VS
Vaultaire vs PV Secret Photo Album
Άλλη γκαλερί προστατευμένη με PIN. Χωρίς κρυπτογράφηση αρχείων, χωρίς διαχωρισμό θησαυροφυλακίου, χωρίς λειτουργίες εξαναγκασμού. Το Vaultaire παρέχει πραγματική κρυπτογράφηση AES-256-GCM.
Σύγκριση λειτουργιών
| Λειτουργία | Vaultaire | PV Secret Photo Album |
|---|---|---|
| Κρυπτογράφηση AES-256-GCMΠιστοποιημένη κρυπτογράφηση σε επίπεδο αρχείου | ✓ | ✗ |
| iOS Keychain προστασία Στοιχεία που συνδέονται με τη συσκευή. Το AES εκτελείται στην εφαρμογή | ✓ | ✗ |
| Κλείδωμα μοτίβου (όχι PIN) Το οπτικό μοτίβο παράγει το κλειδί θησαυροφυλακίου που ξετυλίγει το κλειδί αρχείου | ✓ | ✗ |
| Πολλαπλά ανεξάρτητα θησαυροφυλάκιαΞεχωριστά κρυπτογραφημένα δοχεία | ✓ | ✗ |
| Θησαυροφυλάκιο πίεσης (τοπική πρόσβαση) Εύλογη άρνηση υπό εξαναγκασμό | ✓ | ✗ |
| Αρχιτεκτονική μηδενικής γνώσης Ο προγραμματιστής δεν διαθέτει κλειδί αποκρυπτογράφησης θησαυροφυλάκιου | ✓ | ✗ |
| Κρυπτογραφημένο αντίγραφο iCloudΤο αντίγραφο παραμένει κρυπτογραφημένο σε ηρεμία | ✓ | ✗ |
| Κρυπτογραφημένη κοινή χρήση θησαυροφυλακίουΚοινή χρήση χωρίς αποκάλυψη απλού κειμένου | ✓ | ✗ |
| Φράση ανάκτησης Προσαρμοσμένη φράση ανάκτησης 9 διαφορετικών λέξεων και κρυπτογραφημένο φάκελο κλειδιού | ✓ | ✗ |
| Χωρίς βιομετρικά (εκ προθέσεως)Δεν μπορεί να επιβληθεί μέσω FaceID/TouchID | ✓ | ✗ |
| Υποστήριξη φωτογραφιών, βίντεο και αρχείωνΑποθηκεύστε οποιοδήποτε τύπο αρχείου | ✓ | ✓ |
| Βελτιστοποίηση μέσων (HEIC/HEVC)Αποδοτική αποθήκευση μορφών μέσων Apple | ✓ | ✗ |
| Δωρεάν επίπεδοΧρησιμοποιήσιμο χωρίς πληρωμή | ✓ | ✓ |
| Χωρίς διαφημίσεις στο δωρεάν επίπεδοΔωρεάν έκδοση χωρίς διαφημίσεις | ✓ | ✗ |
| Εισαγωγή μέσω iOS ShareΕισαγωγή αρχείων από οποιαδήποτε εφαρμογή | ✓ | ✓ |
| Λήψη με κάμεραΦωτογράφηση απευθείας σε κρυπτογραφημένη αποθήκη | ✓ | ✓ |
| Η τοπική χρήση θησαυροφυλάκιου λειτουργεί εκτός σύνδεσηςΤο Analytics και το κρυπτογραφημένο αντίγραφο ασφαλείας ξεκινούν από προεπιλογή. Και τα δύο μπορούν να απενεργοποιηθούν | ✓ | ✓ |
Vaultaire: 17/17 λειτουργίες. PV Secret Photo Album: 6/17 λειτουργίες.
Σύγκριση τιμών
Vaultaire
- Έως 3 θησαυροφυλάκια, 100 φωτογραφίες και 10 βίντεο συνολικά
- Κρυπτογραφημένο αντίγραφο ασφαλείας iCloud
- Κλείδωμα μοτίβου, κρυπτογράφηση AES-256
- Εισαγωγή από κάμερα και φωτογραφίες
- Χωρίς διαφημίσεις
- Απεριόριστα θησαυροφυλάκια και αρχεία
- Θησαυροφυλάκιο πίεσης
- Συγχρονισμός πολλών συσκευών και κοινή χρήση θησαυροφυλακίου
- Όλα τα Pro, εξοικονόμηση 72%
- Δωρεάν δοκιμή 7 ημερών για νέους συνδρομητές
- Όλα τα Pro για πάντα
- Όλες οι Pro λειτουργίες για την οικογένειά σας στην Apple μέσω της Οικογενειακής κοινής χρήσης
- Πωλείται στη σελίδα της εφαρμογής στο App Store, όχι μέσα στην εφαρμογή
PV Secret Photo Album
- Βασικές λειτουργίες με διαφημίσεις
- Πρόσβαση με PIN
- Αφαίρεση διαφημίσεων
- Επιπλέον λειτουργίες
- Ίδιο με το μηνιαίο, με ετήσια έκπτωση
Το πρόβλημα της πρόσοψης PIN
Το PV Secret Photo Album κλειδώνει την πρόσβαση πίσω από ένα PIN. Μόλις εισαχθεί το PIN, κάθε αρχείο μέσα φαίνεται και διαβάζεται αμέσως. Δεν υπάρχει κρυπτογράφηση ανά αρχείο, παραγωγή κλειδιού ή κρυπτογραφικός μετασχηματισμός των δεδομένων. Τα αρχεία βρίσκονται στον δίσκο στην αρχική τους μορφή. Κάθε εργαλείο που διαβάζει το σύστημα αρχείων του iOS, όπως η κοινή χρήση αρχείων του iTunes, ένα αντίγραφο ασφαλείας του iMazing ή μια συσκευή με jailbreak, φτάνει στις φωτογραφίες απευθείας χωρίς να συναντήσει ποτέ το PIN.
