כיצד Vaultaire מתמודד עם Secret Photo Album?

Secret Photo Album מסתיר תמונות מאחורי סיסמה. Vaultaire מצפין כל קובץ בנפרד כך שהם אינם קריאים אפילו מחוץ לאפליקציה. השווה 17 תכונות.

מול

Vaultaire מול Secret Photo Album

Secret Photo Album נועל גלריה מאחורי סיסמה. Vaultaire מצפין כל קובץ בנפרד כך שאינם קריאים אפילו מחוץ לאפליקציה.

Secret Photo Album מאת BPMobile: 39 אלף דירוגים, 4.5 כוכבים

השוואת תכונות

ל-Secret Photo Album של BPMobile יש 39 אלף דירוגים וממוצע של 4.5 כוכבים. כך היא משתווה ל-Vaultaire ב-17 תכונות אבטחה ופרטיות.

תכונה	Vaultaire	Secret Photo Album
הצפנת AES-256-GCMהצפנה מאומתת ברמת קובץ	✓	✕
הגנת iOS Keychainפריטים הקשורים למכשיר; AES רץ בתוך האפליקציה	✓	✕
נעילה בתבנית (לא PIN)תבנית חזותית גוזרת מפתח כספת שפותח את מפתח הקבצים	✓	✕
כספות מרובות עצמאיותלכל כספת מפתחות משלה	✓	✕
כספת כפייה (מחיקת הגישה המקומית)מסירה תחת כפייה את האינדקסים המקומיים ואת מיפויי השחזור	✓	✕
ארכיטקטורת אפס ידעאין מפתח תוכן בידי ספק; ניתוח נשלט בהגדרות	✓	✕
גיבוי iCloud מוצפןגיבוי נשאר מוצפן מקצה-לקצה	✓	✕
שיתוף כספות מוצפןשיתוף כספות ללא חשיפת מפתחות	✓	✕
ביטוי שחזורביטוי ייעודי בן 9 מילים ומעטפת מפתחות מוצפנת	✓	✕
ללא ביומטריה (עקב עיצוב)ביומטריה ניתנת לאילוץ, תבניות לא	✓	✕
תמיכה בתמונות, וידאו וקבציםכל סוגי המדיה ומסמכים	✓	✓
אופטימיזציית מדיה (HEIC/HEVC)שימור פורמטי Apple היעילים	✓	✕
רמה חינמית זמינהשימוש ללא תשלום	✓	✓
ללא פרסומות ברמה חינמיתחוויה נקייה בכל רמה	✓	✕
ייבוא דרך שיתוף iOSייבוא מכל אפליקציה דרך גיליון שיתוף	✓	✓
צילום מצלמהצילום ישירות לכספת	✓	✓
שימוש מקומי בכספת פועל גם ללא חיבוראנליטיקה וגיבוי מוצפן פועלים כברירת מחדל; אפשר לכבות את שניהם	✓	✕

השוואת תמחור

Vaultaire

חינמי

עד 3 כספות, 100 תמונות ו-10 סרטונים בסך הכל
גיבוי iCloud מוצפן
נעילת תבנית
הצפנת AES-256
ייבוא מצלמה ותמונות

Pro שבועי / חודשי

$1.99/שבוע או $5.99/חודש

כספות וקבצים ללא הגבלה
כספת כפייה
סנכרון בין מכשירים
שיתוף כספות
סמלים חלופיים וקיצור במסך הבית
מצגת

Pro שנתי

$19.99/שנה

כל תכונות Pro
חיסכון 72% לעומת חודשי
ניסיון חינם של 7 ימים למנויים חדשים

Pro לכל החיים

$39.99

תשלום חד-פעמי
כל תכונות Pro לנצח

Pro משפחתי

$49.99/שנה או $99.99 חד-פעמי

כל תכונות Pro למשפחת Apple שלך דרך שיתוף משפחתי
נמכר בדף האפליקציה ב-App Store, לא בתוך האפליקציה

