SPV 圖示 VS Vaultaire 圖示

Vaultaire vs SPV

SPV 是一個帶有 PIN 保護的簡單照片庫。 Vaultaire 使用模式派生的保管庫金鑰來驗證其加密索引並解開隨機主金鑰 AES-256-GCM 文件加密。

功能比較

SUSPENDED APPS 開發的 SPV 擁有 68K 評分,平均 4.6 顆星。以下是它與 Vaultaire 在 17 項安全和隱私功能上的比較。

功能 Vaultaire SPV
AES-256-GCM 加密檔案層級認證加密
iOS Keychain 保護設備綁定項目; AES 在應用程式中執行
圖案鎖定(非 PIN)視覺模式衍生出一個解開文件金鑰的保管庫金鑰
多個獨立保險庫各自獨立的加密容器
脅迫金庫(本地存取擦除)在強制下刪除本地索引和恢復映射
零知識架構沒有提供者持有的內容密鑰;經同意進行分析
加密 iCloud 備份備份維持端對端加密
加密保險庫分享分享保險庫時不暴露金鑰
恢復短語客製化包含 9 個獨立單字短語和加密金鑰信封
不使用生物辨識(設計如此)生物辨識可被強制;圖形不行
支援相片、影片和檔案所有媒體類型及文件
媒體最佳化(HEIC/HEVC)保留高效率的 Apple 格式
提供免費方案無需付費即可使用
免費方案無廣告各方案均提供乾淨體驗
分享表單匯入透過 iOS 分享表單從任何 App 匯入
相機拍攝直接拍攝進入保險庫
預設僅離線不選擇開啟時不發出網路請求

定價比較

Vaultaire

免費
$0
  • 1 個保險庫,100 個檔案
  • 圖形鎖、AES-256 加密
  • 相機和相片匯入、無廣告
Pro 週費
$1.99/週
  • 無限保險庫和檔案
  • 脅迫保險庫、iCloud 備份、保險庫分享
Pro 年付
$19.99/年
  • 所有 Pro 功能,省 72%
Pro 終身
$39.99
  • 永久享有所有 Pro 功能

SPV

免費
$0
  • 儲存空間有限
  • 含廣告
進階月付
~$3.99/月
  • 無限儲存空間
  • 無廣告
進階年付
~$9.99/年
  • 與月付相同

PIN vs 圖形的安全差別

SPV 使用數字 PIN 控制存取。PIN 驗證是 App 介面層級的操作,不涉及加密金鑰推導。你的相片在磁碟上以未加密的格式存放,PIN 只是阻止你在 App 中看到它們。任何能繞過 App 介面的人,都能直接讀取相片。

Vaultaire 的模式不僅僅是一個入口。 PBKDF2-HMAC-SHA512 將其與設備範圍的鹽結合進行 600,000 次迭代,以派生保管庫密鑰。此密鑰驗證加密索引並解開隨機數 AES-256-GCM 主鑰匙。模式安全性受到使用者選擇的模式空間的限制,並且 PBKDF2 增加每次猜測的成本而不產生額外的熵。

加密的缺失

沒有加密的相片保險庫在鑑識工具面前毫無防禦力。把 iPhone 連上電腦,用 iMazing 或 3uTools 等免費工具瀏覽 App 的沙箱,SPV 的「隱藏」相片就一覽無遺。PIN 從未被問到,因為工具直接讀取檔案系統。

Vaultaire 在寫入儲存空間前,以 AES-256-GCM 加密每個檔案。驗證標籤可偵測修改,複製出的儲存內容是密文而非原始媒體。AES-GCM 驗證與具決定性的索引檔名也讓離線檢查者能測試候選保險庫金鑰,因此高強度圖形與鎖定裝置的防護邊界仍然重要。

資料遺失風險

SPV 沒有加密備份系統和還原詞組。裝置轉移、App 更新或 iOS 升級都可能造成相片遺失,且沒有標準化的還原途徑。多則評論描述在這些情境下遺失整個相片庫的情況。

SPV 用戶常見抱怨

來自 App Store 評論的常見投訴,以及 Vaultaire 如何對應處理。

更新後相片全不見

「App 更新後,保險庫裡的相片全部消失了。完全無法找回。」

伏爾泰爾方法: Vaultaire 使用版本化的加密容器。自訂恢復短語可以開啟加密的 CloudKit 當匹配的備份記錄仍然可用時,相容於設備上的恢復清單。

沒有真正的加密保護

「把手機備份到電腦後,發現相片都能直接看到。這不是真正的隱私保護。」

伏爾泰爾方法: 包含 9 個單獨單字短語的自訂匯出加密清單的復原金鑰。啟用 iCloud 備份,以便設備重置後所需的加密檔案記錄可用。

沒有脅迫保護

「若有人強迫我解鎖手機,所有相片都會立即暴露出來。」

Vaultaire 的做法:脅迫保險庫讓你在強制解鎖時開啟誘餌保險庫,同時銷毀真正的保險庫。

結論

SPV 使用 PIN 碼保護照片。文件本身未使用標準密碼進行加密。 Vaultaire 使用繪製的圖案和 PBKDF2 派生本地密鑰來解鎖單獨的隨機主密鑰 AES-256-GCM 文件加密。複製的鎖定應用程式容器不包含沒有所需金鑰的可讀檔案。在保管庫解鎖時破壞應用程式或裝置的攻擊者將不受保護。

真正的加密。無廣告。無帳號。

Vaultaire 提供 AES-256-GCM 加密、圖形密鑰及脅迫保險庫,免費方案即可使用。

下載 Vaultaire

更多比較