VS
Vaultaire vs PV Secret Photo Album
PV Secret Photo Album piilottaa valokuvasi PIN-koodin taakse. Vaultaire suojaa jokaista tiedostoa AES-256-GCM:llä satunnaisen pääavaimen alla, kun taas kuvioperäinen holvin avain avaa kyseisen pääavaimen lukituksen.
Ominaisuuksien vertailu
| Ominaisuus | Vaultaire | PV Secret Photo Album |
|---|---|---|
| AES-256-GCM-salausTiedostotason todennettu salaus | ✓ | ✕ |
| iOS Keychain -suojaus Laitteeseen sidotut kohteet; AES toimii sovelluksessa | ✓ | ✕ |
| Kuviolukko (ei PIN-koodia) Visuaalinen kuvio johtaa holviavaimen, joka avaa tiedostoavaimen | ✓ | ✕ |
| Useita riippumattomia holvisäiliöitäJokaisella holvilla on omat avaimet | ✓ | ✓ |
| Pakotusholvi (paikallisen pääsyn pyyhintä) Uskottava kiistettävyys pakkotilanteessa | ✓ | ✕ |
| Zero-knowledge-arkkitehtuuri Kehittäjällä ei ole holvin salauksenpurkuavainta | ✓ | ✕ |
| Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna levossa | ✓ | ✕ |
| Salattu holvien jakaminenJaa holvisäiliöitä paljastamatta avaimia | ✓ | ✕ |
| Palautuslause Oma yhdeksän sanan lause ja salattu avainkuori | ✓ | ✕ |
| Ei biometriikkaa (suunnitelmallisesti)Ei voida pakottaa Face ID:llä tai Touch ID:llä | ✓ | ✕ |
| Kuvat, videot & tiedostotukiTallenna mitä tahansa tiedostotyyppiä | ✓ | ✓ |
| Mediatiedostojen optimointi (HEIC/HEVC)Tehokas tallennus Apple-mediamuodoille | ✓ | ✕ |
| Ilmainen taso saatavillaKäytettävissä ilman maksua | ✓ | ✓ |
| Ei mainoksia ilmaisessa tasossaIlmaisversio ilman mainontaa | ✓ | ✕ |
| Jakopaneelin tuontiTuo tiedostoja mistä tahansa sovelluksesta iOS-jakopaneelin kautta | ✓ | ✓ |
| KamerakuvausKuvaa suoraan salattuun tallennukseen | ✓ | ✓ |
| Paikallinen holvin käyttö toimii ilman verkkoaAnalytiikka ja salattu varmuuskopio ovat oletuksena päällä; molemmat voi kytkeä pois | ✓ | ✕ |
Vaultaire: 17/17 ominaisuutta. PV Secret Photo Album: 5/17 ominaisuutta.
Hintavertailu
Vaultaire
- Enintään 3 holvia, yhteensä 100 kuvaa ja 10 videota
- Salattu iCloud-varmuuskopio
- Kuviolukkko, AES-256-salaus
- Kamera/kuvatuonti
- Ei mainoksia
- Rajoittamattomat holvit & tiedostot
- Pakotusholvi
- Usean laitteen synkronointi & holvien jakaminen
- Vaihtoehtoiset kuvakkeet, Koti-valikon ruutu ja diaesitys
- Kaikki Pro-ominaisuudet, 72 % säästö
- 7 päivän ilmainen kokeilu uusille tilaajille
- Kaikki Pro-ominaisuudet ikuisesti
- Kaikki Pro-ominaisuudet Apple-perheellesi Perhejaon kautta
- Myynnissä App Storen sovellussivulla, ei sovelluksessa
PV Secret Photo Album
- Perustoiminnot mainoksilla
- PIN-pohjainen pääsy
- Mainosten poisto
- Lisäominaisuudet
- Sama kuin kuukausittainen, vuosialennus
- Kertaosto
PIN-julkisivun ongelma
PV Secret Photo Album rajaa pääsyn PIN-koodin taakse. Kun PIN on syötetty, kaikki sisällä olevat tiedostot ovat välittömästi näkyvissä ja luettavissa. Tiedostokohtaista salausta ei ole, avainjohdannaisuutta ei ole eikä mitään kryptografista muunnosta tiedoille ole tehty. Tiedostot asuvat levyllä alkuperäisessä muodossaan. Mikä tahansa työkalu, joka pääsee käsiksi iOS-tiedostojärjestelmään, pystyy käyttämään valokuvia suoraan ilman, että kohtaa koskaan PIN-näytön.
Vaultaire johtaa holvin avaimen visuaalisesta kuviostasi PBKDF2-HMAC-SHA512:lla. Tämä holvin avain todentaa salatun indeksin ja purkaa satunnaisen pääavaimen, jota käytetään AES-256-GCM-tiedostosalaukseen. Ilman kelvollista lukituksen avaus- tai palautuspolkua tallennettu media pysyy todennettuna salatekstinä.
Tiedon saavutettavuus levyllä
Kun holvisovellus tallentaa valokuvia ilman salausta, ne ovat vain tiedostoja hakemistossa. Nimeä hakemisto uudelleen, vaihda tiedostopääte, piilota kansio - sillä ei ole väliä. Rikostekninen tutkija, väkivaltainen kumppani kannettavalla tai kuka tahansa, joka pääsee käsiksi salaamattomaan varmuuskopioon, löytää nämä tiedostot minuuteissa. Tämä on PIN-pohjaisen piilotuksen perustavanlaatuinen heikkous: dataa ei ole koskaan suojattu.
