Vaultaire vs SPV Photo Vault

功能比较

Maple Labs Co., Ltd 开发的 SPV 拥有 68K 评分，平均分为 4.6 星。以下是它与 Vaultaire 在 17 项安全和隐私功能方面的比较。

定价比较

PIN 与图案的安全性对比

SPV 使用标准数字 PIN 来锁定 App。4 位 PIN 码有 10,000 种可能的组合。6 位 PIN 码有 100 万。这些数字听起来很大，直到你考虑到自动化工具可以在几秒钟内测试每个组合。更重要的是，PIN 码只能控制 App 访问，它不会加密任何内容。绕过 PIN（通过备份工具、越狱或取证提取），每个文件都可以立即读取。

Vaultaire 的图案不只是一道门。PBKDF2-HMAC-SHA512 把它与设备级盐值结合，运行 600,000 次迭代，派生出保险库密钥。该密钥认证加密索引，并解包随机的 AES-256-GCM 主密钥。图案的安全性受用户所选图案空间的限制；PBKDF2 只提高每次猜测的成本，不会增加熵。

缺乏加密

SPV 将照片和视频以其原始格式存储在 App 的 iOS 沙箱中。沙箱在操作系统级别提供与其他 App 的一定隔离，但它无法针对物理访问场景提供保护。任何可以访问设备文件系统的人（通过 iTunes 备份、取证工具或越狱）都可以读取 SPV 声称受保护的每个文件。

Vaultaire 在把每个文件写入存储之前，先用 AES-256-GCM 加密。认证标签能发现篡改，被复制的存储中只有密文而没有原始媒体。不过，AES-GCM 认证和确定性的索引文件名也让离线检查者能够测试候选保险库密钥，因此强图案和锁定设备这道边界仍然重要。

数据丢失风险

SPV 用户经常报告在 App 更新、iOS 升级或设备转移后丢失照片。由于文件未加密地存储在沙箱中，因此它们与任何其他 App 数据一样面临相同的数据丢失风险。除了文件本身之外，没有恢复机制 - 如果 iOS 清理沙箱或 App 重置，照片将永久消失。

Vaultaire 的加密容器格式带有版本号，以适应 App 更新。它由九个词组成的自定义恢复短语会派生出打开加密恢复信封的密钥；它不是 BIP-39。重装或设备丢失后的恢复还需要对应的加密 CloudKit 备份记录。因此，iCloud 备份是数据副本，而短语是打开其恢复清单的凭证。

简单性 vs 安全性：错误的权衡

SPV 的吸引力在于它的简单性，干净的界面，PIN 后面有基本的照片组织。隐含的论点是，真正的安全性对于大多数用户来说是复杂的且不必要的。这种框架具有误导性。加密的复杂性对用户完全隐藏。Vaultaire 的界面同样简单：绘制图案，查看文件。密码机制在下面静静地运行。

真正的问题不是“我需要加密吗？”但“为什么我要选择不加密的 App？”如果两个 App 提供相同的用户体验，但一个 App 加密你的文件而另一个不加密，则没有合理的理由选择未加密选项。安全不是你额外添加的功能，它是你构建或省略的基础。