מול
Vaultaire מול Secret Photo Vault
Secret Photo Vault משתמשת בקוד גישה כדי לנעול גלריית תמונות. Vaultaire משתמש ב-PBKDF2 כדי לגזור מפתח כספת, שפותח מפתח ראשי אקראי נפרד להצפנת קבצים ב-AES-256-GCM בתוך האפליקציה.
השוואת תכונות
| תכונה | Vaultaire | Secret Photo Vault |
|---|---|---|
| הצפנת AES-256-GCM הצפנה מאומתת לכל קובץ | ✓ | ✕ |
| הגנת iOS Keychain פריטים הקשורים למכשיר; AES רץ בתוך האפליקציה | ✓ | ✕ |
| נעילה בתבנית (לא PIN) תבנית חזותית גוזרת את מפתח הכספת שפותח את מפתח הקבצים | ✓ | ✕ |
| כספות מרובות עצמאיות לכל כספת מפתחות משלה | ✓ | ✕ |
| כספת כפייה (מחיקת הגישה המקומית) הכחשה סבירה תחת כפייה | ✓ | ✕ |
| ארכיטקטורת אפס ידע למפתח אין מפתח פענוח כספת | ✓ | ✕ |
| גיבוי iCloud מוצפן גיבוי נשאר מוצפן במנוחה | ✓ | ✕ |
| שיתוף כספות מוצפן שיתוף כספות ללא חשיפת טקסט גלוי | ✓ | ✕ |
| ביטוי שחזור ביטוי ייעודי בן 9 מילים ומעטפת מפתחות מוצפנת | ✓ | ✕ |
| ללא ביומטריה (עקב עיצוב) לא ניתן לאלץ דרך FaceID/TouchID | ✓ | ✕ |
| תמיכה בתמונות, וידאו וקבצים אחסון כל סוגי הקבצים | ✓ | ✓ |
| אופטימיזציית מדיה (HEIC/HEVC) אחסון יעיל של פורמטי Apple | ✓ | ✕ |
| רמה חינמית זמינה שימוש ללא תשלום | ✓ | ✓ |
| ללא פרסומות ברמה חינמית גרסה חינמית ללא פרסומות | ✓ | ✕ |
| ייבוא דרך שיתוף iOS ייבוא מכל אפליקציה דרך גיליון שיתוף | ✓ | ✓ |
| צילום מצלמה צילום ישירות לאחסון מוצפן | ✓ | ✓ |
| השימוש המקומי בכספת פועל במצב לא מקוון אנליטיקה וגיבוי מוצפן פועלים כברירת מחדל; אפשר לכבות את שניהם | ✓ | ✕ |
Vaultaire: 17/17 תכונות. Secret Photo Vault: 4/17 תכונות.
השוואת תמחור
Vaultaire
- עד 3 כספות, 100 תמונות ו-10 סרטונים בסך הכל
- גיבוי iCloud מוצפן
- נעילת תבנית, הצפנת AES-256
- ייבוא מצלמה/תמונות
- ללא פרסומות
- כספות וקבצים ללא הגבלה
- כספת כפייה
- סנכרון בין מכשירים ושיתוף כספות
- סמלים חלופיים, קיצור במסך הבית ומצגת
- כל תכונות Pro, חיסכון 72%
- ניסיון חינם של 7 ימים למנויים חדשים
- כל תכונות Pro לנצח
- כל תכונות Pro למשפחת Apple שלך דרך שיתוף משפחתי
- נמכר בדף האפליקציה ב-App Store, לא בתוך האפליקציה
Secret Photo Vault
- תכונות בסיסיות עם פרסומות
- גישה מבוססת סיסמה
- רכישה חד-פעמית, ללא מנוי
- הסרת פרסומות
- תכונות נוספות
סיסמה מול מפתח הצפנה
Secret Photo Vault מבקש ממך להגדיר סיסמה. הסיסמה שומרת על גישה לממשק האפליקציה. היא לא מצפינה דבר. הסיסמה היא מנגנון בקרת גישה, לא פרימיטיב קריפטוגרפי. הקבצים מאחוריה נשארים בפורמטם המקורי, מאוחסנים בתיקיית ה-sandbox. ההבחנה חשובה: בקרת גישה ניתנת לעקיפה על ידי גישה לנתונים בנתיב אחר. מפתח הצפנה לא ניתן לעקיפה כי ללא התבנית הנכונה, הנתונים לא קיימים בצורה קריאה.
נעילת התבנית של Vaultaire היא חלק מנתיב הגישה הקריפטוגרפי, ולא רק שער בממשק. PBKDF2-HMAC-SHA512 משלב את התבנית החזותית עם salt ייחודי למכשיר כדי לגזור מפתח כספת של 256 ביט. המפתח מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי נפרד שמשמש להצפנת קבצים ב-AES-256-GCM. בלי דרך פתיחה או שחזור תקפה, הנתונים נשארים טקסט מוצפן.
נראות מערכת הקבצים
כאשר אפליקציית כספת מאחסנת קבצים ללא הצפנה, הקבצים גלויים לכל כלי שיכול לקרוא את מערכת הקבצים של iOS. חבר את המכשיר ל-Mac, פתח iTunes או Finder, ועיין בתיקיית המסמכים של האפליקציה. התמונות ממש שם, קבצי JPEG, PNG, MOV עם תכולתם המקורית שלמה. בודק פורנזי לא צריך לפצח סיסמה, הוא פשוט קורא את הקבצים מהגיבוי או מהמכשיר ישירות.
