Vaultaire vs Secret Photo Album

功能比较

BPMobile 开发的 Secret Photo Album 拥有 39K 评分，平均分为 4.5 星。以下是它与 Vaultaire 在 17 项安全和隐私功能方面的比较。

定价比较

密码 vs 加密

Secret Photo Album 使用密码屏幕保护你的文件。输入正确的代码，App 就会显示你的照片。这是访问控制，而不是加密。区别很重要：访问控制决定谁可以使用该 App，而加密则将数据本身转换为不可读的格式。如果有人绕过 App（通过备份、文件浏览器或取证工具），访问控制就无关紧要，因为文件从未被转换。

Vaultaire 用 AES-256-GCM 加密每个文件。图案被输入 PBKDF2-HMAC-SHA512，由图案和全设备通用的盐值派生出保险库密钥。该密钥用于认证加密索引，并解开用于文件内容和元数据的随机主密钥。复制走的 App 存储只含密文，但已解锁或被入侵的设备仍在信任边界之内。

文件可访问性问题

由于 Secret Photo Album 以原始格式存储文件，因此可以通过 App 外部的多个向量访问它们。将设备连接到计算机并浏览文件系统。创建 iTunes 或 Finder 备份并检查 App 的容器。使用任何第三方文件管理工具。在每种情况下，“隐藏”照片都以 JPEG、PNG 或 MOV 格式存放，任何图像查看器都可以读取。

Vaultaire 的容器存放的是加密的索引和 blob 文件，而不是可读的原始文件。AES-256-GCM 认证能检测出错误的候选密钥或被篡改的密文。由图案派生的保险库密钥打开索引，并解开读取文件内容所需的随机主密钥。文件数量、总存储用量和其他存储痕迹仍可能暴露结构，但不会暴露明文。

数据迁移风险

迁移到新设备是基于密码的保险库 App 始终令用户失望的地方。Secret Photo Album 将文件存储在 iOS 沙箱中，这些文件在设备迁移、iCloud 恢复或手动备份期间可能会也可能不会正确传输。用户报告在手机升级期间丢失了整个集合，因为沙箱数据在传输过程中无法保存。

Vaultaire 将加密数据与其访问信封分开保存。恢复短语派生出恢复密钥，但不会凭空重新生成保险库的随机密钥。借助加密 iCloud 备份，该恢复密钥可打开一份 CloudKit 清单，其中存有现有的保险库密钥和备份密钥，再由这些密钥打开匹配的加密备份记录。

隐私架构

Secret Photo Album 的广告支持免费套餐意味着该 App 包含广告 SDK，用于收集设备信息、跟踪用户行为以及将数据传输到第三方服务器。你信任的拥有最私密照片的 App 会同时向广告网络报告你的使用模式。这是一个基本的架构矛盾。

Vaultaire 不含广告 SDK，也不需要身份账户。App 分析、崩溃诊断和 Apple Ads 归因默认开启，可在“设置”中通过“匿名共享错误”关闭。iCloud 备份（默认开启）、同步、共享和购买使用 Apple 或已在文档中说明的服务端点。隐私政策列明了这些数据流，并将保险库内容、图案、恢复短语、文件名、共享 ID 和保险库 ID 排除在分析之外。