri yükleme ayrıca ilgili şifreli CloudKit kayıtlarını gerektirir.