Vaultaire vs Private Photo Vault

功能比较

Private Photo Vault 拥有超过 100 万条评分，平均分为 4.8 星。以下是它与 Vaultaire 在 17 项安全和隐私功能方面的比较。

定价比较

加密现实

Private Photo Vault 使用 PIN 码来控制对 App 的访问。一旦通过 PIN，文件就会以其原始格式存储在 App 的沙箱中。这意味着任何能够物理访问设备文件系统（通过备份工具、取证提取或越狱）的人都可以读取每个文件，而无需输入 PIN 码。

Vaultaire 的做法不同。每个文件都用随机主密钥以 AES-256-GCM 加密，该主密钥由 PBKDF2 派生的保险库密钥包装。对称加密操作通过 CryptoKit 在 App 内运行，被复制的存储中只有经过认证的密文，而不是原始媒体。

账户依赖

Private Photo Vault 鼓励为云备份和恢复等功能创建账户。这会造成集中故障点：如果他们的服务器遭到破坏，你的元数据（以及潜在的文件）就会暴露。如果他们的服务关闭，你的恢复选项就会消失。

Vaultaire 不需要身份账户或邮箱。它的自定义九词恢复短语不是 BIP-39；该短语派生出打开加密恢复信封的密钥。备份默认开启，客户端加密的记录存放在用户的私有 CloudKit 数据库中。App 分析和崩溃诊断是另外的网络路径，默认启用，由“设置”中的“匿名共享错误”控制。它们不携带保险库内容或解密密钥。

广告-支持ed 免费套餐

Private Photo Vault 的免费套餐受广告支持。隐私 App 中的广告产生了一个固有的矛盾：广告网络跟踪用户行为、构建广告配置文件并将数据传输到第三方服务器。你正在使用一个主动与广告商共享数据的“隐私”App。

Vaultaire 的免费版没有广告，也没有广告 SDK。App 分析、崩溃诊断和 Apple Ads 归因默认启用，可以通过“设置”中的“匿名共享错误”关闭。iCloud 备份（默认开启）、共享、购买和 Apple 服务会产生其余已记录在案的网络流量。隐私不是付费加购项。

无胁迫保护

如果有人强迫你解锁 Private Photo Vault，则每个文件都会立即可见。没有合理的否认机制，没有二级保险库，也没有办法在压力下销毁敏感数据。

Vaultaire 的胁迫保险库由一个指定的图案触发。在被迫解锁时，这个图案会打开它对应的保险库，同时 Vaultaire 删除其他保险库的本地索引和恢复映射。旁观者看到的只是一次普通解锁。这些保险库存储在此设备上的文件也会被删除。这是尽力而为的本地响应：云端记录、对等设备副本、操作系统痕迹和取证痕迹都可能留存。