Vaultaire vs Secret Photo Album

Σύγκριση λειτουργιών

Vaultaire: 17/17 λειτουργίες. Secret Photo Album: 6/17 λειτουργίες.

Σύγκριση τιμών

Κωδικός πρόσβασης έναντι κρυπτογράφησης

Το Secret Photo Album προστατεύει τα αρχεία σας με μια οθόνη κωδικού πρόσβασης. Εισάγετε τον σωστό κωδικό και η εφαρμογή εμφανίζει τις φωτογραφίες σας. Αυτό είναι έλεγχος πρόσβασης, όχι κρυπτογράφηση. Η διαφορά έχει σημασία: ο έλεγχος πρόσβασης αποφασίζει ποιος μπορεί να χρησιμοποιήσει την εφαρμογή, ενώ η κρυπτογράφηση μετατρέπει τα ίδια τα δεδομένα σε μη αναγνώσιμη μορφή. Αν κάποιος παρακάμψει την εφαρμογή, μέσω αντιγράφου ασφαλείας, προγράμματος περιήγησης αρχείων ή εγκληματολογικού εργαλείου, ο έλεγχος πρόσβασης δεν παίζει ρόλο, γιατί τα αρχεία δεν μετατράπηκαν ποτέ.

Το Vaultaire κρυπτογραφεί κάθε αρχείο με AES-256-GCM. Το μοτίβο είναι η είσοδος στο PBKDF2-HMAC-SHA512, που παράγει ένα κλειδί θησαυροφυλακίου από το μοτίβο και ένα salt κοινό για όλη τη συσκευή. Αυτό το κλειδί επικυρώνει το κρυπτογραφημένο ευρετήριο και ξετυλίγει ένα τυχαίο κύριο κλειδί που χρησιμοποιείται για το περιεχόμενο και τα μεταδεδομένα των αρχείων. Ένα αντίγραφο του χώρου αποθήκευσης της εφαρμογής περιέχει κρυπτογραφημένο κείμενο, ενώ μια ξεκλείδωτη ή παραβιασμένη συσκευή παραμένει μέσα στο όριο εμπιστοσύνης.

Ανησυχίες για την πρόσβαση στα αρχεία

Επειδή το Secret Photo Album αποθηκεύει τα αρχεία στην αρχική τους μορφή, είναι προσβάσιμα από πολλές διαδρομές έξω από την εφαρμογή. Συνδέστε τη συσκευή σε υπολογιστή και περιηγηθείτε στο σύστημα αρχείων. Δημιουργήστε αντίγραφο ασφαλείας μέσω iTunes ή Finder και εξετάστε το κοντέινερ της εφαρμογής. Χρησιμοποιήστε οποιοδήποτε εργαλείο διαχείρισης αρχείων τρίτου κατασκευαστή. Σε κάθε περίπτωση, οι «κρυφές» φωτογραφίες βρίσκονται εκεί σε μορφή JPEG, PNG ή MOV και ανοίγουν με οποιοδήποτε πρόγραμμα προβολής εικόνων.

Το κοντέινερ του Vaultaire περιέχει κρυπτογραφημένα αρχεία ευρετηρίου και blob αντί για αναγνώσιμα πρωτότυπα. Ο έλεγχος αυθεντικότητας του AES-256-GCM εντοπίζει ένα λάθος υποψήφιο κλειδί ή τροποποιημένο κρυπτογραφημένο κείμενο. Το κλειδί θησαυροφυλακίου που παράγεται από το μοτίβο ανοίγει το ευρετήριο και ξετυλίγει το τυχαίο κύριο κλειδί που απαιτείται για το περιεχόμενο των αρχείων. Τα ονόματα αρχείων, το πλήθος τους, τα μεγέθη και άλλα ίχνη αποθήκευσης μπορεί ακόμη να αποκαλύπτουν τη δομή χωρίς να αποκαλύπτουν απλό κείμενο.

Κίνδυνοι κατά τη μετεγκατάσταση δεδομένων

Η μεταφορά σε νέα συσκευή είναι το σημείο όπου οι εφαρμογές θησαυροφυλακίου με κωδικό πρόσβασης αποτυγχάνουν σταθερά. Το Secret Photo Album αποθηκεύει τα αρχεία στο sandbox του iOS, που μπορεί να μεταφερθεί σωστά ή όχι κατά τη μετεγκατάσταση συσκευής, την επαναφορά από iCloud ή το χειροκίνητο αντίγραφο ασφαλείας. Χρήστες αναφέρουν ότι έχασαν ολόκληρες συλλογές όταν άλλαξαν τηλέφωνο, επειδή τα δεδομένα του sandbox δεν επέζησαν της μεταφοράς.

Το Vaultaire διαχωρίζει τα κρυπτογραφημένα δεδομένα από τους φακέλους πρόσβασής τους. Η φράση ανάκτησης παράγει ένα κλειδί ανάκτησης· δεν αναπαράγει από το μηδέν τα τυχαία κλειδιά του θησαυροφυλακίου. Όταν το κρυπτογραφημένο αντίγραφο ασφαλείας iCloud είναι ενεργό, αυτό το κλειδί ανάκτησης ανοίγει ένα μανιφέστο CloudKit που περιέχει τα υπάρχοντα κλειδιά θησαυροφυλακίου και αντιγράφων ασφαλείας, και αυτά τα κλειδιά ανοίγουν τις αντίστοιχες κρυπτογραφημένες εγγραφές αντιγράφων ασφαλείας.

Αρχιτεκτονική απορρήτου

Η δωρεάν έκδοση του Secret Photo Album χρηματοδοτείται από διαφημίσεις, άρα η εφαρμογή περιλαμβάνει SDK διαφημίσεων που συλλέγουν πληροφορίες συσκευής, παρακολουθούν τη συμπεριφορά των χρηστών και στέλνουν δεδομένα σε διακομιστές τρίτων. Η εφαρμογή στην οποία εμπιστεύεστε τις πιο ιδιωτικές σας φωτογραφίες αναφέρει ταυτόχρονα τα μοτίβα χρήσης σας σε δίκτυα διαφημίσεων. Αυτό είναι θεμελιώδης αντίφαση στην αρχιτεκτονική της.

Το Vaultaire δεν περιέχει SDK διαφημίσεων και δεν απαιτεί λογαριασμό ταυτότητας. Τα αναλυτικά στοιχεία της εφαρμογής, τα διαγνωστικά σφαλμάτων και η απόδοση Apple Ads είναι ενεργά από προεπιλογή και απενεργοποιούνται με την επιλογή «Ανώνυμη κοινοποίηση σφαλμάτων» στις Ρυθμίσεις. Το αντίγραφο ασφαλείας iCloud (ενεργό από προεπιλογή), ο συγχρονισμός, η κοινή χρήση και οι αγορές χρησιμοποιούν υπηρεσίες της Apple ή τεκμηριωμένα σημεία σύνδεσης. Η πολιτική απορρήτου κατονομάζει αυτές τις ροές και εξαιρεί από τα αναλυτικά στοιχεία το περιεχόμενο των θησαυροφυλακίων, τα μοτίβα, τις φράσεις ανάκτησης, τα ονόματα αρχείων, τα αναγνωριστικά κοινής χρήσης και τα αναγνωριστικά θησαυροφυλακίων.