Το Vaultaire παράγει ένα κλειδί θησαυροφυλακίου από το οπτικό σας μοτίβο με PBKDF2-HMAC-SHA512. Αυτό το κλειδί επικυρώνει το κρυπτογραφημένο ευρετήριο και ξετυλίγει το τυχαίο κύριο κλειδί που χρησιμοποιείται για την κρυπτογράφηση των αρχείων με AES-256-GCM. Χωρίς έγκυρο ξεκλείδωμα ή διαδρομή ανάκτησης, τα αποθηκευμένα πολυμέσα παραμένουν επικυρωμένο κρυπτογραφημένο κείμενο.
Πρόσβαση στα δεδομένα στον δίσκο
Όταν μια εφαρμογή θησαυροφυλακίου αποθηκεύει φωτογραφίες χωρίς κρυπτογράφηση, οι φωτογραφίες είναι απλώς αρχεία σε έναν φάκελο. Μετονομάστε τον φάκελο, αλλάξτε την κατάληξη, κρύψτε τον: δεν έχει σημασία. Ένας εγκληματολόγος αναλυτής, ένας κακοποιητικός σύντροφος με ένα laptop ή όποιος έχει πρόσβαση σε μη κρυπτογραφημένο αντίγραφο ασφαλείας θα βρει τα αρχεία σε λίγα λεπτά. Αυτή είναι η θεμελιώδης αδυναμία της απόκρυψης με PIN: τα ίδια τα δεδομένα δεν προστατεύονται ποτέ.
Το Vaultaire αποθηκεύει κρυπτογραφημένα ευρετήρια, κεφαλίδες, μικρογραφίες και περιεχόμενο αρχείων. Το AES-256-GCM χρησιμοποιεί nonce και ετικέτα επικύρωσης για κάθε προστατευμένη τιμή. Ένα αντίγραφο του χώρου αποθήκευσης δεν αποκαλύπτει αναγνώσιμα πολυμέσα χωρίς τα απαιτούμενα κλειδιά, αν και τα ονόματα αρχείων, το πλήθος, τα μεγέθη, οι χρονοσφραγίδες και η χρήση χώρου μπορεί ακόμη να αποκαλύψουν τη δομή.
Μοντέλο με χρηματοδότηση από διαφημίσεις
Το PV Secret Photo Album εμφανίζει διαφημίσεις στη δωρεάν έκδοση. Αυτό σημαίνει ότι η εφαρμογή πρέπει να επικοινωνεί με δίκτυα διαφημίσεων, να στέλνει αναγνωριστικά συσκευής και να διατηρεί συνδέσεις δικτύου για να προβάλλει διαφημίσεις. Για μια εφαρμογή απορρήτου αυτό είναι αντίφαση: η εφαρμογή που σχεδιάστηκε για να κρύβει τις ιδιωτικές σας φωτογραφίες μεταδίδει ταυτόχρονα το αποτύπωμα της συσκευής σας σε διακομιστές διαφημίσεων τρίτων.
Η δωρεάν έκδοση του Vaultaire δεν έχει διαφημίσεις ούτε SDK διαφημίσεων. Τα αναλυτικά στοιχεία της εφαρμογής, τα διαγνωστικά σφαλμάτων και η απόδοση Apple Ads είναι ενεργά από προεπιλογή και απενεργοποιούνται με την επιλογή «Ανώνυμη κοινοποίηση σφαλμάτων» στις Ρυθμίσεις. Το αντίγραφο ασφαλείας iCloud (ενεργό από προεπιλογή), η κοινή χρήση, οι αγορές και οι υπηρεσίες της Apple δημιουργούν την υπόλοιπη τεκμηριωμένη κίνηση δικτύου. Το απόρρητο δεν είναι premium πρόσθετο.
Περιορισμοί ανάκτησης
Οι χρήστες που ξεχνούν το PIN του PV Secret Photo Album χάνουν όλα τα δεδομένα τους. Δεν υπάρχει φράση ανάκτησης, κλειδί αποκρυπτογράφησης αντιγράφου ασφαλείας ή τρόπος να ανακτήσουν την πρόσβαση. Σε συνδυασμό με την έλλειψη κρυπτογραφημένων αντιγράφων ασφαλείας, μια μεταφορά συσκευής ή μια ενημέρωση του iOS μπορεί να οδηγήσει σε μόνιμη απώλεια των κρυφών φωτογραφιών. Αυτό είναι επαναλαμβανόμενο παράπονο στις κριτικές του App Store.
