Vaultaire vs Secret Photo Vault

特性比较

Vaultaire：17/17 功能。Secret Photo Vault：5/17 功能。

定价比较

密码 vs。加密密钥

Secret Photo Vault 要求您设置密码。该密码可控制对应用程序界面的访问。它不加密任何内容。密码是一种访问控制机制，而不是加密原语。其背后的文件保留其原始格式，存储在应用程序的沙箱目录中。区别很重要：可以通过不同的路径访问数据来绕过访问控制。加密密钥无法被绕过，因为没有它，数据就不会以可读的形式存在。

Vaultaire 的模式锁是加密访问路径的一部分，而不仅仅是 UI 门。 PBKDF2-HMAC-SHA512 将视觉模式与设备范围的盐相结合，得出 256 位保管库密钥。该密钥验证加密索引并解开用于的单独随机主密钥 AES-256-GCM 文件加密。如果没有有效的解锁或恢复路径，数据仍然是密文。

文件系统可见性

当保管库应用程序存储未加密的文件时，这些文件对于任何可以读取 iOS 文件系统的工具都是可见的。将设备连接到 Mac，打开 iTunes 或 Finder，然后浏览应用程序的文档目录。照片就在那里，JPEG、PNG、MOV 文件，其原始内容完好无损。法医检验员不需要破解任何密码；他们只是直接从备份或设备中读取文件。

Vaultaire 将加密的索引、文件头、缩略图和内容写入其容器。每个 AES-256-GCM 值包括随机数和身份验证标签。浏览文件系统不会泄露可读的图像标题、视频内容或用户元数据，但文件名、计数、密文大小、时间戳和存储使用情况仍然可以泄露结构。

数据丢失防护

Secret Photo Vault 不提供隐藏照片的备份机制。设备丢失、iOS 更新失败或恢复出厂设置会导致数据永久丢失。这是一个结构性问题：如果没有加密，就没有安全的方法将数据备份到云服务，因为备份会将未加密的照片暴露给云提供商。该应用程序陷入了一个悖论，它无法保护磁盘上的数据，也无法安全地在设备外备份数据。

Vaultaire 通过在备份前进行加密来降低这种风险。 CloudKit 接收密文而不是可读的照片，而苹果仍然可以观察记录数量、大小、时间和帐户元数据。自定义恢复短语会打开加密的恢复清单。修复仍需匹配 CloudKit 记录，因此备份可以降低设备丢失风险，但无法保证恢复。

密码恢复限制

忘记您的 Secret Photo Vault 密码，您将面临二进制结果：应用程序要么具有恢复机制（这意味着开发人员可以访问您的数据，从而达不到目的），要么没有（这意味着您的数据将永久丢失）。大多数基于密码的应用程序选择后者，让用户没有追索权。这不是出于强大的安全性而产生的设计选择，而是没有适当的密钥管理系统的结果。

Vaultaire 在创建保管库时生成包含 9 个单独单词的自定义恢复句子。它不是 BIP-39 并且不编码 256 位保管库密钥。 PBKDF2-HMAC-SHA512 处理规范化短语 800,000 次迭代以导出恢复密钥，这会打开一个 AES-GCM 加密的密钥信封。新设备恢复也需要相应的加密 CloudKit 备份记录。