Vaultaire vs PV Secret Photo Album

Functievergelijking

Vaultaire: 17/17-functies. PV Secret Photo Album: 6/17 functies.

Prijsvergelijking

Het probleem met de PIN-gevel

PV Secret Photo Album geeft toegang achter een pincode. Zodra die pincode is ingevoerd, is elk bestand daarin onmiddellijk zichtbaar en leesbaar. Er is geen versleuteling per bestand, geen sleutelafleiding en geen cryptografische transformatie van de onderliggende gegevens. De bestanden staan ​​in hun oorspronkelijke formaat op schijf. Elk hulpmiddel dat het iOS-bestandssysteem kan lezen (iTunes-bestanden delen, een iMazing-back-up, een gejailbreakt apparaat) heeft rechtstreeks toegang tot de foto's zonder ooit de pincode tegen te komen.

Vaultaire leidt een coderingssleutel af van uw visuele patroon met behulp van HKDF-SHA256 en codeert elk bestand afzonderlijk met AES-256-GCM. Zonder het juiste patroon zijn de gegevens niet te onderscheiden van willekeurige ruis. Er is geen kortere weg voorbij de cryptografie.

Gegevenstoegankelijkheid op schijf

Wanneer een kluis-app foto's opslaat zonder codering, zijn die foto's slechts bestanden in een map. Hernoem de map, verander de bestandsextensie, verberg de map - het maakt niet uit. Een forensische onderzoeker, een misbruikende partner met een laptop of iedereen die toegang heeft tot een niet-versleutelde back-up, zal deze bestanden binnen enkele minuten vinden. Dit is de fundamentele zwakte van op pincodes gebaseerd verbergen: de gegevens zelf worden nooit beschermd.

Vaultaire schrijft alleen cijfertekst naar schijf. Elk bestand is gecodeerd met een unieke nonce en geverifieerde tag. Zelfs als iemand de onbewerkte bytes van het apparaat kopieert, bevatten ze niets bruikbaars zonder de coderingssleutel.

Het Advertentie-ondersteund-model

PV Secret Photo Album geeft advertenties weer in de gratis laag. Dit betekent dat de app contact moet maken met advertentienetwerken, apparaat-ID's moet verzenden en netwerkverbindingen moet onderhouden om advertenties weer te geven. Voor een op privacy gerichte toepassing is dit een tegenstrijdigheid: de app die is ontworpen om uw privéfoto's te verbergen, zendt tegelijkertijd de vingerafdruk van uw apparaat uit naar advertentieservers van derden.

Vaultaire werkt standaard offline. De gratis laag bevat geen advertenties. Er zijn geen advertentie-SDK's gebundeld. Er worden geen netwerkoproepen gedaan tenzij u de iCloud-back-up expliciet inschakelt.

Herstelbeperkingen

Gebruikers die hun PV Secret Photo Album-pincode vergeten, riskeren totaal gegevensverlies. Er is geen herstelzin, geen back-up-decoderingssleutel en geen manier om weer toegang te krijgen. Gecombineerd met het ontbreken van gecodeerde back-ups kan een apparaatoverdracht of iOS-update resulteren in permanent verlies van verborgen foto's. Dit is een terugkerende klacht in App Store-recensies.

Vaultaire biedt een BIP-39-herstelzin bij het maken van de kluis. Als u uw apparaat kwijtraakt of uw patroon vergeet, herstelt de herstelzin de volledige toegang tot uw gecodeerde gegevens. Uw iCloud-back-ups blijven gecodeerd, dus zelfs bij een apparaatmigratie blijft de inhoud van uw kluis behouden zonder deze bloot te leggen.