Як Vaultaire порівнюється з PV Secret Photo Album?

PV Secret Photo Album є ще однією PIN-захищеною галереєю. Vaultaire шифрує кожен файл за допомогою AES-256-GCM. Порівняйте 17 функцій безпеки.

Vaultaire vs PV Secret Photo Album

PV Secret Photo Album приховує ваші фотографії за PIN-кодом. Vaultaire захищає кожен файл за допомогою AES-256-GCM під випадковим головним ключем, тоді як отриманий за шаблоном ключ сховища розблокує цей головний ключ.

Порівняння функцій

PV Secret Photo Album має 30 тис. оцінок. Ось як він порівнюється з Vaultaire за 17 функціями безпеки та конфіденційності.

Функція	Vaultaire	PV Secret Photo Album
Шифрування AES-256-GCMАвтентифіковане шифрування на рівні файлів	✓	✗
iOS Keychain захисту елементи, пов’язані з пристроєм; AES працює в додатку	✓	✗
Блокування за шаблоном (не PIN-код) Візуальний шаблон отримує ключ сховища, який розгортає ключ файлу	✓	✗
Кілька незалежних сховищОкремі зашифровані контейнери	✓	✗
Примусове сховище (локальне очищення доступу) Правдоподібне заперечення під примусом	✓	✗
Архітектура з нульовим знанням Розробник не має ключа дешифрування сховища	✓	✗
Зашифроване резервне копіювання iCloudРезервна копія залишається зашифрованою наскрізь	✓	✗
Зашифрований спільний доступ до сховищПоділитись сховищем без розкриття ключів	✓	✗
Фраза відновлення Настроювана фраза, що складається з 9 окремих слів і зашифрованого ключа	✓	✗
Без біометрії (за задумом)Біометрію можна примусити; патерн — ні	✓	✗
Фото, відео та файлиУсі типи медіа та документи	✓	✓
Оптимізація медіа (HEIC/HEVC)Зберігає ефективні формати Apple	✓	✗
Безкоштовний тарифМожна користуватись без оплати	✓	✓
Без реклами на безкоштовному тарифіЧистий досвід на кожному рівні	✓	✗
Імпорт через Share SheetІмпорт з будь-якого додатку через iOS Share Sheet	✓	✓
Зйомка камероюЗнімати безпосередньо у сховище	✓	✓
Лише офлайн за замовчуваннямНемає мережевих запитів без явного дозволу	✓	✗

Порівняння цін

Vaultaire

Безкоштовно

1 сховище, 100 файлів
Графічний ключ
Шифрування AES-256
Камера та імпорт фото

Pro Щотижневий

$1.99/тиж.

Необмежена кількість сховищ і файлів
Сховище примусу
Резервна копія iCloud
Спільний доступ до сховищ

Pro Щорічно

$19.99/рік

Усі функції Pro
Економія 72% порівняно з місячним

Pro Назавжди

$39.99

Одноразовий платіж
Усі функції Pro назавжди

PV Secret Photo Album

Безкоштовно

Обмежене сховище
З рекламою
Лише PIN-захист

Premium

~$1.99/міс

Без реклами
Більше сховища

PIN-галерея без шифрування файлів

PV Secret Photo Album є ще одним представником широкого класу додатків, що пропонують PIN-захист без шифрування файлів. Підхід є таким самим, як у більшості конкурентів: PIN контролює доступ до інтерфейсу додатку. Файли зберігаються незашифрованими в пісочниці.

Vaultaire зберігає зашифровані індекси, заголовки, мініатюри та вміст файлів. AES-256-GCM використовує nonce і тег автентифікації для кожного захищеного значення. Скопійоване сховище не відкриває читабельний носій без необхідних ключів, хоча імена файлів, кількість, розміри, позначки часу та використання сховища все ще можуть відкривати структуру.

Відсутність розділення сховищ

Vaultaire підтримує кілька незалежних зашифрованих сховищ. Кожне сховище використовує власний ключ шифрування, похідний з окремого патерну. Компрометація одного сховища не впливає на інші. PV Secret Photo Album не пропонує цього рівня розділення.

Скарги користувачів PV Secret Photo Album

Типові скарги з відгуків App Store та підхід Vaultaire до кожної з них.

Немає справжнього шифрування

«Після дослідження виявив, що мої фото зовсім не зашифровані. PIN лише захищає інтерфейс.»

Підхід Vaultaire: Кожен файл зашифровано за допомогою AES-256-GCM під випадковим головним ключем. А PBKDF2-похідний ключ сховища автентифікує індекс і обертає цей головний ключ.

Реклама в безкоштовній версії

«Постійна реклама в додатку для конфіденційності суперечить самій ідеї.»

Підхід Vaultaire: Без реклами на будь-якому тарифі.

Підсумок

Загальнодоступний матеріал PV Secret Photo Album, розглянутий для цього порівняння, не документує AES-256 дизайн шифрування файлів. Vaultaire захищає вміст файлів і метадані за допомогою AES-256-GCM під роздільним сховищем і головними ключами. Це захищає скопійовані збережені файли, але зловмисник, який контролює розблокований пристрій або процес програми, може націлитися на введення шаблону, ключі, попередній перегляд і експорт.