Το Vaultaire δημιουργεί μια προσαρμοσμένη φράση ανάκτησης εννέα λέξεων κατά τη δημιουργία του θησαυροφυλακίου. Το PBKDF2 παράγει από αυτή ένα κλειδί ανάκτησης, και αυτό το κλειδί ανοίγει έναν κρυπτογραφημένο φάκελο που περιέχει το υλικό πρόσβασης στο θησαυροφυλάκιο. Δεν είναι BIP-39. Η επαναφορά μετά από απώλεια της συσκευής απαιτεί επίσης τις αντίστοιχες κρυπτογραφημένες εγγραφές CloudKit.
Τι επικρίνουν οι χρήστες του PV Secret Photo Album
"Άλλο ένα θησαυροφυλάκιο με PIN χωρίς πραγματική κρυπτογράφηση."
Η προσέγγιση του Vaultaire: Κάθε αρχείο κρυπτογραφείται με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί. Ένα κλειδί θησαυροφυλακίου που παράγεται με PBKDF2 επαληθεύει την αυθεντικότητα του ευρετηρίου και τυλίγει αυτό το κύριο κλειδί.
"Διαφημίσεις σε κάθε οθόνη."
Η προσέγγιση του Vaultaire: Μηδέν διαφημίσεις σε κάθε πακέτο. Κανένα SDK διαφημίσεων μέσα στην εφαρμογή. Μια εφαρμογή απορρήτου που προβάλλει διαφημίσεις είναι αντίφαση.
"Οι φωτογραφίες χάθηκαν μετά την επαναφορά του τηλεφώνου."
Η προσέγγιση του Vaultaire: Το κρυπτογραφημένο αντίγραφο ασφαλείας CloudKit μπορεί να διατηρήσει ένα θησαυροφυλάκιο σε μεταφορές και επαναφορές συσκευής. Η προσαρμοσμένη φράση ανάκτησης ανοίγει ένα κρυπτογραφημένο δηλωτικό ανάκτησης, αλλά η επαναφορά απαιτεί επίσης τις αντίστοιχες εγγραφές αντιγράφων ασφαλείας.
"Όποιος έχει υπολογιστή μπορεί να δει τα αρχεία."
Η προσέγγιση του Vaultaire: Το περιεχόμενο των αρχείων είναι κρυπτογραφημένο κείμενο AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί. Το κλειδί θησαυροφυλακίου που παράγεται από το μοτίβο επαληθεύει την αυθεντικότητα του κρυπτογραφημένου ευρετηρίου και ξετυλίγει αυτό το κύριο κλειδί. Τα μεταδεδομένα του κοντέινερ μπορούν ακόμη να αποκαλύψουν τη δομή των αρχείων και της αποθήκευσης.
"Καμία επιλογή ανάκτησης."
Η προσέγγιση του Vaultaire: Μια προσαρμοσμένη φράση ανάκτησης 9 διαφορετικών λέξεων παράγει ένα κλειδί ανάκτησης για έναν κρυπτογραφημένο φάκελο κλειδιού. Η επαναφορά από το cloud απαιτεί επίσης τις αντίστοιχες κρυπτογραφημένες εγγραφές αντιγράφων ασφαλείας.
Απόφαση
Το δημόσιο υλικό του PV Secret Photo Album που εξετάσαμε για αυτή τη σύγκριση δεν τεκμηριώνει σχεδιασμό κρυπτογράφησης αρχείων με AES-256. Το Vaultaire προστατεύει το περιεχόμενο και τα μεταδεδομένα των αρχείων με AES-256-GCM κάτω από χωριστά κλειδιά θησαυροφυλακίου και κύρια κλειδιά. Αυτό προστατεύει τα αντίγραφα των αποθηκευμένων αρχείων, αλλά ένας επιτιθέμενος που ελέγχει την ξεκλείδωτη συσκευή ή τη διεργασία της εφαρμογής μπορεί να στοχεύσει την εισαγωγή του μοτίβου, τα κλειδιά, τις προεπισκοπήσεις και τις εξαγωγές.
Διαβάστε την πλήρη αξιολόγηση PV Secret Photo Album →
Κρυπτογράφηση, όχι οθόνη PIN
Τα ιδιωτικά σας αρχεία χρειάζονται κρυπτογραφική προστασία, όχι μια πύλη τεσσάρων ψηφίων. Το Vaultaire προστατεύει το περιεχόμενο των αρχείων με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί και χρησιμοποιεί ένα κλειδί θησαυροφυλακίου που παράγεται από το μοτίβο για την πρόσβαση.
Λήψη Vaultaire
Vaultaire vs Private Photo Vault
Vaultaire vs Keepsafe
Vaultaire vs Calculator#
Vaultaire vs SPV