Vaultaire vs Secret Photo Album

So sánh tính năng

Secret Photo Album của BPMobile có 39K xếp hạng và mức trung bình 4,5 sao. Đây là cách nó so sánh với Vaultaire trên 17 tính năng bảo mật và quyền riêng tư.

So sánh giá

Mật mã và mã hóa

Secret Photo Album bảo vệ các tệp của bạn bằng màn hình mật mã. Nhập mã chính xác và ứng dụng sẽ hiển thị ảnh của bạn. Đây là kiểm soát truy cập, không phải mã hóa. Điểm khác biệt quan trọng: kiểm soát quyền truy cập quyết định ai có thể sử dụng ứng dụng, trong khi mã hóa sẽ tự biến đổi dữ liệu thành định dạng không thể đọc được. Nếu ai đó bỏ qua ứng dụng – thông qua bản sao lưu, trình duyệt tệp hoặc công cụ pháp y – việc kiểm soát quyền truy cập sẽ không liên quan vì các tệp chưa bao giờ được chuyển đổi.

Vaultaire mã hóa từng tệp bằng AES-256-GCM. Mẫu hình là đầu vào của PBKDF2-HMAC-SHA512, hàm này tạo khóa két từ mẫu hình và muối chung của thiết bị. Khóa đó xác thực chỉ mục mã hóa và mở khóa chính ngẫu nhiên dùng cho nội dung tệp và siêu dữ liệu. Bản sao bộ nhớ ứng dụng chỉ chứa bản mã, còn thiết bị đã mở khóa hoặc bị xâm nhập vẫn nằm trong ranh giới tin cậy.

Vấn đề truy cập tệp

Vì Secret Photo Album lưu trữ các tệp ở định dạng ban đầu nên chúng có thể truy cập được thông qua nhiều vectơ bên ngoài ứng dụng. Kết nối thiết bị với máy tính và duyệt hệ thống tập tin. Tạo bản sao lưu iTunes hoặc Finder và kiểm tra vùng chứa ứng dụng. Sử dụng bất kỳ công cụ quản lý tệp của bên thứ ba. Trong mỗi trường hợp, các ảnh "ẩn" nằm ở định dạng JPEG, PNG hoặc MOV mà bất kỳ trình xem ảnh nào cũng có thể đọc được.

Vùng chứa của Vaultaire chứa tệp chỉ mục và khối dữ liệu đã mã hóa, không chứa tệp gốc đọc được. AES-256-GCM có xác thực phát hiện khóa thử sai hoặc bản mã bị sửa. Khóa két tạo từ mẫu hình mở chỉ mục và mở khóa chính ngẫu nhiên cần cho nội dung tệp. Số lượng tệp, tổng dung lượng lưu trữ và các dấu vết lưu trữ khác vẫn có thể để lộ cấu trúc, nhưng không để lộ bản rõ.

Rủi ro khi chuyển dữ liệu

Chuyển sang thiết bị mới là lúc các ứng dụng két dựa trên mật mã liên tục khiến người dùng thất bại. Secret Photo Album lưu trữ các tệp trong hộp cát iOS, có thể truyền chính xác hoặc không trong quá trình di chuyển thiết bị, khôi phục iCloud hoặc sao lưu thủ công. Người dùng báo cáo mất toàn bộ bộ sưu tập trong quá trình nâng cấp điện thoại vì dữ liệu hộp cát không tồn tại trong quá trình chuyển.

Vaultaire tách dữ liệu đã mã hóa khỏi các phong bì truy cập của nó. Cụm từ khôi phục tạo ra khóa khôi phục; cụm từ không tự dựng lại các khóa ngẫu nhiên của két. Khi bật sao lưu iCloud mã hóa, khóa khôi phục đó mở một bản kê khôi phục CloudKit chứa khóa két và khóa sao lưu hiện có, rồi các khóa này mở các bản ghi sao lưu mã hóa tương ứng.

Kiến trúc quyền riêng tư

Secret Photo Album có nghĩa là ứng dụng bao gồm SDK quảng cáo thu thập thông tin thiết bị, theo dõi hành vi người dùng và truyền dữ liệu đến máy chủ của bên thứ ba. Ứng dụng mà bạn tin cậy với những bức ảnh riêng tư nhất của mình đang đồng thời báo cáo cách sử dụng của bạn cho các mạng quảng cáo. Đây là một mâu thuẫn kiến trúc cơ bản.

Vaultaire không có SDK quảng cáo và không yêu cầu tài khoản định danh. Phân tích ứng dụng, chẩn đoán sự cố và phân bổ Apple Ads được bật theo mặc định và có thể tắt bằng “Chia sẻ lỗi ẩn danh” trong Cài đặt. Sao lưu (bật theo mặc định), đồng bộ, chia sẻ và mua hàng dùng các điểm cuối dịch vụ của Apple hoặc các điểm cuối đã công bố. Chính sách quyền riêng tư liệt kê các luồng này và loại nội dung, mẫu hình, cụm từ khôi phục, tên tệp, ID chia sẻ và ID két khỏi phân tích.