Vaultaire vs Secret Photo Vault

Funktionsvergleich

Vaultaire: 17/17 Funktionen. Secret Photo Vault: 5/17 Funktionen.

Preisvergleich

Passcode vs. Verschlüsselungsschlüssel

Secret Photo Vault verlangt einen Passcode. Dieser Passcode kontrolliert den Zugang zur App-Oberfläche. Er verschlüsselt nichts. Die Dateien dahinter bleiben im Originalformat in der App-Sandbox. Der Unterschied ist entscheidend: Eine Zugangskontrolle kann umgangen werden, indem man über einen anderen Weg auf die Daten zugreift. Ohne Verschlüsselungsschlüssel existieren die Daten nicht in lesbarer Form.

Vaultaires Muster-Sperre ist kein Zugangstor -- es ist der Seed für eine Schlüsselableitungsfunktion. Dein visuelles Muster wird über HKDF-SHA256 verarbeitet um einen 256-Bit-Verschlüsselungsschlüssel zu erzeugen.

Dateisystem-Sichtbarkeit

Wenn eine Tresor-App Dateien ohne Verschlüsselung speichert, sind sie für jedes Tool sichtbar, das das iOS-Dateisystem lesen kann. Verbinde das Gerät mit einem Mac, öffne iTunes oder Finder, und durchsuche das Dokumentenverzeichnis der App. Die Fotos liegen direkt da.

Vaultaire schreibt nur Chiffretext auf die Festplatte. Jede Datei ist ein verschlüsselter Blob mit eindeutigem Initialisierungsvektor und Authentifizierungs-Tag. Das Dateisystem zu durchsuchen zeigt nichts Erkennbares.

Datenverlustprävention

Secret Photo Vault bietet keinen Backup-Mechanismus für versteckte Fotos. Geräteverlust, fehlgeschlagene iOS-Updates oder Werkseinstellungen führen zu permanentem Datenverlust. Das ist ein strukturelles Problem: Ohne Verschlüsselung gibt es keine sichere Möglichkeit, die Daten in einem Cloud-Dienst zu sichern, weil das Backup die unverschlüsselten Fotos dem Cloud-Anbieter preisgeben würde. Die App steckt in einem Paradox -- sie kann die Daten auf der Festplatte nicht schützen und kann sie nicht sicher ausserhalb des Geräts sichern.

Vaultaire löst das durch Verschlüsselung vor dem Backup. iCloud-Backup überträgt nur verschlüsselte Blobs. Apple sieht Chiffretext, keine Fotos. Deine Wiederherstellungsphrase bietet einen unabhängigen Wiederherstellungspfad. Datenverlust durch Geräteausfall ist ein gelöstes Problem, wenn das Backup durchgehend verschlüsselt ist.

Passwort-Wiederherstellungsbeschränkungen

Vergiss deinen Secret Photo Vault-Passcode und du stehst vor einem binären Ergebnis: Entweder hat die App einen Wiederherstellungsmechanismus (was bedeutet, dass der Entwickler auf deine Daten zugreifen kann, was den Zweck verfehlt), oder sie hat keinen (was bedeutet, dass deine Daten permanent verloren sind). Die meisten Passcode-basierten Apps wählen letzteres und lassen Nutzer ohne Ausweg zurück. Das ist keine Designentscheidung aus starker Sicherheit heraus -- es ist eine Konsequenz des Fehlens eines ordentlichen Schlüsselverwaltungssystems.

Vaultaire stellt bei der Tresor-Erstellung eine BIP-39-Wiederherstellungsphrase bereit. Das ist ein Standard aus der Kryptowährungswelt, kampferprobt über Milliarden an Wert. Die Wiederherstellungsphrase kann deinen Verschlüsselungsschlüssel rekonstruieren, ohne dass der Entwickler je Zugang hat. Zero-Knowledge-Wiederherstellung: Du bekommst deine Daten zurück, aber niemand sonst kann das.