Vaultaire כותב למיכל שלו אינדקסים, כותרות קבצים, תמונות ממוזערות ותוכן, כולם מוצפנים. כל ערך AES-256-GCM כולל נונס ותג אימות. דפדוף במערכת הקבצים לא חושף כותרות תמונות קריאות, תוכן וידאו או מטא-דאטה של המשתמש, אבל מספר הקבצים, חותמות זמן ונפח האחסון עדיין יכולים לחשוף מבנה.
מניעת אובדן נתונים
Secret Photo Vault לא מספק מנגנון גיבוי לתמונות נסתרות. אובדן מכשיר, כישלון עדכון iOS, או איפוס מפעל גורמים לאובדן נתונים קבוע. זהי בעיה מבנית: ללא הצפנה, אין דרך בטוחה לגבות את הנתונים לשירות ענן, כי הגיבוי היה חושף את התמונות הלא מוצפנות לספק הענן. האפליקציה תקועה בפרדוקס, לא יכולה להגן על הנתונים על הדיסק, ולא יכולה לגבות אותם בבטחה מחוץ למכשיר.
Vaultaire מקטין את הסיכון הזה כי הוא מצפין לפני הגיבוי. CloudKit מקבל טקסט מוצפן ולא תמונות קריאות, אבל Apple עדיין יכולה לראות את מספר הרשומות, גודלן, העיתוי ומטא-דאטה של החשבון. ביטוי שחזור ייעודי פותח מניפסט שחזור מוצפן. השחזור עדיין דורש את רשומות ה-CloudKit המתאימות, כך שהגיבוי מקטין את הסיכון באובדן מכשיר בלי להבטיח שחזור.
מגבלות שחזור סיסמה
שכח את הסיסמה של Secret Photo Vault, ואתה עומד בפני תוצאה בינארית: או לאפליקציה יש מנגנון שחזור (מה שאומר שהמפתח יכול לגשת לנתוניך, מה שמבטל את המטרה), או שאין לה (מה שאומר שנתוניך אבדו לנצח). אפליקציות מבוססות סיסמה בחרות בדרך כלל באחרונה. זה לא בחירת עיצוב הנובעת מאבטחה חזקה, זו תוצאה של היעדר מערכת ניהול מפתחות ראויה.
Vaultaire יוצר ביטוי שחזור ייעודי בן תשע מילים כשיוצרים את הכספת. הביטוי אינו BIP-39 ואינו מקודד מפתח כספת של 256 ביט. PBKDF2-HMAC-SHA512 מעבד את הביטוי המנורמל ב-800,000 איטרציות כדי לגזור מפתח שחזור, שפותח מעטפת מפתחות מוצפנת ב-AES-GCM. שחזור במכשיר חדש דורש גם את רשומות הגיבוי המוצפנות המתאימות ב-CloudKit.
מה משתמשי Secret Photo Vault אומרים
"רק סיסמה על תיקייה."
הגישה של Vaultaire: Vaultaire לא רק מגינה על תיקיות בסיסמה. היא מצפינה את נתוני הקבצים ב-AES-256-GCM תחת מפתח ראשי אקראי. התבנית גוזרת מפתח כספת נפרד, שמאמת את האינדקס המוצפן ופותח את המפתח הראשי הזה.
"קבצים גלויים דרך iTunes."
הגישה של Vaultaire: הקבצים בדיסק הם טקסט מוצפן ב-AES-256-GCM. חיבור ל-iTunes או לכל דפדפן קבצים חושף בלובים מוצפנים. אין כותרות תמונה ואין תוכן קריא, אבל נפח האחסון הכולל גלוי, ובוחן יכול להעריך כמה כספות מכילות קבצים.
"פרסומות כל הזמן."
הגישה של Vaultaire: אין פרסומות באף רמה ואין SDK פרסום של צד שלישי. ייחוס Apple Ads מופעל כברירת מחדל, ואפשר לכבות אותו דרך "שיתוף שגיאות באופן אנונימי" בהגדרות. האפליקציה לא שולחת אירועי המרה של פרסומות כשהיא נפתחת.
"אין גיבוי, הכול אבד."
הגישה של Vaultaire: גיבוי CloudKit שמוצפן בצד הלקוח תומך בהחלפת מכשיר ובאיפוס. ביטוי ייעודי בן תשע מילים פותח את מניפסט השחזור המוצפן שדרוש כדי להשתמש ברשומות הגיבוי האלה.
"שכחתי סיסמה, אין שחזור."
הגישה של Vaultaire: ביטוי ייעודי בן תשע מילים גוזר מפתח שחזור למעטפת מפתחות מוצפנת. אפשר להציג אותו שוב מאוחר יותר ממצב שחזור מקומי מוגן, והוא לא מכיל את הקבצים עצמם.
שורה תחתונה
Secret Photo Vault משתמשת בקוד גישה כדי לנעול גלריית תמונות. Vaultaire משתמש בתבנית מצוירת כדי לגזור מפתח כספת, שמאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי להצפנת קבצים ב-AES-256-GCM. זה מגן על אחסון שהועתק, אבל מכשיר פתוח או פרוץ עדיין יכול לחשוף את הקלט, המפתחות, התצוגות המקדימות והייצוא.
קרא את הסקירה המלאה של Secret Photo Vault →
מפתחות הצפנה, לא סיסמאות
קוד גישה יכול לחסום מסך בלי להצפין את הקבצים שמאחוריו. Vaultaire משתמש ב-AES-256-GCM עם מפתחות כספת ומפתחות ראשיים נפרדים, כך שתוכן קבצים שהועתק נשאר מוגן בהצפנה מאומתת.
הורד את Vaultaire
Vaultaire מול Keepsafe
Vaultaire מול SPV
Vaultaire מול Secret Photo Album
Vaultaire מול PV Secret Photo Album
Vaultaire מול Calculator#
Vaultaire מול Hide it Pro
Vaultaire מול Safe Lock