Vaultaire vs Secret Photo Album

Tính năng

Secret Photo Album của Wai Lun Kit có 39K xếp hạng và mức trung bình 4,5 sao. Đây là cách nó so sánh với Vaultaire trên 17 tính năng bảo mật và quyền riêng tư. Chỉ bảo vệ bằng mật mã

So sánh giá

Mã hóa vs

Secret Photo Album bảo vệ các tệp của bạn bằng màn hình mật mã. Nhập mã chính xác và ứng dụng sẽ hiển thị ảnh của bạn. Đây là kiểm soát truy cập, không phải mã hóa. Điểm khác biệt quan trọng: kiểm soát quyền truy cập quyết định ai có thể sử dụng ứng dụng, trong khi mã hóa sẽ tự biến đổi dữ liệu thành định dạng không thể đọc được. Nếu ai đó bỏ qua ứng dụng -- thông qua bản sao lưu, trình duyệt tệp hoặc công cụ pháp y -- việc kiểm soát quyền truy cập sẽ không liên quan vì các tệp chưa bao giờ được chuyển đổi.

Vaultaire mã hóa từng tệp bằng cách sử dụng AES-256-GCM. Mẫu được nhập vào PBKDF2-HMAC-SHA512, lấy khóa vault từ mẫu và muối trên toàn thiết bị. Khóa đó xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên được sử dụng cho nội dung tệp và siêu dữ liệu. Bộ nhớ ứng dụng được sao chép chứa văn bản mã hóa, trong khi thiết bị đã mở khóa hoặc bị xâm phạm vẫn nằm trong ranh giới tin cậy.

Vấn đề truy cập tệp

Vì Secret Photo Album lưu trữ các tệp ở định dạng ban đầu nên chúng có thể truy cập được thông qua nhiều vectơ bên ngoài ứng dụng. Kết nối thiết bị với máy tính và duyệt hệ thống tập tin. Tạo bản sao lưu iTunes hoặc Finder và kiểm tra vùng chứa ứng dụng. Sử dụng bất kỳ công cụ quản lý tệp của bên thứ ba. Trong mỗi trường hợp, các ảnh "ẩn" nằm ở định dạng JPEG, PNG hoặc MOV mà bất kỳ trình xem ảnh nào cũng có thể đọc được. Vùng chứa của

Vùng chứa của Vaultaire chứa các tệp chỉ mục và blob được mã hóa thay vì các tệp gốc có thể đọc được. AES-256-GCM xác thực phát hiện khóa dự tuyển không chính xác hoặc bản mã bị sửa đổi. Khóa vault có nguồn gốc từ mẫu sẽ mở chỉ mục và mở khóa chính ngẫu nhiên cần thiết cho nội dung tệp. Tên tệp, số lượng tệp, kích thước và các thành phần lưu trữ khác vẫn có thể tiết lộ cấu trúc mà không tiết lộ bản rõ.

Rủi ro di chuyển dữ liệu

Chuyển sang thiết bị mới là lúc các ứng dụng vault dựa trên mật mã liên tục khiến người dùng thất bại. Secret Photo Album lưu trữ các tệp trong hộp cát iOS, có thể truyền chính xác hoặc không trong quá trình di chuyển thiết bị, khôi phục iCloud hoặc sao lưu thủ công. Người dùng báo cáo mất toàn bộ bộ sưu tập trong quá trình nâng cấp điện thoại vì dữ liệu hộp cát không tồn tại trong quá trình chuyển.

Vaultaire tách dữ liệu được mã hóa khỏi các phong bì truy cập của nó. Cụm từ khôi phục lấy được khóa khôi phục; nó không tạo lại các khóa ngẫu nhiên của vault từ con số không. Với mã hóa iCloud sao lưu được kích hoạt, khóa khôi phục đó sẽ mở một CloudKit tệp kê khai chứa vault và khóa dự phòng hiện có, đồng thời các khóa đó sẽ mở các bản ghi sao lưu được mã hóa phù hợp.

Kiến trúc bảo mật

Secret Photo Album có nghĩa là ứng dụng bao gồm SDK quảng cáo thu thập thông tin thiết bị, theo dõi hành vi người dùng và truyền dữ liệu đến máy chủ của bên thứ ba. Ứng dụng mà bạn tin cậy với những bức ảnh riêng tư nhất của mình đang đồng thời báo cáo cách sử dụng của bạn cho các mạng quảng cáo. Đây là một mâu thuẫn kiến ​​trúc cơ bản.

Vaultaire không chứa SDK quảng cáo và không yêu cầu tài khoản nhận dạng. Phân tích trong ứng dụng, chẩn đoán sự cố và phân bổ Apple Ads vẫn tắt cho đến khi bạn bật Trợ giúp cải thiện Vaultaire. Tùy chọn sao lưu, đồng bộ hóa, chia sẻ, mua hàng và phân bổ sử dụng các điểm cuối dịch vụ của Apple hoặc được ghi lại. Chính sách quyền riêng tư đặt tên cho các luồng đó và loại trừ nội dung, mẫu, cụm từ khôi phục, tên tệp, ID chia sẻ và ID vault khỏi phân tích.