Vaultaire vs Secret Photo Album

機能比較

Secret Photo Album by Wai Lun Kit has 39K ratings and a 4.5-star average. Here is how it compares to Vaultaire across 17のセキュリティ・プライバシー機能.

料金比較

パスコード vs. 暗号化

Secret Photo Albumはパスコード画面でファイルを守る。正しいコードを入力するとアプリが写真を表示する。これはアクセス制御であり暗号化ではない。区別は重要だ：アクセス制御はアプリを使える者を決定するが、暗号化はデータそのものを読み取り不可能な形式に変換する。誰かがアプリを回避した場合――バックアップ、ファイルブラウザ、フォレンジックツールで――ファイルは変換されていなかったためアクセス制御は無意味だ。

VaultaireはAES-256-GCMを使って各ファイルを個別に暗号化する。描いたパターンは単なるパスコードではなく、Secure Enclaveハードウェアと連携する暗号鍵導出関数への入力だ。結果の鍵で各ファイルを独自の初期化ベクトルと認証タグで個別に暗号化する。ディスク上のデータが暗号文であるため、アプリを回避しても意味がない。

ファイルアクセス可能性の懸念

Secret Photo Albumは元の形式でファイルを保存するため、アプリ外からの複数の経路でアクセス可能だ。デバイスをコンピュータに接続してファイルシステムを閲覧する。iTunesやFinderのバックアップを作成してアプリのコンテナを調べる。サードパーティのファイル管理ツールを使う。どのシナリオでも、「隠した」写真はJPEG、PNG、またはMOV形式で存在し、あらゆる画像ビューアで読み取れる。

Vaultaireのコンテナには暗号化ブロブのみが含まれる。各ブロブは改ざん検出のための認証タグを含むAES-256-GCM暗号文だ。コンテナをいくら閲覧しても、すべてのファイルはランダムなバイト列に見える。パターンから導出した鍵なしでは、元のコンテンツを復元する数学的な近道はない。これはマットレスの下に隠すことと金庫に入れることの違いだ。

データ移行のリスク

新しいデバイスへの移行は、パスコードベースのボールトアプリが一貫してユーザーを失望させる場面だ。Secret Photo AlbumはファイルをiOSサンドボックスに保存するが、デバイス移行、iCloudリストア、手動バックアップ時に正しく転送されるかどうか確実ではない。サンドボックスデータが転送を生き延びなかったためにスマートフォン買い替え時にコレクション全体を失ったというユーザー報告がある。

Vaultaireは暗号鍵と暗号化データを分離する。リカバリーフレーズは任意のデバイスで鍵を再生成できる。iCloudバックアップを有効にすれば暗号化ブロブが自動同期される。Vaultaireでのデバイス移行はアプリをインストールし、パターンまたはリカバリーフレーズを入力すれば、ボールトが復元される。暗号化アーキテクチャが移行を運まかせではなく解決済みの問題にする。

プライバシーアーキテクチャ

Secret Photo Albumの広告支援型無料プランは、デバイス情報を収集し、ユーザーの行動を追跡し、サードパーティのサーバーにデータを送信する広告SDKがアプリに含まれることを意味する。最もプライベートな写真を預けているアプリが、同時に使用パターンを広告ネットワークに報告している。これは根本的なアーキテクチャの矛盾だ。

Vaultaireには広告SDK、分析フレームワーク、テレメトリシステムのいずれも含まれていない。アプリはデフォルトでネットワーク通信をまったく行わない。iCloudバックアップを有効にすると、唯一のネットワークトラフィックはAppleのiCloudインフラに送信される暗号化ブロブのみだ。Vaultaireが運営するサーバーなし、データ収集なし、サードパーティの統合なし。プライバシーアーキテクチャは機能ではなく――監視インフラの不在そのものだ。