Miten Vaultaire vertautuu Secret Photo Album:iin?

Vaultaire vs Secret Photo Album

Secret Photo Album lukitsee galleriasi pääsykoodin taakse. Vaultaire salaa jokaisen tiedoston erikseen niin, etteivät ne ole luettavissa edes sovelluksen ulkopuolella.

Ominaisuuksien vertailu

Secret Photo Album BPMobilelta saa 39 tuhatta arvostelua ja 4,5 tähden keskiarvon. Näin se vertautuu Vaultaireen 17 tietoturva- ja yksityisyysominaisuudessa.

Ominaisuus	Vaultaire	Secret Photo Album
AES-256-GCM-salausTiedostotason todennettu salaus	✓	✗
iOS Keychain -suojausLaitteeseen sidotut kohteet; AES toimii sovelluksessa	✓	✗
Kuviolukko (ei PIN-koodia)Visuaalinen kuvio johtaa holviavaimeen, joka avaa tiedostoavaimen	✓	✗
Useita riippumattomia holvisäiliöitäJokaisella holvilla on omat avaimet	✓	✗
Pakotusholvi (paikallisen pääsyn pyyhintä)Poistaa paikalliset indeksit ja palautuskytkennät pakotetulla tavalla	✓	✗
Zero-knowledge-arkkitehtuuriEi palveluntarjoajan hallussa olevaa sisältöavainta; analytiikkaa ohjataan asetuksissa	✓	✗
Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna päästä päähän	✓	✗
Salattu holvien jakaminenJaa holvisäiliöitä paljastamatta avaimia	✓	✗
PalautuslauseOma yhdeksän sanan lause ja salattu avainkuori	✓	✗
Ei biometriikkaa (suunnitelmallisesti)Biometriikka voidaan pakottaa, kuviota ei	✓	✗
Kuvat, videot & tiedostotukiKaikki mediatyypit ja asiakirjat	✓	✓
Mediatiedostojen optimointi (HEIC/HEVC)Säilyttää tehokkaat Apple-muodot	✓	✗
Ilmainen taso saatavillaKäytettävissä ilman maksua	✓	✓
Ei mainoksia ilmaisessa tasossaSiisti kokemus jokaisella tasolla	✓	✗
Jakopaneelin tuontiTuo iOS-jakopaneelin kautta mistä tahansa	✓	✓
KamerakuvausKuvaa suoraan holvin tallennukseen	✓	✓
Paikallinen holvin käyttö toimii ilman verkkoaAnalytiikka ja salattu varmuuskopio ovat oletuksena päällä; molemmat voi kytkeä pois	✓	✗

Hintavertailu

Vaultaire

Ilmainen

Enintään 3 holvia, yhteensä 100 kuvaa ja 10 videota
Salattu iCloud-varmuuskopio
Kuviolukkko
AES-256-salaus
Kamera & kuvatuonti

Pro viikoittain / kuukausittain

$1,99/vk tai $5,99/kk

Rajoittamattomat holvit & tiedostot
Pakotusholvi
Usean laitteen synkronointi
Holvien jakaminen
Vaihtoehtoiset kuvakkeet ja Koti-valikon ruutu
Diaesitys

Pro vuosittain

$19,99/v

Kaikki Pro-ominaisuudet
7 päivän ilmainen kokeilu uusille tilaajille
72 % säästö vs kuukausittainen

Pro elinikäinen

$39,99

Kertamaksu
Kaikki Pro-ominaisuudet ikuisesti

Pro perhe

$49,99/v tai $99,99 kertamaksuna

Kaikki Pro-ominaisuudet Apple-perheellesi Perhejaon kautta
Myynnissä App Storen sovellussivulla, ei sovelluksessa

Secret Photo Album

Ilmainen

Rajallinen tallennus
Mainoksilla tuettu
Vain pääsykoodisuojaus

Premium

$1,99–$51,99

Rajaton tallennus
Mainokseton kokemus

Pääsykoodi vs salaus

Secret Photo Album suojaa tiedostosi pääsykoodinäytöllä. Syötä oikea koodi ja sovellus näyttää kuvasi. Tämä on käyttöoikeusvalvonta, ei salaus. Ero on tärkeä: käyttöoikeusvalvonta päättää, kuka voi käyttää sovellusta, kun taas salaus muuntaa itse datan lukukelvottomaan muotoon. Jos joku ohittaa sovelluksen - varmuuskopion, tiedostoselailimen tai rikosteknisen työkalun kautta - käyttöoikeusvalvonta on merkityksetön, koska tiedostoja ei ole koskaan muunnettu.

