Vaultaire, SPV Fotoğraf Kasası ile nasıl karşılaştırılır?

SPV bir PIN ekranı kullanır. Vaultaire, gerçek şifreleme anahtarlarını bir kalıptan türetir. 17 güvenlik özelliğini yan yana karşılaştırın.

Vaultaire vs SPV Fotoğraf Kasası

SPV, PIN korumalı basit bir fotoğraf kasasıdır. Vaultaire, şifrelenmiş dizininin kimliğini doğrulamak ve rastgele bir ana anahtarın paketini açmak için kalıptan türetilmiş bir kasa anahtarı kullanır. AES-256-GCM dosya şifreleme.

Özellik Karşılaştırması

SPV'su 68 bin derecelendirmeye ve 4,6 yıldız ortalamasına sahiptir. 17 güvenlik ve gizlilik özelliği açısından Vaultaire ile karşılaştırmasını burada bulabilirsiniz.

Özelliği	Vaultaire	SPV
AES-256-GCM şifrelemeDosya düzeyinde kimlik doğrulamalı şifreleme	✓	✗
iOS Keychain korumaCihaza bağlı öğeler; AES uygulamada çalışır	✓	✗
Desen kilidi (PIN değil)Görsel desen, dosya anahtarının paketini açan bir kasa anahtarı türetir	✓	✗
Çoklu bağımsız kasalarAyrı şifrelenmiş kaplar	✓	✓
Zorlama kasası (yerel erişim silme)Zorlama altındaki yerel dizinleri ve kurtarma eşlemelerini kaldırır	✓	✗
Sıfır bilgi mimarisiSağlayıcının elinde bulunan içerik anahtarı yok; rızaya dayalı analiz	✓	✗
Şifreli iCloud yedeklemeYedekleme uçtan uca şifreli kalır	✓	✗
Şifreli kasa paylaşımıAnahtarları açığa çıkarmadan kasaları paylaşın	✓	✗
Kurtarma ifadesi9 ayrı kelimeden oluşan özel cümle ve şifreli anahtar zarfı	✓	✗
Biyometri yok (tasarım gereği)Biyometri zorunlu tutulabilir; desenler olamaz	✓	✗
Fotoğraflar, Videolar & Dosyaları desteğiTüm ortam türleri ve belgeler	✓	✓
Medya optimizasyonu (HEIC/HEVC)Verimli Apple formatlarını korur	✓	✗
Ücretsiz katman mevcutÖdeme yapmadan kullanılabilir	✓	✓
Ücretsiz katmanda reklam yokHer düzeyde temiz deneyim	✓	✗
Paylaşım sayfasını içe aktarmaiOS paylaşım sayfası aracılığıyla herhangi bir uygulamadan içe aktarın	✓	✓
Kamera yakalamaDoğrudan kasaya ateş edin	✓	✓
Varsayılan olarak yalnızca çevrimdışıSiz etkinleştirmediğiniz sürece ağ araması yok	✓	✗

Fiyat Karşılaştırması

Vaultaire

Ücretsiz

1 kasa, 100 dosya
Desen kilidi
AES-256 şifreleme
Kamera & fotoğraf içe aktarma

Pro Haftalık

$1,99/hafta

Sınırsız kasa & dosyaları
Zorlama kasası
iCloud yedekleme
Kasa paylaşımı

Pro Yıllık

$19,99/yıl

Tüm Pro özellikleri
Aylık %58 tasarruf vs

Pro Ömür Boyu

$39.99

Tek seferlik ödeme
Sonsuza kadar tüm Pro özellikleri

SPV Fotoğraf Kasası

Ücretsiz

Sınırlı depolama
Reklam destekli
PIN koruması

Premium Aylık

~3,99$/ay

Sınırsız depolama
Reklamsız

Premium Yıllık

~9,99$/yıl

Aylık ile aynı
Yıllık indirim

PIN vs Desen Güvenlik

SPV, uygulamayı kilitlemek için standart bir sayısal PIN kullanır. 4 basamaklı bir PIN'in 10.000 olası kombinasyonu vardır. 6 haneli PIN'in 1 milyonu vardır. Otomatik araçların her kombinasyonu saniyeler içinde test edebileceğini düşünene kadar bu rakamlar kulağa çok büyük geliyor. Daha da önemlisi, PIN yalnızca uygulama erişimini düzenler; hiçbir şeyi şifrelemez. PIN'i atlayın (bir yedekleme aracı, jailbreak veya adli çıkarma yoluyla) ve her dosya anında okunabilir.

