Vaultaire vs Secret Photo Album

Sammenligning af funktioner

Secret Photo Album fra Wai Lun Kit har ca. 39 t. anmeldelser og et gennemsnit på 4,5 stjerner. Her er en sammenligning med Vaultaire på 17 sikkerheds- og privatlivsfunktioner.

Prissammenligning

Kodelås vs. kryptering

Secret Photo Album beskytter filer med en kodelås. Indtast den korrekte kode og appen viser dine billeder. Det er adgangskontrol, ikke kryptering. Forskellen er afgørende: adgangskontrol bestemmer hvem der kan bruge appen, mens kryptering omdanner selve dataene til ulæseligt format. Omgår nogen appen via en sikkerhedskopi, filhåndtering eller retsmedicinsk værktøj er adgangskontrollen irrelevant, fordi filerne aldrig blev omdannet.

Vaultaire krypterer hver fil ved hjælp af AES-256-GCM. Mønsteret er input til PBKDF2-HMAC-SHA512, som udleder en boksnøgle fra mønsteret og et enhedsdækkende salt. Denne nøgle autentificerer det krypterede indeks og udpakker en tilfældig hovednøgle, der bruges til filindhold og metadata. Kopieret applager indeholder chiffertekst, mens en ulåst eller kompromitteret enhed forbliver inden for tillidsgrænsen.

Filtilgængelighed

Fordi Secret Photo Album gemmer filer i originalformat er de tilgængelige fra flere veje uden for appen. Tilslut enheden til en computer og gennemse filsystemet. Lav en iTunes- eller Finder-sikkerhedskopi og se appens container. Brug et tredjeparts filhåndteringsværktøj. I hvert af disse scenarier er de skjulte billeder i JPEG-, PNG- eller MOV-format direkte tilgængelige i enhver billedfremviser.

Vaultaires container indeholder krypterede indeks- og blob-filer i stedet for læsbare originaler. AES-256-GCM-autentificering registrerer en forkert kandidatnøgle eller ændret chiffertekst. Den mønsterafledte boksnøgle åbner indekset og udpakker den tilfældige hovednøgle, der kræves til filindhold. Filnavne, filantal, størrelser og andre lagerartefakter kan stadig afsløre struktur uden at afsløre klartekst.

Risici ved datamigrering

Skift til en ny enhed er der hvor fotoboks-apps med kodelås svigter. Secret Photo Album gemmer filer i iOS-sandboxen der måske eller måske ikke overføres korrekt ved enhedsmigration, iCloud-gendannelse eller manuel sikkerhedskopi. Brugere rapporterer tab af hele samlinger ved telefonopgradering.

Vaultaire adskiller krypterede data fra sine adgangskonvolutter. Gendannelsessætningen udleder en gendannelsesnøgle; den regenererer ikke boksens tilfældige nøgler fra ingenting. Når krypteret iCloud-sikkerhedskopi er slået til, åbner denne gendannelsesnøgle et CloudKit-manifest med de eksisterende vault- og backupnøgler, og disse nøgler åbner de matchende krypterede backupposter.

Privatlivsarkitektur

Den reklamestøttede gratisversion af Secret Photo Album inkluderer reklamenetværks-SDK'er der indsamler enhedsoplysninger, sporer brugeradfærd og sender data til tredjeparts servere. Den app du stoler dine mest private billeder til rapporterer samtidig dine brugsmønstre til reklamenetværk. Det er et grundlæggende arkitektonisk modsætningsforhold.

Vaultaire indeholder ingen reklame-SDK og kræver ingen identitetskonto. Appanalyse, nedbrudsdiagnostik og Apple Ads-tilskrivning er aktiveret som standard og kan slås fra med "Del fejl anonymt" i Indstillinger. iCloud-sikkerhedskopi (slået til som standard), synkronisering, deling og køb bruger Apple eller dokumenterede serviceendepunkter. Privatlivspolitikken navngiver disse strømme og udelukker boksindhold, mønstre, gendannelsessætninger, dele-id'er og boks-id'er fra analyser. Fejlmeddelelser kan dog indeholde filnavne.