Vaultaire salaa jokaisen tiedoston käyttämällä AES-256-GCM:ää. Kuvio syötetään PBKDF2-HMAC-SHA512:lle, joka johtaa holvin avaimen kuviosta ja laitekohtaisesta suolasta. Tämä avain todentaa salatun hakemiston ja avaa satunnaisen pääavaimen, jota käytetään tiedostosisällölle ja metadatalle. Kopioitu sovellustallennustila sisältää salatekstiä, kun taas avattu tai vaarantunut laite jää luottamusrajan sisäpuolelle.

Tiedostojen saavutettavuusongelmat

Koska Secret Photo Album tallentaa tiedostot alkuperäisessä muodossaan, ne ovat saavutettavissa useiden reittien kautta sovelluksen ulkopuolelta. Liitä laite tietokoneeseen ja selaa tiedostojärjestelmää. Luo iTunes- tai Finder-varmuuskopio ja tutki sovelluksen säilö. Käytä mitä tahansa kolmannen osapuolen tiedostonhallintavälinettä. Jokaisessa skenaariossa piilotetut kuvat ovat siellä JPEG-, PNG- tai MOV-muodossa, luettavissa millä tahansa kuvankatselijalla.

Vaultairen säilössä on salattuja indeksi- ja blob-tiedostoja luettavien alkuperäisten sijasta. AES-256-GCM-todennus havaitsee väärän avainehdokkaan tai muutetun salatekstin. Kuviosta johdettu holvin avain avaa indeksin ja purkaa tiedostosisältöön tarvittavan satunnaisen pääavaimen. Tiedostomäärät, kokonaistallennustila ja muut tallennusjäljet voivat silti paljastaa rakenteen ilman selkotekstiä.

Laitteen vaihdon riskit

Uuteen laitteeseen siirtyminen on kohta, jossa pääsykoodiin perustuvat holviapit pettävät käyttäjänsä toistuvasti. Secret Photo Album tallentaa tiedostot iOS:n hiekkalaatikkoon, joka voi siirtyä tai olla siirtymättä oikein laitteen vaihdossa, iCloud-palautuksessa tai käsin tehdyssä varmuuskopiossa. Käyttäjät kertovat menettäneensä kokonaisia kokoelmia puhelinta vaihtaessaan, koska hiekkalaatikon data ei säilynyt siirrossa.

Vaultaire erottaa salatun datan sen pääsykuorista. Palautuslause johtaa palautusavaimen; se ei luo holvin satunnaisia avaimia tyhjästä uudelleen. Kun salattu iCloud-varmuuskopio on käytössä, palautusavain avaa CloudKit-luettelon, joka sisältää olemassa olevat holvi- ja varmuuskopioavaimet, ja nämä avaimet avaavat vastaavat salatut varmuuskopiotietueet.

Yksityisyysarkkitehtuuri

Secret Photo Albumin mainoksilla tuettu ilmainen taso tarkoittaa, että sovellus sisältää mainosverkostojen SDK:ita, jotka keräävät laitteen tietoja, seuraavat käyttäjien käytöstä ja lähettävät tietoja kolmansien osapuolten palvelimille. Sovellus, jonka luotat kaikkein yksityisimpiin valokuviisi, raportoi samaan aikaan käyttötottumuksiasi mainosverkostoille. Tämä on perustavanlaatuinen arkkitehtuurinen ristiriita.