Secret Photo Album

חינמי

אחסון מוגבל
נתמך פרסומות
הגנת סיסמה בלבד

פרמיום

$1.99 עד $51.99

אחסון ללא הגבלה
ללא פרסומות

סיסמה מול הצפנה

Secret Photo Album מגן על הקבצים שלך באמצעות מסך סיסמה. הזן את הקוד הנכון והאפליקציה מציגה את תמונותיך. זוהי בקרת גישה, לא הצפנה. ההבחנה חשובה: בקרת גישה קובעת מי יכול להשתמש באפליקציה, בעוד הצפנה הופכת את הנתונים עצמם לבלתי-קריאים. אם מישהו עוקף את האפליקציה, דרך גיבוי, דפדפן קבצים, או כלי פורנזי, בקרת הגישה לא רלוונטית כי הקבצים מעולם לא הוגנו.

Vaultaire מצפין כל קובץ ב-AES-256-GCM. התבנית היא הקלט ל-PBKDF2-HMAC-SHA512, שגוזר מפתח כספת מהתבנית ומ-salt ייחודי למכשיר. המפתח מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי שמשמש לתוכן הקבצים ולמטא-דאטה. עותק של אחסון האפליקציה מכיל טקסט מוצפן, אבל מכשיר פתוח או פרוץ נשאר בתוך גבול האמון.

חשש מנגישות קבצים

מכיוון ש-Secret Photo Album מאחסן קבצים בפורמטם המקורי, הם נגישים דרך וקטורים מרובים מחוץ לאפליקציה. חבר את המכשיר למחשב ועיין במערכת הקבצים. צור גיבוי iTunes או Finder ובחן את מיכל האפליקציה. השתמש בכלי ניהול קבצים של צד שלישי. בכל תרחיש, התמונות "הנסתרות" יושבות שם בפורמט JPEG, PNG או MOV, קריאות לכל מציג תמונות.

המיכל של Vaultaire מכיל קובצי אינדקס ובלוקים מוצפנים, ולא את קובצי המקור הקריאים. האימות של AES-256-GCM מזהה מפתח שגוי או טקסט מוצפן ששונה. מפתח הכספת שנגזר מהתבנית פותח את האינדקס ומחלץ את המפתח הראשי האקראי שדרוש לתוכן הקבצים. מספר הקבצים, נפח האחסון הכולל ועקבות אחסון אחרות עדיין עשויים לחשוף מבנה, בלי לחשוף טקסט גלוי.

סיכוני העברת נתונים

מעבר למכשיר חדש הוא המקום שבו אפליקציות כספת מבוססות סיסמה נכשלות בצורה עקבית. Secret Photo Album מאחסן קבצים ב-sandbox של iOS, שלא תמיד עובר כראוי בהעברת מכשיר, בשחזור מ-iCloud או בגיבוי ידני. משתמשים מדווחים על איבוד אוספים שלמים בעת שדרוגי טלפון כי נתוני ה-sandbox לא שרדו את ההעברה.

Vaultaire מפריד בין הנתונים המוצפנים לבין מעטפות הגישה אליהם. ביטוי השחזור גוזר מפתח שחזור; הוא לא יוצר מחדש יש מאין את המפתחות האקראיים של הכספת. כשגיבוי iCloud המוצפן פעיל, מפתח השחזור פותח מניפסט ב-CloudKit שמכיל את מפתחות הכספת והגיבוי הקיימים, והמפתחות האלה פותחים את רשומות הגיבוי המוצפנות המתאימות.

ארכיטקטורת פרטיות

הרמה החינמית הנתמכת בפרסומות של Secret Photo Album כוללת ערכות SDK לפרסום שאוספות מידע על המכשיר, עוקבות אחר התנהגות המשתמשים ומשדרות נתונים לשרתים של צד שלישי. האפליקציה שאתה מפקיד בידיה את התמונות הפרטיות שלך מדווחת בו-זמנית על דפוסי השימוש שלך לרשתות פרסום. זוהי סתירה ארכיטקטונית יסודית.

