Vaultaire vs Vaulty

クイック比較

Vaultyは現在、平均4.6で444件のApp Store評価を持ち、iPhoneとiPadをサポートしています。本当に重要なセキュリティとプライバシーの問題においてVaultaireとどのように比較されるかをご覧ください。

暗号化と復元モデル

Vaultaireは実装している構成を公開しています。ファイルの中身とメタデータにはAES-256-GCM、パターンから導出する保管庫キーとバックアップキーにはPBKDF2-HMAC-SHA512、アプリのプロセス内での共通鍵の処理にはCryptoKit、暗号化された復旧用の状態とデバイスのソルトにはiOS Keychainを使います。Vaultyは、同等の暗号化アーキテクチャをApp Storeのリストに公開していません。

Vaultyの現在のApp Storeページで最も具体的なシグナルは技術的ではなく運用的なものです。リスティングはクラウドバックアップを強調しており、現在の開発者の回答では、ユーザーはアカウントにログインすることでどのデバイスからでも画像にアクセスできると述べています。別の開発者の回答では、忘れたパスコードはログイン画面からリセットできると述べています。これらは便利な復元機能ですが、zero-knowledge暗号化とは根本的に異なる復元モデルを意味します。

アプリがアカウントログインやパスコードリセットを通じて保管庫アクセスを復元できる場合、プロバイダーは有効なアクセス状態を復元するパスを持ち続けます。Vaultaireは逆のトレードオフをします。パターンとリカバリーフレーズの両方を失った場合、暗号化されたデータは開発者によって復元できません。

プライバシーラベルの違い

Vaultaireはアカウントを必要としません。匿名の分析とクラッシュレポートはデフォルトでオンになっており、設定でオフにできます。Vaultyの現在のApp Storeプライバシーラベルは、アプリ機能のためにあなたに紐付けられるデータとして連絡先情報、写真またはビデオ、ユーザーIDを宣言しており、購入、製品インタラクション、クラッシュデータ、パフォーマンスデータについてはあなたに紐付けられないデータも宣言しています。

これが自動的にVaultyを使用不可にするわけではありませんが、プライバシーモデルがアカウント中心でサービス依存であり、ローカルファースト設計ではないことを意味します。脅威モデルにプロバイダー側のアクセス、サービスへの召喚状、またはアイデンティティのリンクの最小化が含まれる場合、その違いは重大です。

料金比較

Vaultyのリスティングには現在、複数の重複するサブスクリプション名と料金が含まれています。これによりティアごとの直接比較が複雑になりますが、実用的な要点は単純です。Vaultaireの料金体系は明確で、Vaultyのペイドプランはアカウントとプランベースです。

どちらを選ぶべきか

Vaultaireを選ぶなら文書化されたファイルレベルの暗号化、設定でオフにできる分析、広告なし、そして開発者が保管庫の内容を復元できないプライバシーモデルを求める場合です。

Vaultyを選ぶなら特にリセット可能なアクセスフローを持つクラウドアカウントモデルを求めており、利便性とプロバイダー側の復元が意味するトレードオフに問題がない場合です。