Vaultaire vs PV Secret Photo Album

功能比较

Vaultaire：17/17 功能。PV Secret Photo Album：5/17 功能。

定价比较

PIN 外观问题

PV Secret Photo Album 通过 PIN 码进行门禁。输入 PIN 码后，里面的每个文件都立即可见且可读。没有每个文件的加密，没有密钥派生，也没有底层数据的加密转换。这些文件以其原始格式保存在磁盘上。任何可以读取 iOS 文件系统的工具（iTunes 文件共享、iMazing 备份、越狱设备）都可以直接访问照片，而无需遇到 PIN。

Vaultaire 使用 PBKDF2-HMAC-SHA512 从你绘制的图案派生出保险库密钥。该密钥用于认证加密索引，并解开用于 AES-256-GCM 文件加密的随机主密钥。没有有效的解锁或恢复路径，存储的媒体始终是经过认证的密文。

磁盘上的数据可访问性

当保险库 App 存储未加密的照片时，这些照片只是目录中的文件。重命名目录、更改文件扩展名、隐藏文件夹，这些都没关系。法医检查员、使用笔记本电脑的虐待伙伴或任何可以访问未加密备份的人都会在几分钟内找到这些文件。这是基于 PIN 的隐藏的根本弱点：数据本身永远不会受到保护。

Vaultaire 存储的索引、标题、缩略图和文件内容都经过加密。AES-256-GCM 为每个受保护的值使用随机数和认证标签。文件数量、时间戳和存储用量仍可能暴露结构，但没有所需密钥，复制走的存储不会泄露可读的媒体。

广告-支持ed 型号

PV Secret Photo Album 在其免费套餐中运行广告。这意味着 App 必须联系广告网络、传输设备标识符并维护网络连接以提供广告服务。对于注重隐私的 App 来说，这是一个矛盾：旨在隐藏你的私人照片的 App 同时将你的设备指纹广播到第三方广告服务器。

Vaultaire 的免费版没有广告，也不含广告 SDK。App 分析、崩溃诊断和 Apple Ads 归因默认开启，可在“设置”中通过“匿名共享错误”关闭。iCloud 备份（默认开启）、共享、购买和 Apple 服务会产生其他已在文档中说明的网络流量。隐私不是需要额外付费的增值项。

恢复限制

忘记 PV Secret Photo Album PIN 码的用户将面临全部数据丢失。没有恢复短语，没有备份解密密钥，也没有办法重新获得访问权限。再加上缺乏加密备份，设备传输或 iOS 更新可能会导致隐藏照片永久丢失。这是 App Store 评论中反复出现的投诉。

Vaultaire 在创建保险库时生成一个由九个独立单词组成的自定义恢复短语。PBKDF2 从中派生出恢复密钥，用来打开存有保险库访问材料的加密信封。它不是 BIP-39。设备丢失后的恢复还需要对应的加密 CloudKit 记录。