Vaultaire vs SPV 照片库

特性比较

SPV 拥有 68K 评分，平均分为 4.6 星。以下是它与 Vaultaire 在 17 项安全和隐私功能方面的比较。

定价比较

引脚 vs 图案 安全性

SPV 使用标准数字 PIN 来锁定应用程序。4 位 PIN 码有 10，000 种可能的组合。6 位 PIN 码有 100 万。这些数字听起来很大，直到您考虑到自动化工具可以在几秒钟内测试每个组合。更重要的是，PIN 码只能控制应用程序访问，它不会加密任何内容。绕过 PIN（通过备份工具、越狱或取证提取），每个文件都可以立即读取。

Vaultaire 的模式不仅仅是一个入口。 PBKDF2-HMAC-SHA512 将其与设备范围的盐结合起来进行 600,000 次迭代，以派生保管库密钥。该密钥验证加密索引并解开随机数 AES-256-GCM 主钥匙。模式安全性受到用户选择的模式空间的限制，并且 PBKDF2 增加每次猜测的成本而不产生额外的熵。

缺乏加密

SPV 将照片和视频以其原始格式存储在应用程序的 iOS 沙箱中。沙箱在操作系统级别提供与其他应用程序的一定隔离，但它无法针对物理访问场景提供保护。任何可以访问设备文件系统的人（通过 iTunes 备份、取证工具或越狱）都可以读取 SPV 声称受保护的每个文件。

Vaultaire 对每个文件进行加密 AES-256-GCM 在将其写入存储之前。身份验证标签检测到修改，并且复制的存储包含密文而不是原始媒体。 AES-GCM 身份验证和确定性索引文件名还允许离线检查者测试候选保管库密钥，因此强大的模式和锁定设备边界仍然很重要。

数据丢失风险

SPV 用户经常报告在应用程序更新、iOS 升级或设备转移后丢失照片。由于文件未加密地存储在沙箱中，因此它们与任何其他应用程序数据一样面临相同的数据丢失风险。除了文件本身之外，没有恢复机制 - 如果 iOS 清理沙箱或应用程序重置，照片将永久消失。

Vaultaire 的加密容器格式针对应用程序更新进行了版本控制。其自定义包含 9 个单独单词的恢复短语，派生出加密恢复信封的密钥；它不是 BIP-39。重装或设备丢失后恢复也需要相应的加密 CloudKit 备份记录。 iCloud 因此，backup 是数据副本，而短语是打开其恢复清单的凭据。

简单性 vs 安全性：错误的权衡

SPV 的吸引力在于它的简单性，干净的界面，PIN 后面有基本的照片组织。隐含的论点是，真正的安全性对于大多数用户来说是复杂的且不必要的。这种框架具有误导性。加密的复杂性对用户完全隐藏。Vaultaire 的界面同样简单：绘制图案，查看文件。密码机制在下面静静地运行。

真正的问题不是“我需要加密吗？”但“为什么我要选择不加密的应用程序？”如果两个应用程序提供相同的用户体验，但一个应用程序加密您的文件而另一个不加密，则没有合理的理由选择未加密选项。安全性 不是您添加的功能，它是您构建或省略的基础。