Vaultaire vs PV Secret Photo Album

Srovnání funkcí

Vaultaire: 17/17 funkcí. PV Secret Photo Album: 5/17 funkcí.

Srovnání cen

Problém fasády PINu

PV Secret Photo Album chrání přístup PINem. Po zadání PINu je každý soubor uvnitř okamžitě viditelný a čitelný. Neexistuje šifrování na úrovni souborů, žádné odvozování klíčů ani žádná kryptografická transformace podkladových dat. Soubory leží na disku ve svém původním formátu. Jakýkoli nástroj, který může číst souborový systém iOS, může k fotkám přistupovat přímo, aniž by kdy narazil na PIN.

Vaultaire odvodí klíč trezoru z vašeho vizuálního vzoru pomocí PBKDF2-HMAC-SHA512. Tento klíč trezoru ověří šifrovaný index a rozbalí náhodný hlavní klíč, kterým se soubory šifrují pomocí AES-256-GCM. Bez platného odemčení nebo obnovy zůstávají uložená média ověřeným šifrovaným textem.

Přístupnost dat na disku

Když trezorová aplikace ukládá fotky bez šifrování, ty fotky jsou jen soubory v adresáři. Přejmenujte adresář, změňte příponu souboru, skryjte složku: nezáleží na tom. Forenzní vyšetřovatel, agresivní partner s notebookem nebo kdokoli, kdo může přistupovat k nešifrované záloze, najde tyto soubory během minut. To je základní slabina ochrany pomocí PINu: samotná data nejsou nikdy chráněna.

Vaultaire ukládá šifrované indexy, hlavičky, miniatury i obsah souborů. AES-256-GCM používá pro každou chráněnou hodnotu nonce a autentizační tag. Zkopírované úložiště bez potřebných klíčů neprozradí čitelná média, i když počty souborů, časová razítka a využití úložiště mohou stále prozradit strukturu.

Model podporovaný reklamami

PV Secret Photo Album zobrazuje reklamy ve své bezplatné úrovni. To znamená, že aplikace musí kontaktovat reklamní sítě, přenášet identifikátory zařízení a udržovat síťová připojení pro zobrazování reklam. Pro aplikaci zaměřenou na soukromí je to protimluv: aplikace navržená k ukrytí vašich soukromých fotek současně vysílá otisk vašeho zařízení reklamním serverům třetích stran.

Bezplatná úroveň Vaultaire neobsahuje žádné reklamy ani reklamní SDK. Analytika aplikace, diagnostika pádů a atribuce Apple Ads jsou ve výchozím nastavení zapnuté a lze je vypnout přepínačem „Anonymně sdílet chyby“ v Nastavení. Další zdokumentovaný síťový provoz vytváří záloha na iCloud (ve výchozím nastavení zapnutá), sdílení, nákupy a služby Applu. Soukromí není prémiový doplněk za příplatek.

Omezení obnovy

Uživatelé, kteří zapomenou PIN PV Secret Photo Album, čelí totální ztrátě dat. Neexistuje obnovovací fráze, žádný zálohovací dešifrovací klíč ani žádný způsob, jak znovu získat přístup. V kombinaci s absencí šifrovaných zálohy může přechod zařízení nebo aktualizace iOS vést k trvalé ztrátě skrytých fotek.

Vaultaire při vytvoření trezoru vygeneruje vlastní frázi pro obnovení z devíti slov. PBKDF2 z ní odvodí klíč pro obnovení a ten otevře šifrovanou obálku s přístupovými údaji k trezoru. Nejde o BIP-39. Obnova po ztrátě zařízení navíc vyžaduje odpovídající šifrované záznamy v CloudKit.