Vaultaire מול Secret Photo Album

השוואת תכונות

השוואת תמחור

סיסמה מול הצפנה

Secret Photo Album מגן על קבצים שלך עם מסך סיסמה. הזן את הקוד הנכון והאפליקציה מציגה את תמונותיך. זוהי בקרת גישה, לא הצפנה. ההבחנה חשובה: בקרת גישה קובעת מי יכול להשתמש באפליקציה, בעוד הצפנה הופכת את הנתונים עצמם לבלתי-קריאים. אם מישהו עוקף את האפליקציה, דרך גיבוי, דפדפן קבצים, או כלי פורנזי, בקרת הגישה לא רלוונטית כי הקבצים מעולם לא הוגנו.

Vaultaire מצפין כל קובץ בנפרד עם AES-256-GCM. הדפוס שמצייר אינו רק סיסמה, הוא קלט לפונקציית גזירת מפתח קריפטוגרפי הפועלת עם חומרת ה-Secure Enclave. המפתח שמתקבל מצפין כל קובץ בנפרד, עם וקטור אתחול ותג אימות משלו. עקיפת האפליקציה לא עוזרת כי הנתונים על הדיסק הם צופן טקסט.

חשש מנגישות קבצים

מכיוון ש-Secret Photo Album מאחסן קבצים בפורמטם המקורי, הם נגישים דרך וקטורים מרובים מחוץ לאפליקציה. חבר את המכשיר למחשב ועיין במערכת הקבצים. צור גיבוי iTunes או Finder ובחן את מיכל האפליקציה. השתמש בכלי ניהול קבצים של צד שלישי. בכל תרחיש, התמונות "הנסתרות" יושבות שם בפורמט JPEG, PNG או MOV, קריאות לכל מציג תמונות.

מיכל Vaultaire מכיל רק בלובים מוצפנים. כל בלוב הוא צופן טקסט AES-256-GCM הכולל תג אימות לזיהוי חבלה. עיין במיכל כמה שרצונך, כל קובץ נראה כמו בייטים אקראיים. ללא המפתח הנגזר מהדפוס, אין קיצור מתמטי לשחזור התוכן המקורי.

סיכוני העברת נתונים

מעבר למכשיר חדש הוא המקום שבו אפליקציות כספת מבוססות סיסמה נכשלות בצורה עקבית. Secret Photo Album מאחסן קבצים ב-sandbox של iOS, שעשוי או לא להעביר נכון בעת העברת מכשיר, שחזור iCloud, או גיבוי ידני. משתמשים מדווחים על איבוד אוספים שלמים בעת שדרוגי טלפון כי נתוני ה-sandbox לא שרדו את ההעברה.

Vaultaire מפריד בין מפתחות ההצפנה לבין הנתונים המוצפנים. ביטוי השחזור יכול לחולל מחדש את המפתחות בכל מכשיר. אם מפעילים גיבוי iCloud, הבלובים המוצפנים מסתנכרנים אוטומטית. העברת מכשיר עם Vaultaire פירושה: התקן את האפליקציה, הזן את הדפוס או ביטוי השחזור, והכספת משוחזרת.

ארכיטקטורת פרטיות

הרמה החינמית הנתמכת בפרסומות של Secret Photo Album כוללת SDK פרסום שאוספים מידע מכשיר, עוקבים אחר התנהגות משתמשים ומשדרים נתונים לשרתים של צד שלישי. האפליקציה שאתה סומך עליה עם תמונותיך הפרטיות מדווחת בו-זמנית על דפוסי השימוש שלך לרשתות פרסום. זוהי סתירה ארכיטקטונית יסודית.

Vaultaire לא מכיל SDK פרסום, מסגרת אנליטיקה, ומערכת טלמטריה. האפליקציה שולחת אפס בקשות רשת כברירת מחדל. ארכיטקטורת הפרטיות אינה תכונה, היא היעדר תשתית מעקב.