Vaultaire vs Secret Photo Vault

功能比较

Vaultaire：17/17 功能。Secret Photo Vault：4/17 功能。

定价比较

密码 vs。加密密钥

Secret Photo Vault 要求你设置密码。该密码可控制对 App 界面的访问。它不加密任何内容。密码是一种访问控制机制，而不是加密原语。其背后的文件保留其原始格式，存储在 App 的沙箱目录中。区别很重要：可以通过不同的路径访问数据来绕过访问控制。加密密钥无法被绕过，因为没有它，数据就不会以可读的形式存在。

Vaultaire 的图案锁是加密访问路径的一部分，而不只是界面上的一道门。PBKDF2-HMAC-SHA512 把绘制的图案与设备级盐值结合，得出 256 位保险库密钥。该密钥认证加密索引，并解包另一个用于 AES-256-GCM 文件加密的随机主密钥。没有有效的解锁或恢复路径，数据就一直是密文。

文件系统可见性

当保险库 App 存储未加密的文件时，这些文件对于任何可以读取 iOS 文件系统的工具都是可见的。将设备连接到 Mac，打开 iTunes 或 Finder，然后浏览 App 的文档目录。照片就在那里，JPEG、PNG、MOV 文件，其原始内容完好无损。法医检验员不需要破解任何密码；他们只是直接从备份或设备中读取文件。

Vaultaire 把加密的索引、文件头、缩略图和内容写入自己的容器。每个 AES-256-GCM 值都带有 nonce 和认证标签。浏览文件系统看不到可读的图片标题、视频内容或用户元数据，但文件数量、时间戳和存储用量仍可能暴露结构信息。

数据丢失防护

Secret Photo Vault 不提供隐藏照片的备份机制。设备丢失、iOS 更新失败或恢复出厂设置会导致数据永久丢失。这是一个结构性问题：如果没有加密，就没有安全的方法将数据备份到云服务，因为备份会将未加密的照片暴露给云提供商。该 App 陷入了一个悖论，它无法保护磁盘上的数据，也无法安全地在设备外备份数据。

Vaultaire 通过先加密再备份来降低这种风险。CloudKit 收到的是密文而不是可读的照片，但 Apple 仍能看到记录数量、大小、时间和账户元数据。自定义恢复短语可以打开加密的恢复清单。恢复仍需要对应的 CloudKit 记录，因此备份能降低设备丢失的风险，但不能保证一定能恢复。

密码恢复限制

忘记你的 Secret Photo Vault 密码，你将面临二进制结果：App 要么具有恢复机制（这意味着开发人员可以访问你的数据，从而达不到目的），要么没有（这意味着你的数据将永久丢失）。大多数基于密码的 App 选择后者，让用户没有追索权。这不是出于强大的安全性而产生的设计选择，而是没有适当的密钥管理系统的结果。

Vaultaire 在创建保险库时生成一个由九个词组成的自定义恢复句子。它不是 BIP-39，也不编码 256 位保险库密钥。PBKDF2-HMAC-SHA512 对规范化后的短语运行 800,000 次迭代，派生出恢复密钥，用来打开一个 AES-GCM 加密的密钥信封。在新设备上恢复还需要对应的加密 CloudKit 备份记录。