Vaultaire vs Secret Photo Album

Özellik Karşılaştırması

Secret Photo Album, 39 bin derecelendirmeye ve 4,5 yıldız ortalamasına sahip. 17 güvenlik ve gizlilik özelliği açısından Vaultaire ile karşılaştırmasını burada bulabilirsiniz.

Fiyat Karşılaştırması

Şifre vs Şifreleme

Secret Photo Album, dosyalarınızı şifre ekranıyla korur. Doğru kodu girin ve uygulama fotoğraflarınızı görüntüler. Bu erişim kontrolüdür, şifreleme değil. Aradaki fark önemlidir: Erişim kontrolü, uygulamayı kimin kullanabileceğine karar verirken şifreleme, verinin kendisini okunamaz bir formata dönüştürür. Birisi uygulamayı bir yedekleme, dosya tarayıcısı veya adli tıp aracı aracılığıyla atlarsa, dosyalar hiçbir zaman dönüştürülmediği için erişim kontrolü önemsizdir.

Vaultaire her dosyayı AES-256-GCM ile şifreler. Desen, desenden ve cihaz genelindeki bir tuzdan bir kasa anahtarı türeten PBKDF2-HMAC-SHA512'nin girdisidir. Bu anahtar şifreli dizini doğrular ve dosya içeriği ile meta veriler için kullanılan rastgele bir ana anahtarın sarmalamasını açar. Kopyalanan uygulama depolaması şifreli metin içerir; kilidi açık ya da ele geçirilmiş bir cihaz ise güven sınırının içinde kalır.

Dosya Erişilebilirliğiyle İlgili Sorunlar

Secret Photo Album, dosyaları orijinal formatlarında sakladığından, bunlara uygulama dışından birden fazla vektör aracılığıyla erişilebilir. Cihazı bir bilgisayara bağlayın ve dosya sistemine göz atın. Bir iTunes veya Finder yedeği oluşturun ve uygulamanın kapsayıcısını inceleyin. Herhangi bir üçüncü taraf dosya yönetimi aracını kullanın. Her senaryoda, "gizli" fotoğraflar herhangi bir resim görüntüleyici tarafından okunabilecek şekilde JPEG, PNG veya MOV formatında orada duruyor.

Vaultaire'in kapsayıcısı, okunabilir orijinaller yerine şifrelenmiş dizin ve blob dosyalarını barındırır. AES-256-GCM kimlik doğrulama mekanizması, hatalı bir aday anahtarı veya üzerinde değişiklik yapılmış şifreli metni tespit eder. Desenden türetilen kasa anahtarı, dizini açar ve dosya içeriği için gerekli olan rastgele ana anahtarın (master key) kilidini açar. Dosya sayıları, toplam depolama ve diğer depolama verileri, düz metni açığa çıkarmadan yine de yapıyı ele verebilir.

Veri Taşıma Riskleri

Yeni bir cihaza geçmek, şifre tabanlı kasa uygulamalarının kullanıcılarını sürekli olarak başarısızlığa uğrattığı bir durumdur. Secret Photo Album, dosyaları iOS sanal alanında saklar; bu dosyalar aygıt geçişi, iCloud geri yüklemesi veya manuel yedekleme sırasında doğru şekilde aktarılabilir veya aktarılmayabilir. Kullanıcılar, korumalı alan verilerinin aktarımdan sağ çıkamaması nedeniyle telefon yükseltmeleri sırasında koleksiyonların tamamını kaybettiğini bildiriyor.

Vaultaire şifreli verileri erişim zarflarından ayırır. Kurtarma ifadesi bir kurtarma anahtarı türetir; kasanın rastgele anahtarlarını sıfırdan yeniden üretmez. Şifreli iCloud yedekleme etkinse bu kurtarma anahtarı, mevcut kasa ve yedekleme anahtarlarını içeren bir CloudKit bildirimini açar; bu anahtarlar da eşleşen şifreli yedekleme kayıtlarını açar.

Gizlilik Mimarisi

Secret Photo Album'ün reklam destekli ücretsiz katmanı, uygulamanın cihaz bilgilerini toplayan, kullanıcı davranışını izleyen ve verileri üçüncü taraf sunuculara ileten reklam SDK'larını içerdiği anlamına gelir. En özel fotoğraflarınız konusunda güvendiğiniz uygulama, aynı anda kullanım alışkanlıklarınızı reklam ağlarına bildiriyor. Bu temel bir mimari çelişkidir.

Vaultaire hiçbir reklam SDK'sı içermez ve kimlik hesabı gerektirmez. Uygulama analizi, kilitlenme teşhisi ve Apple Ads ilişkilendirmesi varsayılan olarak etkindir ve Ayarlar'daki "Hataları anonim olarak paylaş" seçeneğinden kapatılabilir. iCloud yedekleme (varsayılan olarak açık), senkronizasyon, paylaşım ve satın alma işlemleri Apple veya belgelenmiş hizmet uç noktalarını kullanır. Gizlilik politikası bu akışları adlandırır ve kasa içeriklerini, desenleri, kurtarma ifadelerini, dosya adlarını, paylaşım kimliklerini ve kasa kimliklerini analizlerin dışında bırakır.