Vaultaire vs SPV
SPV 是一個帶有 PIN 保護的簡單照片庫。 Vaultaire 使用模式派生的保管庫金鑰來驗證其加密索引並解開隨機主金鑰 AES-256-GCM 文件加密。
功能比較
SUSPENDED APPS 開發的 SPV 擁有 68K 評分,平均 4.6 顆星。以下是它與 Vaultaire 在 17 項安全和隱私功能上的比較。
| 功能 | Vaultaire | SPV |
|---|---|---|
| AES-256-GCM 加密檔案層級認證加密 | ✓ | ✗ |
| iOS Keychain 保護設備綁定項目; AES 在應用程式中執行 | ✓ | ✗ |
| 圖案鎖定(非 PIN)視覺模式衍生出一個解開文件金鑰的保管庫金鑰 | ✓ | ✗ |
| 多個獨立保險庫各自獨立的加密容器 | ✓ | ✓ |
| 脅迫金庫(本地存取擦除)在強制下刪除本地索引和恢復映射 | ✓ | ✗ |
| 零知識架構沒有提供者持有的內容密鑰;經同意進行分析 | ✓ | ✗ |
| 加密 iCloud 備份備份維持端對端加密 | ✓ | ✗ |
| 加密保險庫分享分享保險庫時不暴露金鑰 | ✓ | ✗ |
| 恢復短語客製化包含 9 個獨立單字短語和加密金鑰信封 | ✓ | ✗ |
| 不使用生物辨識(設計如此)生物辨識可被強制;圖形不行 | ✓ | ✗ |
| 支援相片、影片和檔案所有媒體類型及文件 | ✓ | ✓ |
| 媒體最佳化(HEIC/HEVC)保留高效率的 Apple 格式 | ✓ | ✗ |
| 提供免費方案無需付費即可使用 | ✓ | ✓ |
| 免費方案無廣告各方案均提供乾淨體驗 | ✓ | ✗ |
| 分享表單匯入透過 iOS 分享表單從任何 App 匯入 | ✓ | ✓ |
| 相機拍攝直接拍攝進入保險庫 | ✓ | ✓ |
| 預設僅離線不選擇開啟時不發出網路請求 | ✓ | ✗ |
定價比較
Vaultaire
- 1 個保險庫,100 個檔案
- 圖形鎖、AES-256 加密
- 相機和相片匯入、無廣告
- 無限保險庫和檔案
- 脅迫保險庫、iCloud 備份、保險庫分享
- 所有 Pro 功能,省 72%
- 永久享有所有 Pro 功能
SPV
- 儲存空間有限
- 含廣告
- 無限儲存空間
- 無廣告
- 與月付相同
PIN vs 圖形的安全差別
SPV 使用數字 PIN 控制存取。PIN 驗證是 App 介面層級的操作,不涉及加密金鑰推導。你的相片在磁碟上以未加密的格式存放,PIN 只是阻止你在 App 中看到它們。任何能繞過 App 介面的人,都能直接讀取相片。
Vaultaire 的模式不僅僅是一個入口。 PBKDF2-HMAC-SHA512 將其與設備範圍的鹽結合進行 600,000 次迭代,以派生保管庫密鑰。此密鑰驗證加密索引並解開隨機數 AES-256-GCM 主鑰匙。模式安全性受到使用者選擇的模式空間的限制,並且 PBKDF2 增加每次猜測的成本而不產生額外的熵。
加密的缺失
沒有加密的相片保險庫在鑑識工具面前毫無防禦力。把 iPhone 連上電腦,用 iMazing 或 3uTools 等免費工具瀏覽 App 的沙箱,SPV 的「隱藏」相片就一覽無遺。PIN 從未被問到,因為工具直接讀取檔案系統。
Vaultaire 在寫入儲存空間前,以 AES-256-GCM 加密每個檔案。驗證標籤可偵測修改,複製出的儲存內容是密文而非原始媒體。AES-GCM 驗證與具決定性的索引檔名也讓離線檢查者能測試候選保險庫金鑰,因此高強度圖形與鎖定裝置的防護邊界仍然重要。
資料遺失風險
SPV 沒有加密備份系統和還原詞組。裝置轉移、App 更新或 iOS 升級都可能造成相片遺失,且沒有標準化的還原途徑。多則評論描述在這些情境下遺失整個相片庫的情況。
SPV 用戶常見抱怨
來自 App Store 評論的常見投訴,以及 Vaultaire 如何對應處理。
「App 更新後,保險庫裡的相片全部消失了。完全無法找回。」
伏爾泰爾方法: Vaultaire 使用版本化的加密容器。自訂恢復短語可以開啟加密的 CloudKit 當匹配的備份記錄仍然可用時,相容於設備上的恢復清單。
「把手機備份到電腦後,發現相片都能直接看到。這不是真正的隱私保護。」
伏爾泰爾方法: 包含 9 個單獨單字短語的自訂匯出加密清單的復原金鑰。啟用 iCloud 備份,以便設備重置後所需的加密檔案記錄可用。
「若有人強迫我解鎖手機,所有相片都會立即暴露出來。」
Vaultaire 的做法:脅迫保險庫讓你在強制解鎖時開啟誘餌保險庫,同時銷毀真正的保險庫。
結論
SPV 使用 PIN 碼保護照片。文件本身未使用標準密碼進行加密。 Vaultaire 使用繪製的圖案和 PBKDF2 派生本地密鑰來解鎖單獨的隨機主密鑰 AES-256-GCM 文件加密。複製的鎖定應用程式容器不包含沒有所需金鑰的可讀檔案。在保管庫解鎖時破壞應用程式或裝置的攻擊者將不受保護。
真正的加密。無廣告。無帳號。
Vaultaire 提供 AES-256-GCM 加密、圖形密鑰及脅迫保險庫,免費方案即可使用。
下載 Vaultaire