Vaultaire tallentaa salatut indeksit, otsikot, pikkukuvat ja tiedostosisällöt. AES-256-GCM käyttää jokaiselle suojatulle arvolle noncea ja todennustunnistetta. Kopioitu tallennusväline ei paljasta luettavaa mediaa ilman vaadittuja avaimia, vaikka tiedostojen määrä, aikaleimat ja tallennustilan käyttö voivat silti paljastaa rakenteen.
Mainoksilla tuettu malli
PV Secret Photo Album ajaa mainoksia ilmaisessa tasossaan. Tämä tarkoittaa, että sovelluksen täytyy ottaa yhteyttä mainosverkostoihin, lähettää laitetunnisteita ja ylläpitää verkkoyhteyksiä mainosten tarjoamiseksi. Yksityisyyttä korostavalle sovellukselle tämä on ristiriita: kuvien piilottamiseen suunniteltu sovellus lähettää samaan aikaan laitteen sormenjälkiä kolmansien osapuolten mainospalvelimille.
Vaultairen ilmaisessa tasossa ei ole mainoksia tai mainonta-SDK:ta. Sovellusanalytiikka, kaatumisdiagnostiikka ja Apple Ads -attribuutio ovat oletuksena käytössä, ja ne voi kytkeä pois asetuksen Jaa virheet nimettömästi kautta. iCloud-varmuuskopiointi (oletuksena päällä), jakaminen, ostot ja Apple-palvelut luovat muun dokumentoidun verkkoliikenteen. Yksityisyys ei ole premium-lisämyyntiä.
Palautusrajoitukset
Käyttäjät, jotka unohtavat PV Secret Photo Albumin PIN-koodin, kohtaavat täydellisen tietojen menetyksen. Palautuslausetta ei ole, varmuuskopion salausavainta ei ole eikä pääsyn palauttamista ole. Yhdistettynä salattujen varmuuskopioiden puuttumiseen laitevaihto tai iOS-päivitys voi johtaa pysyvään tallennettujen valokuvien häviämiseen.
Vaultaire luo holvin luomisen yhteydessä oman yhdeksän sanan palautuslauseen. PBKDF2 johtaa siitä palautusavaimen, ja tämä avain avaa salatun kirjekuoren, joka sisältää holvin käyttömateriaalia. Se ei ole BIP-39. Palauttaminen laitteen katoamisen jälkeen vaatii myös vastaavia salattuja CloudKit-tietueita.
Mitä PV Secret Photo Albumin käyttäjät sanovat
"Toinen PIN-holvi ilman aitoa salausta."
Vaultairen lähestymistapa: Jokainen tiedosto on salattu AES-256-GCM:llä satunnaisen pääavaimen alla. PBKDF2:lla johdettu holvin avain todentaa indeksin ja käärii tämän pääavaimen.
"Mainoksia joka näytöllä."
Vaultairen lähestymistapa: Nolla mainosta missään tasossa. Mainonta-SDK:ta ei ole binaarissa. Yksityisyyssovellus, joka näyttää mainoksia, on ristiriidassa itsensä kanssa.
"Kuvat katosivat puhelimen nollauksen jälkeen."
Vaultairen lähestymistapa: Salattu CloudKit-varmuuskopio voi säilyttää holvin laitteen vaihtojen ja nollausten yli. Oma palautuslause avaa salatun palautusluettelon, mutta palauttaminen vaatii myös vastaavat varmuuskopiotietueet.
"Kuka tahansa, jolla on tietokone, näkee tiedostot."
Vaultairen lähestymistapa: Tiedoston sisältö on AES-256-GCM-salatekstiä satunnaisen pääavaimen alla. Kuviosta johdettu holvin avain todentaa salatun indeksin ja purkaa kyseisen pääavaimen. Säilön metatiedot voivat silti paljastaa tiedosto- ja tallennusrakenteen.
"Ei palautusvaihtoehtoa."
Vaultairen lähestymistapa: Oma yhdeksän sanan lause johtaa palautusavaimen salatulle avainkuorelle. Pilvestä palauttaminen vaatii myös vastaavia salattuja varmuuskopiotietueita.
Johtopäätös
Tätä vertailua varten tarkasteltu PV Secretin valokuva-albumin julkinen materiaali ei kuvaa AES-256-tiedostosalausta. Vaultaire suojaa tiedostojen sisältöä ja metatietoja AES-256-GCM:llä erillisen holvin ja pääavainten alla. Tämä suojaa kopioituja tallennettuja tiedostoja, mutta avattua laitetta tai sovellusprosessia hallitseva hyökkääjä voi kohdistaa hyökkäyksen kuvion syöttöön, avaimiin, esikatseluihin ja vienteihin.
Lue koko PV Secret Photo Album -arvostelu →
Salaus, ei PIN-näyttö
Yksityiset tiedostosi ansaitsevat kryptografisen suojan, eivät nelinumeroista porttia. Vaultaire suojaa tiedostojen sisällön AES-256-GCM:llä satunnaisen pääavaimen alla ja käyttää pääsyyn kuviosta johdettua holvin avainta.
Lataa Vaultaire
Vaultaire vs Private Photo Vault
Vaultaire vs Keepsafe
Vaultaire vs Privault
Vaultaire vs SPV
Vaultaire vs Secret Photo Album
Vaultaire vs Calculator#
Vaultaire vs Secret Photo Vault
Vaultaire vs Hide it Pro
Vaultaire vs Safe Lock