Vaultaire vs PV Secret Photo Album

So sánh tính năng

Vaultaire: 17/17 tính năng. PV Secret Photo Album: 5/17 tính năng.

So sánh giá

Vấn đề của lớp vỏ mã PIN

PV Secret Photo Album bằng mã PIN. Sau khi nhập mã PIN đó, mọi tệp bên trong sẽ hiển thị và đọc được ngay lập tức. Không có mã hóa cho mỗi tệp, không có dẫn xuất khóa và không có chuyển đổi mật mã của dữ liệu cơ bản. Các tập tin nằm trên đĩa ở định dạng ban đầu của chúng. Bất kỳ công cụ nào có thể đọc hệ thống tệp iOS - chia sẻ tệp iTunes, bản sao lưu iMazing, thiết bị đã bẻ khóa - đều có thể truy cập ảnh trực tiếp mà không cần gặp mã PIN.

Vaultaire tạo khóa két từ mẫu hình của bạn bằng PBKDF2-HMAC-SHA512. Khóa két đó xác thực chỉ mục mã hóa và mở khóa chính ngẫu nhiên dùng để mã hóa tệp bằng AES-256-GCM. Không có đường mở khóa hoặc khôi phục hợp lệ thì nội dung đã lưu vẫn chỉ là bản mã có xác thực.

Dữ liệu truy cập được trên ổ đĩa

Khi ứng dụng két lưu trữ ảnh mà không mã hóa, những ảnh đó chỉ là các tệp trong một thư mục. Đổi tên thư mục, thay đổi phần mở rộng tệp, ẩn thư mục - không thành vấn đề. Giám định viên pháp y, đối tác lạm dụng có máy tính xách tay hoặc bất kỳ ai có thể truy cập vào bản sao lưu không được mã hóa sẽ tìm thấy những tệp đó trong vài phút. Đây là điểm yếu cơ bản của việc ẩn dựa trên mã PIN: bản thân dữ liệu không bao giờ được bảo vệ.

Vaultaire lưu chỉ mục, tiêu đề, hình thu nhỏ và nội dung tệp ở dạng đã mã hóa. AES-256-GCM dùng một nonce và một thẻ xác thực cho mỗi giá trị được bảo vệ. Bản sao dữ liệu không để lộ nội dung đọc được nếu không có khóa cần thiết, dù số lượng tệp, dấu thời gian và dung lượng sử dụng vẫn có thể để lộ cấu trúc.

Mô hình dựa vào quảng cáo

PV Secret Photo Album chạy quảng cáo ở cấp độ miễn phí. Điều này có nghĩa là ứng dụng phải liên hệ với mạng quảng cáo, truyền mã nhận dạng thiết bị và duy trì kết nối mạng để phân phát quảng cáo. Đối với một ứng dụng tập trung vào quyền riêng tư, đây là một mâu thuẫn: ứng dụng được thiết kế để ẩn ảnh riêng tư của bạn lại đồng thời phát dấu vân tay thiết bị của bạn tới máy chủ quảng cáo của bên thứ ba.

Cấp miễn phí của Vaultaire không có quảng cáo hoặc SDK quảng cáo. Phân tích ứng dụng, chẩn đoán sự cố và phân bổ Apple Ads được bật theo mặc định và có thể tắt bằng “Chia sẻ lỗi ẩn danh” trong Cài đặt. Sao lưu iCloud (bật theo mặc định), chia sẻ, mua hàng và các dịch vụ của Apple tạo ra lưu lượng mạng được ghi lại khác. Quyền riêng tư không phải là một sản phẩm bán thêm cao cấp.

Hạn chế khôi phục

Người dùng quên mã PIN PV Secret Photo Album sẽ bị mất toàn bộ dữ liệu. Không có cụm từ khôi phục, không có khóa giải mã dự phòng và không có cách nào để lấy lại quyền truy cập. Kết hợp với việc thiếu các bản sao lưu được mã hóa, việc chuyển thiết bị hoặc cập nhật iOS có thể dẫn đến mất ảnh ẩn vĩnh viễn. Đây là khiếu nại định kỳ trong các bài đánh giá App Store.

Vaultaire tạo một cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau khi tạo két. PBKDF2 tạo khóa khôi phục từ cụm từ, và khóa đó mở một phong bì đã mã hóa chứa dữ liệu truy cập két. Cụm từ này không phải BIP-39. Khôi phục sau khi mất thiết bị còn cần các bản ghi CloudKit đã mã hóa tương ứng.