Vaultaire'in modeli yalnızca bir erişim kapısı değildir. PBKDF2-HMAC-SHA512 bir kasa anahtarı türetmek için bunu 600.000 yineleme için cihaz çapında bir tuzla birleştirir. Bu anahtar, şifrelenmiş dizinin kimliğini doğrular ve rastgele bir paketi açar. AES-256-GCM ana anahtar. Desen güvenliği, kullanıcının seçtiği desen alanıyla sınırlanır ve PBKDF2 fazladan entropi yaratmadan her tahminin maliyetini artırır.

Şifrelemenin Yokluğu

SPV, fotoğrafları ve videoları uygulamanın iOS sanal alanında orijinal formatlarında saklar. Korumalı alan, işletim sistemi düzeyinde diğer uygulamalardan bir miktar izolasyon sağlar ancak fiziksel erişim senaryolarına karşı koruma sağlamaz. iTunes yedeklemesi, adli tıp aracı veya jailbreak yoluyla aygıtın dosya sistemine erişebilen herkes, SPV'nun koruduğunu iddia ettiği her dosyayı okuyabilir.

Vaultaire her dosyayı şununla şifreler: AES-256-GCM depolamaya yazmadan önce. Kimlik doğrulama etiketi, değişikliği algılar ve kopyalanan depolama, orijinal ortam yerine şifreli metin içerir. AES-GCM kimlik doğrulama ve deterministik dizin dosya adı aynı zamanda çevrimdışı bir denetçinin aday kasa anahtarlarını test etmesine olanak tanır, bu nedenle güçlü bir model ve kilitli cihaz sınırı hala önemlidir.

Veri Kaybı Riskleri

SPV kullanıcıları sıklıkla uygulama güncellemelerinden, iOS yükseltmelerinden veya cihaz aktarımlarından sonra fotoğraflarının kaybolduğunu bildiriyor. Dosyalar korumalı alanda şifrelenmeden saklandığından, diğer uygulama verileriyle aynı veri kaybı risklerine maruz kalırlar. Dosyaların ötesinde bir kurtarma mekanizması yoktur; iOS korumalı alanı temizlerse veya uygulama sıfırlanırsa fotoğraflar kalıcı olarak kaybolur.

Vaultaire'in şifrelenmiş kapsayıcı biçimi, uygulama güncellemeleri için sürümlendirilmiştir. 9 ayrı kelime içeren özel kurtarma ifadesi, şifrelenmiş bir kurtarma zarfı için bir anahtar türetir; öyle değil BIP-39. Yeniden yükleme veya cihaz kaybından sonra kurtarma işlemi aynı zamanda ilgili şifrelenmiş şifreyi de gerektirir. CloudKit kayıtları yedekleyin. iCloud Bu nedenle yedekleme, veri kopyasıdır; ifade ise kurtarma bildirimini açan kimlik bilgisidir.

Sadelik vs Güvenlik: Yanlış Bir Denge

SPV'nun çekiciliği basitliğidir; bir PIN'in arkasında temel fotoğraf düzenlemesine sahip temiz bir arayüz. Örtülü argüman, gerçek güvenliğin çoğu kullanıcı için karmaşık ve gereksiz olduğudur. Bu çerçeve yanıltıcıdır. Şifrelemenin karmaşıklığı tamamen kullanıcıdan gizlenir. Vaultaire'nun arayüzü de aynı derecede basittir: bir desen çizin, dosyalarınızı görün. Kriptografik makine altta sessizce çalışıyor.