Vaultaire לא כולל SDK של פרסום ולא דורש חשבון משתמש. אנליטיקה של האפליקציה, אבחון קריסות וייחוס Apple Ads פועלים כברירת מחדל, ואפשר לכבות אותם בעזרת ״שיתוף שגיאות באופן אנונימי״ בהגדרות. גיבוי (פועל כברירת מחדל), סנכרון, שיתוף ורכישות משתמשים ב-Apple או בנקודות קצה מתועדות של השירות. מדיניות הפרטיות מפרטת את זרימות הנתונים האלה, ומוציאה מהאנליטיקה תוכן כספת, תבניות, ביטויי שחזור, שמות קבצים, מזהי שיתוף ומזהי כספות.

על מה משתמשי Secret Photo Album מתלוננים

תלונות נפוצות מביקורות ב-App Store, וכיצד Vaultaire מטפלת בכל אחת מהן.

רק קוד גישה על תיקייה

"הבנתי שזה ממש רק קוד גישה לפני תיקייה. התמונות שלי בכלל לא מוצפנות."

הגישה של Vaultaire: כל קובץ מוצפן ב-AES-256-GCM תחת מפתח ראשי אקראי, שעטוף במפתח כספת שנגזר ב-PBKDF2. הקבצים השמורים הם טקסט מוצפן, ולא תמונות מקוריות מאחורי מסך נעילה.

קבצים גלויים דרך חיבור למחשב

"חיברתי את הטלפון ללפטופ וראיתי את כל התמונות ה'סודיות' שלי בתיקיית האפליקציה. לא סודי בכלל."

הגישה של Vaultaire: חיבור למחשב ועיון במכל של Vaultaire חושפים אינדקסים ובלובים מוצפנים ולא מדיה קריאה. הקבצים עדיין חושפים את מספרם, את נפח האחסון הכולל ומטא-דאטה של מערכת הקבצים, אבל התוכן המוגן דורש את מפתח הכספת ואת המפתח הראשי הרלוונטיים.

פרסומות בלי הפסקה

"כל פעולה מקפיצה פרסומת. פתיחת אלבום: פרסומת. צפייה בתמונה: פרסומת. חזרה: פרסומת. אי אפשר להשתמש בזה."

הגישה של Vaultaire: אין פרסומות באף רמה. אין SDK פרסום בתוך האפליקציה. אין רשת פרסום שמקבלת נתונים על השימוש שלך.

הכול אבד אחרי מעבר טלפון

"קיבלתי iPhone חדש ו-Secret Photo Album שלי היה ריק. מאות תמונות נעלמו. בלי גיבוי, בלי שחזור."

הגישה של Vaultaire: ביטוי ייעודי בן תשע מילים גוזר מפתח שחזור למעטפת מפתחות מוצפנת. גיבוי iCloud המוצפן, שפועל כברירת מחדל, שומר את הקבצים המוצפנים שדרושים לשחזור במכשיר חדש.

אין אבטחה אמיתית

"כל מי שמכיר גיבויים של iPhone יכול לראות את כל התמונות. קוד הגישה עוצר רק את מי שלא יודע."

הגישה של Vaultaire: האבטחה לא תלויה בבורות של התוקף. הצפנת AES-256-GCM עמידה מתמטית, בלי קשר לכלים או לידע שיש לתוקף. מודל האבטחה מניח יריב מתוחכם.

שורה תחתונה

Secret Photo Album נועל גלריה מאחורי סיסמה ולא מתעד הצפנה מאומתת לכל קובץ. Vaultaire מגן על תוכן הקבצים ב-AES-256-GCM תחת מפתח ראשי אקראי, ולכן מכל אפליקציה נעול שהועתק מכיל טקסט מוצפן ולא תמונות קריאות. בדיקת מערכת הקבצים עדיין יכולה לחשוף את מבנה האחסון המוצפן, ובודק יכול להעריך כמה כספות מכילות קבצים.