Vaultaire ei sisällä mainonta-SDK:ta eikä vaadi identiteettitiliä. Sovellusanalytiikka, kaatumisdiagnostiikka ja Apple Ads -attribuutio ovat oletuksena käytössä, ja ne voi kytkeä pois asetuksen Jaa virheet nimettömästi kautta. iCloud-varmuuskopiointi (oletuksena päällä), synkronointi, jakaminen ja ostot käyttävät Applen tai dokumentoituja palvelun päätepisteitä. Tietosuojakäytännössä nimetään nämä virrat ja suljetaan pois holvin sisältö, mallit, palautuslauseet, tiedostonimet, jakotunnukset ja holvitunnukset.

Mitä Secret Photo Albumin käyttäjät valittavat

Yleisiä valituksia App Storen arvosteluista ja miten Vaultaire vastaa kuhunkin.

Vain pääsykoodi kansion edessä

"Tajusin, että tämä on kirjaimellisesti vain pääsykoodi kansion edessä. Kuviani ei salata lainkaan."

Vaultairen lähestymistapa: Jokainen tiedosto on salattu AES-256-GCM:llä satunnaisen pääavaimen alla, jonka PBKDF2:lla johdettu holvin avain käärii. Tallennetut tiedostot ovat salatekstiä, eivät alkuperäisiä valokuvia lukitusnäytön takana.

Tiedostot näkyvissä tietokoneella

"Kytkin puhelimeni kannettavaan ja näin kaikki 'salaiset' kuvani sovelluksen kansiossa. Ei lainkaan salaista."

Vaultairen lähestymistapa: Kun puhelin yhdistetään tietokoneeseen ja Vaultairen säilöä selataan, näkyvissä on salattuja indeksejä ja blobeja eikä luettavaa mediaa. Tiedostot paljastavat silti määränsä, kokonaistallennustilan ja tiedostojärjestelmän metatiedot, mutta suojattu sisältö vaatii kyseisen holvin avaimen ja pääavaimen.

Mainoksia jatkuvasti

"Jokainen toiminto laukaisee mainoksen. Avaa albumi: mainos. Katso kuva: mainos. Palaa takaisin: mainos. Se on käyttökelvoton."

Vaultairen lähestymistapa: Ei mainoksia millään tasolla. Sovelluksen binaarissa ei ole mainonta-SDK:ta. Mikään mainosverkosto ei vastaanota tietoja käytöstäsi.

Kaikki meni puhelinvaihdon jälkeen

"Sain uuden iPhonen ja Secret Photo Album oli tyhjä. Satoja kuvia poissa. Ei varmuuskopiota, ei palautusta."

Vaultairen lähestymistapa: Oma yhdeksän sanan lause johtaa salatun avainkuoren palautusavaimen. Oletuksena päällä oleva salattu iCloud-varmuuskopio tallentaa uuden laitteen palauttamiseen tarvittavat salatut tiedostot.

Ei aitoa tietoturvaa

"Kuka tahansa, joka tietää iPhonen varmuuskopioista, voi nähdä kaikki kuvat. Pääsykoodi pysäyttää vain ne, jotka eivät tiedä paremmin."

Vaultairen lähestymistapa: Tietoturva ei riipu hyökkääjän tietämättömyydestä. AES-256-GCM-salaus on matemaattisesti kestävä riippumatta siitä, mitä työkaluja tai tietoja hyökkääjällä on. Tietoturvamalli olettaa kehittyneen vastustajan.

Johtopäätös

Salainen valokuva-albumi lukitsee gallerian pääsykoodin taakse eikä dokumentoi tiedostokohtaista todennettua salausta. Vaultaire suojaa tiedostojen sisältöä AES-256-GCM:llä satunnaisen pääavaimen alla, joten kopioitu, lukittu sovellussäilö sisältää salatekstiä luettavien kuvien sijaan. Tiedostojärjestelmän tutkiminen voi silti paljastaa salatun tallennusrakenteen, ja tutkija voi arvioida, montako holvia sisältää tiedostoja.

Lähteet

Lue koko Secret Photo Album -arvostelu →

Salatut tiedostot, ei piilotettuja kansioita.

Vaultaire salaa jokaisen tiedoston AES-256-GCM:llä, joten ne ovat lukukelvottomia sovelluksen ulkopuolella. Pääsykoodin kiertäminen ei ole mahdollista.

Lataa Vaultaire