Vaultaire vs Secret Photo Album

特性比较

Secret Photo Album 拥有 39K 评分，平均分为 4.5 星。以下是它与 Vaultaire 在 17 项安全和隐私功能方面的比较。

定价比较

密码 vs 加密

Secret Photo Album 使用密码屏幕保护您的文件。输入正确的代码，应用程序就会显示您的照片。这是访问控制，而不是加密。区别很重要：访问控制决定谁可以使用该应用程序，而加密则将数据本身转换为不可读的格式。如果有人绕过应用程序（通过备份、文件浏览器或取证工具），访问控制就无关紧要，因为文件从未被转换。

Vaultaire 使用以下方法加密每个文件 AES-256-GCM。该模式被输入到 PBKDF2-HMAC-SHA512，它从模式和设备范围的盐中派生出保管库密钥。该密钥验证加密索引并解开用于​​文件内容和元数据的随机主密钥。复制的应用程序存储包含密文，而解锁或受损的设备仍保留在信任边界内。

文件可访问性问题

由于 Secret Photo Album 以原始格式存储文件，因此可以通过应用程序外部的多个向量访问它们。将设备连接到计算机并浏览文件系统。创建 iTunes 或 Finder 备份并检查应用程序的容器。使用任何第三方文件管理工具。在每种情况下，“隐藏”照片都以 JPEG、PNG 或 MOV 格式存放，任何图像查看器都可以读取。

Vaultaire 的容器保存加密的索引和 blob 文件，而不是可读的原始文件。 AES-256-GCM 身份验证检测到不正确的候选密钥或修改的密文。模式派生的保险库密钥打开索引并解开文件内容所需的随机主密钥。文件名、文件计数、大小和其他存储工件仍然可能揭示结构而不揭示明文。

数据迁移风险

迁移到新设备是基于密码的保管库应用程序始终令用户失望的地方。Secret Photo Album 将文件存储在 iOS 沙箱中，这些文件在设备迁移、iCloud 恢复或手动备份期间可能会也可能不会正确传输。用户报告在手机升级期间丢失了整个集合，因为沙箱数据在传输过程中无法保存。

Vaultaire 将加密数据与其访问信封分开。恢复短语派生恢复密钥；它不会从无到有地重新生成保险库的随机密钥。带加密 iCloud 启用备份后，该恢复密钥将打开一个 CloudKit 包含现有保管库和备份密钥的清单，这些密钥将打开匹配的加密备份记录。

隐私架构

Secret Photo Album 的广告支持免费套餐意味着该应用程序包含广告 SDK，用于收集设备信息、跟踪用户行为以及将数据传输到第三方服务器。您信任的拥有最私密照片的应用程序会同时向广告网络报告您的使用模式。这是一个基本的架构矛盾。

Vaultaire不含广告SDK，无需身份账户。在您启用帮助改进 Vaultaire 之前，应用内分析、崩溃诊断和 Apple Ads 归因将保持关闭状态。可选的备份、同步、共享、购买和归属使用 Apple 或记录的服务端点。隐私策略对这些流进行命名，并从分析中排除保管库内容、模式、恢复短语、文件名、共享 ID 和保管库 ID。