Vaultaire vs Secret Photo Album

Srovnání funkcí

Secret Photo Album od BPMobile má cca 39 tis. hodnocení a průměr 4,5 hvězdičky. Zde je srovnání s Vaultaire v 17 bezpečnostních a soukromých funkcích.

Srovnání cen

Kódový zámek vs šifrování

Secret Photo Album chrání soubory kódovým zámkem. Zadejte správný kód a aplikace zobrazí vaše fotky. Jde o řízení přístupu, nikoli o šifrování. Rozdíl je zásadní: řízení přístupu rozhoduje o tom, kdo může aplikaci použít, zatímco šifrování transformuje samotná data do nečitelného formátu. Pokud někdo aplikaci obejde prostřednictvím zálohy, prohlížeče souborů nebo forenzního nástroje, řízení přístupu je bezvýznamné, protože soubory nebyly nikdy transformovány.

Vaultaire šifruje každý soubor pomocí AES-256-GCM. Vzor vstupuje do PBKDF2-HMAC-SHA512, který z něj a ze soli společné pro celé zařízení odvodí klíč trezoru. Tento klíč ověří šifrovaný index a rozbalí náhodný hlavní klíč pro obsah a metadata souborů. Zkopírované úložiště aplikace obsahuje šifrovaný text, odemčené nebo kompromitované zařízení ale zůstává uvnitř hranice důvěry.

Přístupnost souborů

Protože Secret Photo Album ukládá soubory v původním formátu, jsou přístupné z více vektorů mimo aplikaci. Připojte zařízení k počítači a procházejte souborový systém. Vytvořte zálohu přes iTunes nebo Finder a prohlédněte kontejner aplikace. Použijte libovolný nástroj pro správu souborů třetí strany. V každém z těchto scénářů jsou skryté fotky ve formátu JPEG, PNG nebo MOV přímo dostupné v libovolném prohlížeči obrázků.

Kontejner Vaultaire obsahuje šifrované indexové soubory a bloby, ne čitelné originály. Ověření AES-256-GCM odhalí nesprávný klíč i upravený šifrovaný text. Klíč trezoru odvozený ze vzoru otevře index a rozbalí náhodný hlavní klíč potřebný pro obsah souborů. Počty souborů, celkový objem úložiště a další stopy v úložišti mohou stále prozradit strukturu, ne však čitelný obsah.

Rizika při migraci dat

Přechod na nové zařízení je místo, kde aplikace pro foto trezory s kódovým zámkem selhávají. Secret Photo Album ukládá soubory v sandboxu iOS, který se může nebo nemusí správně přenést při migraci zařízení, obnově z iCloud nebo ruční záloze. Uživatelé hlásí ztrátu celých kolekcí při upgradu telefonu.

Vaultaire odděluje šifrovaná data od obálek, které k nim dávají přístup. Fráze pro obnovení odvodí klíč pro obnovení; náhodné klíče trezoru z ničeho znovu nevytváří. Když je zapnutá šifrovaná záloha na iCloud, tento klíč pro obnovení otevře manifest v CloudKit s existujícími klíči trezoru a zálohy a tyto klíče otevřou odpovídající šifrované záložní záznamy.

Architektura soukromí

Bezplatná verze Secret Photo Album podporovaná reklamami zahrnuje reklamní SDK, které sbírají informace o zařízení, sledují chování uživatele a přenášejí data na servery třetích stran. Aplikace, které důvěřujete s nejsoukromějšími fotkami, zároveň hlásí vaše vzorce používání reklamním sítím. Jde o zásadní architektonický rozpor.

Vaultaire neobsahuje žádné reklamní SDK a nevyžaduje žádný účet. Analytika v aplikaci, diagnostika pádů a atribuce Apple Ads jsou ve výchozím nastavení zapnuté a lze je vypnout volbou „Anonymně sdílet chyby“ v Nastavení. Záloha na iCloud (ve výchozím nastavení zapnutá), synchronizace, sdílení a nákupy používají koncové body Apple nebo zdokumentované služby. Zásady ochrany osobních údajů tyto toky jmenují a z analytiky vylučují obsah trezoru, vzory, fráze pro obnovení, názvy souborů, ID sdílení a ID trezorů.