Asıl soru "şifrelemeye ihtiyacım var mı?" değil. ama "neden şifrelemeyen bir uygulamayı seçeyim ki?" İki uygulama aynı kullanıcı deneyimini sunuyorsa ancak biri dosyalarınızı şifreliyor ve diğeri şifrelemiyorsa, şifrelenmemiş seçeneği seçmenin mantıklı bir nedeni yoktur. Güvenlik sizin eklediğiniz bir özellik değildir; üzerine inşa ettiğiniz veya atladığınız bir temeldir.

SPV Kullanıcıları Nelerden Şikayet Ediyor? Hakkımızda

App Store incelemelerindeki yaygın şikayetler ve Vaultaire'nun her birini nasıl ele aldığı.

Basit ama şifreleme yok

"SPV'nun aslında hiçbir şeyi şifrelemediğini zor yoldan öğrendim. Bu sadece kilitli bir klasör."

Vaultaire yaklaşımı: Her dosya, ayrı kasa ve ana anahtarlar kullanılarak AES-256-GCM ile şifrelenir. Arayüzün sadeliği, arka plandaki kriptografinin gücünden ödün vermez.

Reklamlar deneyimi mahvediyor

"Altta banner reklamlar, albümler arasında geçiş yaparken açılan reklamlar. Sürekli kesintiler."

Vaultaire yaklaşımı:Hiçbir seviyede reklam yok. Ücretsiz sürüm, herhangi bir reklam olmadan şifreleme, desen kilidi ve kamera içe aktarmayı içerir.

Fotoğraflar kayboldu

"iOS güncellemesinden sonra uygulamayı açtığımda albümlerim boştu. Uyarı yok, yedekleme yok, hemen gitti."

Vaultaire yaklaşımı: Vaultaire, sürümlendirilmiş şifreli bir kapsayıcı kullanır. Özel bir kurtarma ifadesi şifrelenmiş bir dosyayı açabilir CloudKit eşleşen yedekleme kayıtları mevcut kaldığında uyumlu bir cihazda kurtarma bildirimi.

Sıfırlanırsa fotoğrafları kurtarmanın yolu yok

"Telefonumu sıfırlamak zorunda kaldım ve SPV'daki her şeyi kaybettim. Kurtarma veya yedekleme seçeneği yok."

Vaultaire yaklaşımı: 9 ayrı kelimeden oluşan bir ifade, şifrelenmiş bir bildirim için bir kurtarma anahtarı türetir. Etkinleştir iCloud Yedekleme yapın, böylece cihaz sıfırlandıktan sonra gereken şifrelenmiş dosya kayıtları kullanılabilir.

Aslında güvenli değil

"Çocuğum PIN kodunu beni bir kez izleyerek anladı. Fotoğraflar tam oradaydı, ikinci katman yoktu."

Vaultaire yaklaşımı: Bir kalıp, şifrelenmiş dizinin kimliğini doğrulamak ve rastgele ana anahtarının paketini açmak için kullanılan kasa anahtarını türetir. Ayrı bir zorlama modeli, diğer yerel dizinleri ve kurtarma eşlemelerini kaldırırken atanmış kasayı açabilir. Uygulama kapsayıcısı hâlâ şifrelenmiş dosyaları ve yerel kasa başına numaralandırılabilir bir dizini açığa çıkarıyor ancak gerekli anahtarlar olmadan okunabilir kasa içeriklerini göstermiyor.

Sonuç olarak

SPV, fotoğrafları bir PIN ile korur. Dosyaların kendisi standart bir şifreyle şifrelenmez. Vaultaire çizilmiş bir desen kullanır ve PBKDF2 için ayrı bir rastgele ana anahtarın kilidini açan yerel anahtarı türetmek için AES-256-GCM dosya şifreleme. Kopyalanan, kilitli bir uygulama kapsayıcısı, gerekli anahtarlar olmadan okunabilir dosyalar içermez. Kasanın kilidi açıkken uygulamayı veya cihazı tehlikeye atan bir saldırgan bu korumanın dışında kalır.