Як Vaultaire порівнюється з SPV Photo Vault?

SPV використовує PIN-екран. Vaultaire виводить реальні ключі шифрування з патерну. Порівняйте 17 функцій безпеки.

Vaultaire vs SPV Photo Vault

SPV — це просте сховище фотографій із захистом PIN-кодом. Vaultaire використовує ключ сховища, отриманий за шаблоном, для автентифікації свого зашифрованого індексу та розгортання випадкового головного ключа для AES-256-GCM шифрування файлів.

Порівняння функцій

SPV Photo Vault від SUSPENDED APPS має 68 тис. оцінок. Ось як він порівнюється з Vaultaire за 17 функціями безпеки та конфіденційності.

Функція	Vaultaire	SPV
Шифрування AES-256-GCMАвтентифіковане шифрування на рівні файлів	✓	✗
iOS Keychain захистуелементи, пов’язані з пристроєм; AES працює в додатку	✓	✗
Блокування за шаблоном (не PIN-код)Візуальний шаблон отримує ключ сховища, який розгортає ключ файлу	✓	✗
Кілька незалежних сховищОкремі зашифровані контейнери	✓	✗
Примусове сховище (локальне очищення доступу)Примусово видаляє локальні індекси та зіставлення відновлення	✓	✗
Архітектура з нульовим знаннямНемає ключа вмісту, що утримується постачальником; аналітика за згодою	✓	✗
Зашифроване резервне копіювання iCloudРезервна копія залишається зашифрованою наскрізь	✓	✗
Зашифрований спільний доступ до сховищПоділитись сховищем без розкриття ключів	✓	✗
Фраза відновленняНастроювана фраза, що складається з 9 окремих слів і зашифрованого ключа	✓	✗
Без біометрії (за задумом)Біометрію можна примусити; патерн — ні	✓	✗
Фото, відео та файлиУсі типи медіа та документи	✓	✓
Оптимізація медіа (HEIC/HEVC)Зберігає ефективні формати Apple	✓	✗
Безкоштовний тарифМожна користуватись без оплати	✓	✓
Без реклами на безкоштовному тарифіЧистий досвід на кожному рівні	✓	✗
Імпорт через Share SheetІмпорт з будь-якого додатку через iOS Share Sheet	✓	✓
Зйомка камероюЗнімати безпосередньо у сховище	✓	✓
Лише офлайн за замовчуваннямНемає мережевих запитів без явного дозволу	✓	✗

Порівняння цін

Vaultaire

Безкоштовно

1 сховище, 100 файлів
Графічний ключ
Шифрування AES-256
Камера та імпорт фото

Pro Щотижневий

$1.99/тиж.

Необмежена кількість сховищ і файлів
Сховище примусу
Резервна копія iCloud
Спільний доступ до сховищ

Pro Щорічно

$19.99/рік

Усі функції Pro
Економія 72% порівняно з місячним

Pro Назавжди

$39.99

Одноразовий платіж
Усі функції Pro назавжди

SPV

Безкоштовно

Основні функції
З рекламою
Лише PIN-захист

Premium

~$1.99/міс

Без реклами
Додаткові функції

Чому PIN недостатньо

SPV Photo Vault використовує PIN для захисту доступу. Коли ви вводите правильний PIN, ви бачите свої фотографії. Але самі файли зберігаються незашифрованими в пісочниці додатку. Будь-який інструмент резервного копіювання або криміналістичне ПЗ може отримати доступ до них безпосередньо, оминаючи PIN повністю.

Vaultaire шифрує кожен файл за допомогою AES-256-GCM під окремим випадковим головним ключем. Графічний патерн і сіль Keychain рівня пристрою через PBKDF2 виводять локальний ключ сховища, який розгортає цей головний ключ. Симетричні операції виконуються в процесі застосунку через CryptoKit, а не в Secure Enclave.

Відсутність функцій відновлення

SPV не пропонує фрази відновлення та надійного механізму резервного копіювання. Якщо ви втратите пристрій, забудете PIN або перевстановите додаток, ваші фотографії зникнуть.

Vaultaire шифрує кожен файл за допомогою AES-256-GCM перед записом у сховище. Тег автентифікації виявляє модифікацію, і скопійоване сховище містить зашифрований текст замість оригінального носія. AES-GCM автентифікація та ім’я файлу детермінованого індексу також дозволяють офлайн-екзаменатору тестувати потенційні ключі сховища, тому надійний шаблон і межа заблокованого пристрою все ще мають значення.

Скарги користувачів SPV

Типові скарги з відгуків App Store та підхід Vaultaire до кожної з них.

Немає резервного копіювання та відновлення

«Перевстановив додаток і всі фото зникли. Без попередження, без можливості відновлення.»

Підхід Vaultaire: Спеціальна фраза, що містить 9 окремих слів, отримує ключ відновлення для зашифрованого маніфесту. Увімкнути iCloud резервне копіювання, щоб були доступні зашифровані файли, необхідні після скидання пристрою.

Реклама у безкоштовній версії

«Постійна реклама в сховищі конфіденційності суперечить самому призначенню.»

Підхід Vaultaire: Без реклами на будь-якому тарифі. Без рекламних SDK у бінарному файлі.

PIN не захищає від криміналістичного доступу

«Файли не зашифровані. Будь-яка програма резервного копіювання може їх переглянути.»

Підсумок

SPV захищає фотографії за допомогою PIN-коду. Самі файли не зашифровані стандартним шифром. Vaultaire використовує намальований шаблон і PBKDF2 щоб отримати локальний ключ, який розблокує окремий випадковий головний ключ для AES-256-GCM шифрування файлів. Скопійований заблокований контейнер програми не містить читабельних файлів без необхідних ключів. Зловмисник, який зламав програму або пристрій, коли сховище розблоковано, випадає за межі цього захисту.