Vaultaire vs SPV Photo Vault

Funktionsvergleich

Preisvergleich

PIN vs Muster-Sicherheit

SPV nutzt einen numerischen PIN. Ein 4-stelliger PIN hat 10.000 Kombinationen. Ein 6-stelliger hat 1 Million. Das klingt viel, bis man bedenkt, dass automatisierte Tools jede Kombination in Sekunden testen können. Der PIN kontrolliert nur den App-Zugang -- er verschlüsselt nichts. Umgehe den PIN (per Backup-Tool, Jailbreak oder forensischer Extraktion) und jede Datei ist sofort lesbar.

Vaultaires Muster ist nicht nur eine Zugangsschranke -- es ist ein Input für eine Schlüsselableitungsfunktion. Das Muster, kombiniert mit einem Secure-Enclave-Hardwareschlüssel, erzeugt den AES-256-GCM-Verschlüsselungsschlüssel. Ohne diesen Schlüssel gibt es keine lesbare Datei.

Fehlende Verschlüsselung

SPV speichert Fotos und Videos im Originalformat in der iOS-Sandbox. Die Sandbox bietet eine gewisse Isolation auf OS-Ebene, aber keinen Schutz gegen physischen Zugang. Jeder, der auf das Dateisystem zugreifen kann -- über iTunes-Backup, forensische Tools oder Jailbreak -- kann jede von SPV "geschützte" Datei lesen.

Vaultaire verschlüsselt jede Datei einzeln mit AES-256-GCM vor dem Schreiben. Selbst mit vollem Dateisystemzugang sieht ein Angreifer nur zufällig wirkende Daten, die ohne den Schlüssel von deinem Muster und deiner Secure Enclave nicht entschlüsselt werden können.

Datenverlustrisiken

SPV-Nutzer berichten häufig vom Verlust von Fotos nach App-Updates, iOS-Upgrades oder Gerätewechseln. Da Dateien unverschlüsselt in der Sandbox gespeichert werden, unterliegen sie denselben Datenverlustrisiken wie alle anderen App-Daten. Es gibt keinen Wiederherstellungsmechanismus über die Dateien selbst hinaus -- wenn iOS die Sandbox bereinigt oder die App zurücksetzt, sind die Fotos permanent verloren.

Vaultaires verschlüsseltes Container-Format ist auf Haltbarkeit ausgelegt. Dateien überleben App-Updates, weil die Container-Struktur unabhängig von der App-Version ist. Die BIP-39-Wiederherstellungsphrase ermöglicht dir, den Zugang auf einem neuen Gerät oder nach einer vollständigen Neuinstallation wiederherzustellen. iCloud-Backup (Pro) bietet ein zusätzliches Sicherheitsnetz mit durchgehend verschlüsseltem Cloud-Speicher.

Einfachheit vs Sicherheit: Ein falscher Kompromiss

SPVs Reiz ist seine Einfachheit -- eine saubere Oberfläche mit grundlegender Foto-Organisation hinter einem PIN. Das implizite Argument ist, dass echte Sicherheit komplex und für die meisten Nutzer unnötig ist. Diese Darstellung ist irreführend. Die Komplexität der Verschlüsselung ist für den Nutzer komplett verborgen. Vaultaires Oberfläche ist genauso einfach: Muster zeichnen, Dateien sehen. Die kryptografische Maschinerie läuft leise darunter.

Die echte Frage ist nicht "brauche ich Verschlüsselung?" sondern "warum sollte ich eine App wählen, die nicht verschlüsselt?" Wenn zwei Apps die gleiche Nutzererfahrung bieten, aber eine deine Dateien verschlüsselt und die andere nicht, gibt es keinen rationalen Grund, die unverschlüsselte Option zu wählen. Sicherheit ist kein Feature, das man hinzufügt -- sie ist ein Fundament, auf dem man baut oder das man weglässt.