Vaultaire vs PV Secret Photo Album

Tính năng

Vaultaire: 17/17 tính năng. PV Secret Photo Album: 6/17 tính năng.

So sánh giá

Sự cố mặt tiền mã PIN

PV Secret Photo Album bằng mã PIN. Sau khi nhập mã PIN đó, mọi tệp bên trong sẽ hiển thị và đọc được ngay lập tức. Không có mã hóa cho mỗi tệp, không có dẫn xuất khóa và không có chuyển đổi mật mã của dữ liệu cơ bản. Các tập tin nằm trên đĩa ở định dạng ban đầu của chúng. Bất kỳ công cụ nào có thể đọc hệ thống tệp iOS - chia sẻ tệp iTunes, bản sao lưu iMazing, thiết bị đã bẻ khóa - đều có thể truy cập ảnh trực tiếp mà không cần gặp mã PIN.

Vaultaire lấy khóa vault từ mẫu trực quan của bạn bằng cách sử dụng PBKDF2-HMAC-SHA512. Khóa vault đó xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên được sử dụng cho AES-256-GCM mã hóa tập tin. Nếu không có đường dẫn mở khóa hoặc khôi phục hợp lệ, phương tiện được lưu trữ vẫn là văn bản mã hóa được xác thực.

trên đĩa

Khi ứng dụng vault lưu trữ ảnh mà không mã hóa, những ảnh đó chỉ là các tệp trong một thư mục. Đổi tên thư mục, thay đổi phần mở rộng tệp, ẩn thư mục - không thành vấn đề. Giám định viên pháp y, đối tác lạm dụng có máy tính xách tay hoặc bất kỳ ai có thể truy cập vào bản sao lưu không được mã hóa sẽ tìm thấy những tệp đó trong vài phút. Đây là điểm yếu cơ bản của việc ẩn dựa trên mã PIN: bản thân dữ liệu không bao giờ được bảo vệ.

Vaultaire lưu trữ các chỉ mục, tiêu đề, hình thu nhỏ và nội dung tệp được mã hóa. AES-256-GCM sử dụng thẻ nonce và thẻ xác thực cho từng giá trị được bảo vệ. Bộ lưu trữ được sao chép không hiển thị phương tiện có thể đọc được nếu không có khóa bắt buộc, mặc dù tên tệp, số lượng, kích thước, dấu thời gian và việc sử dụng bộ nhớ vẫn có thể hiển thị cấu trúc.

Mẫu Ad-Hỗ trợed

PV Secret Photo Album chạy quảng cáo ở cấp độ miễn phí. Điều này có nghĩa là ứng dụng phải liên hệ với mạng quảng cáo, truyền mã nhận dạng thiết bị và duy trì kết nối mạng để phân phát quảng cáo. Đối với một ứng dụng tập trung vào quyền riêng tư, đây là một mâu thuẫn: ứng dụng được thiết kế để ẩn ảnh riêng tư của bạn lại đồng thời phát dấu vân tay thiết bị của bạn tới máy chủ quảng cáo của bên thứ ba.

Cấp miễn phí của Vaultaire không bao gồm quảng cáo và không đi kèm SDK quảng cáo. Phân tích trong ứng dụng, chẩn đoán sự cố và phân bổ Quảng cáo Apple vẫn tắt cho đến khi bạn đồng ý trong Cài đặt. Sao lưu, chia sẻ, mua hàng, phân bổ và các dịch vụ tùy chọn khác của Apple tạo ra lưu lượng truy cập mạng được ghi lại.

Giới hạn khôi phục

Người dùng quên mã PIN PV Secret Photo Album sẽ bị mất toàn bộ dữ liệu. Không có cụm từ khôi phục, không có khóa giải mã dự phòng và không có cách nào để lấy lại quyền truy cập. Kết hợp với việc thiếu các bản sao lưu được mã hóa, việc chuyển thiết bị hoặc cập nhật iOS có thể dẫn đến mất ảnh ẩn vĩnh viễn. Đây là khiếu nại định kỳ trong các bài đánh giá App Store.

Vaultaire tạo một tùy chỉnh chứa 9 cụm từ khôi phục từ riêng biệt khi tạo vault. PBKDF2 lấy khóa khôi phục từ nó và khóa đó sẽ mở một phong bì được mã hóa chứa tài liệu truy cập kho tiền. Nó không phải BIP-39. Khôi phục sau khi mất thiết bị cũng yêu cầu mã hóa tương ứng CloudKit hồ sơ.