Vaultaire vs Secret Photo Album

Özellik Karşılaştırması

Secret Photo Album'su 39 bin derecelendirmeye ve 4,5 yıldız ortalamasına sahip. 17 güvenlik ve gizlilik özelliği açısından Vaultaire ile karşılaştırmasını burada bulabilirsiniz.

Fiyat Karşılaştırması

Şifre vs Şifreleme

Secret Photo Album, dosyalarınızı şifre ekranıyla korur. Doğru kodu girin ve uygulama fotoğraflarınızı görüntüler. Bu erişim kontrolüdür, şifreleme değil. Aradaki fark önemlidir: Erişim kontrolü, uygulamayı kimin kullanabileceğine karar verirken şifreleme, verinin kendisini okunamaz bir formata dönüştürür. Birisi uygulamayı bir yedekleme, dosya tarayıcısı veya adli tıp aracı aracılığıyla atlarsa, dosyalar hiçbir zaman dönüştürülmediği için erişim kontrolü önemsizdir.

Vaultaire her dosyayı kullanarak şifreler AES-256-GCM. Desen girilir PBKDF2-HMAC-SHA512desenden ve cihaz genelindeki bir tuzdan bir kasa anahtarı türeten . Bu anahtar, şifrelenmiş dizinin kimliğini doğrular ve dosya içeriği ve meta veriler için kullanılan rastgele bir ana anahtarın paketini açar. Kopyalanan uygulama depolama alanı şifreli metin içerirken, kilidi açılmış veya güvenliği ihlal edilmiş bir cihaz güven sınırının içinde kalır.

Dosya Erişilebilirliğiyle İlgili Sorunlar

Secret Photo Album, dosyaları orijinal formatlarında sakladığından, bunlara uygulama dışından birden fazla vektör aracılığıyla erişilebilir. Cihazı bir bilgisayara bağlayın ve dosya sistemine göz atın. Bir iTunes veya Finder yedeği oluşturun ve uygulamanın kapsayıcısını inceleyin. Herhangi bir üçüncü taraf dosya yönetimi aracını kullanın. Her senaryoda, "gizli" fotoğraflar herhangi bir resim görüntüleyici tarafından okunabilecek şekilde JPEG, PNG veya MOV formatında orada duruyor.

Vaultaire'in kapsayıcısı, okunabilir orijinaller yerine şifrelenmiş dizin ve blob dosyalarını barındırır. AES-256-GCM kimlik doğrulama mekanizması, hatalı bir aday anahtarı veya üzerinde değişiklik yapılmış şifreli metni tespit eder. Desenden türetilen kasa anahtarı, dizini açar ve dosya içeriği için gerekli olan rastgele ana anahtarın (master key) kilidini açar. Dosya adları, dosya sayıları, boyutlar ve diğer depolama verileri, düz metni açığa çıkarmadan yine de yapıyı ele verebilir.

Veri Taşıma Riskleri

Yeni bir cihaza geçmek, şifre tabanlı kasa uygulamalarının kullanıcılarını sürekli olarak başarısızlığa uğrattığı bir durumdur. Secret Photo Album, dosyaları iOS sanal alanında saklar; bu dosyalar aygıt geçişi, iCloud geri yüklemesi veya manuel yedekleme sırasında doğru şekilde aktarılabilir veya aktarılmayabilir. Kullanıcılar, korumalı alan verilerinin aktarımdan sağ çıkamaması nedeniyle telefon yükseltmeleri sırasında koleksiyonların tamamını kaybettiğini bildiriyor.

Vaultaire, şifrelenmiş verileri erişim zarflarından ayırır. Kurtarma ifadesi bir kurtarma anahtarı türetir; kasanın rastgele anahtarlarını sıfırdan yeniden oluşturmaz. Şifreli iCloud yedekleme etkinse, bu kurtarma anahtarı bir CloudKit mevcut kasayı ve yedekleme anahtarlarını içeren bildirimdir ve bu anahtarlar eşleşen şifrelenmiş yedekleme kayıtlarını açar.

Gizlilik Mimarisi

Secret Photo Album'nun reklam destekli ücretsiz katmanı, uygulamanın cihaz bilgilerini toplayan, kullanıcı davranışını izleyen ve verileri üçüncü taraf sunuculara ileten reklam SDK'larını içerdiği anlamına gelir. En özel fotoğraflarınız konusunda güvendiğiniz uygulama, aynı anda kullanım alışkanlıklarınızı reklam ağlarına bildiriyor. Bu temel bir mimari çelişkidir.

Vaultaire hiçbir reklam SDK'sı içermez ve kimlik hesabı gerektirmez. Uygulama içi analizler, kilitlenme teşhisi ve Apple Ads ilişkilendirmesi, siz Vaultaire'ı İyileştirmeye Yardımcı Olun seçeneğini etkinleştirene kadar kapalı kalır. İsteğe bağlı yedekleme, senkronizasyon, paylaşım, satın alma ve ilişkilendirme işlemleri Apple veya belgelenmiş hizmet uç noktalarını kullanır. Gizlilik politikası bu akışları adlandırır ve kasa içeriklerini, kalıpları, kurtarma ifadelerini, dosya adlarını, paylaşım kimliklerini ve kasa kimliklerini analizlerin dışında bırakır.