Vaultaire vs PV Secret Photo Album

特性比较

Vaultaire：17/17 功能。PV Secret Photo Album：6/17 功能。

定价比较

PIN 外观问题

PV Secret Photo Album 通过 PIN 码进行门禁。输入 PIN 码后，里面的每个文件都立即可见且可读。没有每个文件的加密，没有密钥派生，也没有底层数据的加密转换。这些文件以其原始格式保存在磁盘上。任何可以读取 iOS 文件系统的工具（iTunes 文件共享、iMazing 备份、越狱设备）都可以直接访问照片，而无需遇到 PIN。

Vaultaire 使用以下方法从您的视觉模式中派生出保管库密钥 PBKDF2-HMAC-SHA512。该保险库密钥验证加密索引并解开用于的随机主密钥 AES-256-GCM 文件加密。如果没有有效的解锁或恢复路径，存储的媒体将保持经过身份验证的密文。

磁盘上的数据可访问性

当保管库应用程序存储未加密的照片时，这些照片只是目录中的文件。重命名目录、更改文件扩展名、隐藏文件夹，这些都没关系。法医检查员、使用笔记本电脑的虐待伙伴或任何可以访问未加密备份的人都会在几分钟内找到这些文件。这是基于 PIN 的隐藏的根本弱点：数据本身永远不会受到保护。

Vaultaire 存储加密的索引、标题、缩略图和文件内容。 AES-256-GCM 对每个受保护的值使用随机数和身份验证标签。尽管文件名、计数、大小、时间戳和存储使用仍然可以公开结构，但复制的存储不会公开没有所需密钥的可读媒体。

广告-支持ed 型号

PV Secret Photo Album 在其免费套餐中运行广告。这意味着应用程序必须联系广告网络、传输设备标识符并维护网络连接以提供广告服务。对于注重隐私的应用程序来说，这是一个矛盾：旨在隐藏您的私人照片的应用程序同时将您的设备指纹广播到第三方广告服务器。

Vaultaire 的免费套餐不包含广告，也不捆绑任何广告 SDK。在您在“设置”中同意之前，应用内分析、崩溃诊断和 Apple Ads 归因将保持关闭状态。备份、共享、购买、归属和其他可选 Apple 服务会创建记录的网络流量。

恢复限制

忘记 PV Secret Photo Album PIN 码的用户将面临全部数据丢失。没有恢复短语，没有备份解密密钥，也没有办法重新获得访问权限。再加上缺乏加密备份，设备传输或 iOS 更新可能会导致隐藏照片永久丢失。这是 App Store 评论中反复出现的投诉。

Vaultaire 在创建保管库时生成包含 9 个单独单词的自定义恢复短语。 PBKDF2 从中导出恢复密钥，并且该密钥打开包含保管库访问材料的加密信封。它不是 BIP-39。设备丢失后恢复也需要相应的加密 CloudKit 记录。