Vaultaire vs PV Secret Photo Album

機能比較

Vaultaire：17/17項目。PV Secret Photo Album：6/17項目。

料金比較

PIN偽装の問題

PV Secret Photo AlbumはPINでアクセスを制限する。PINを入力すると内部のすべてのファイルがすぐに表示・閲覧可能になる。ファイルごとの暗号化も、鍵導出も、基礎データの暗号変換もない。ファイルはディスク上に元の形式で存在する。iOSファイルシステムを読めるツール――iTunesのファイル共有、iMazingバックアップ、ジェイルブレイクされたデバイス――はいずれもPINに遭遇することなく写真に直接アクセスできる。

VaultaireはPBKDF2-HMAC-SHA512を使って視覚的パターンから暗号鍵を導出し、すべてのファイルをAES-256-GCMで個別に暗号化する。正しいパターンなしでは、データはランダムノイズと区別できない。暗号技術を回避する近道はない。

ディスク上のデータアクセス可能性

ボールトアプリが暗号化なしで写真を保存する場合、それらはディレクトリ内の単なるファイルだ。ディレクトリ名を変え、拡張子を変え、フォルダを隠しても意味がない。フォレンジック調査官、ラップトップを持つ悪意ある人物、暗号化されていないバックアップにアクセスできる者なら誰でも数分でファイルを見つける。これがPINベースの隠蔽の根本的な弱点だ：データ自体は守られない。

Vaultaireはディスクに暗号文のみを書き込む。各ファイルはユニークなnonceと認証タグで暗号化される。誰かがデバイスから生バイトをコピーしても、暗号鍵なしでは使えるものを何も持たない。

広告支援モデル

PV Secret Photo Albumは無料プランで広告を表示する。これはアプリが広告ネットワークに接触し、デバイス識別子を送信し、広告を配信するためのネットワーク接続を維持しなければならないことを意味する。プライバシー重視のアプリとして、これは矛盾だ：プライベートな写真を隠すために設計されたアプリが、同時にサードパーティの広告サーバーにデバイスフィンガープリントを送信している。

Vaultaireはデフォルトでオフラインで動作する。無料プランには広告がゼロだ。広告SDKはバンドルされていない。iCloudバックアップを明示的に有効にしない限りネットワーク通信は行われない。

リカバリーの限界

PV Secret Photo AlbumのPINを忘れたユーザーはデータの全損失に直面する。リカバリーフレーズも、バックアップ復号鍵も、アクセスを取り戻す手段もない。暗号化バックアップの欠如と合わさると、デバイス移行やiOSアップデートで非表示の写真が永久に失われる可能性がある。これはApp Storeレビューで繰り返し見られる不満だ。

Vaultaireはボールト作成時にBIP-39リカバリーフレーズを提供する。デバイスを紛失したりパターンを忘れたりしても、リカバリーフレーズで暗号化データへの完全なアクセスが復元される。iCloudバックアップは暗号化されたままなので、デバイス移行でもボールトの内容を露出せずに保持できる。