Vaultaire vs Secret Photo Album

Functievergelijking

Secret Photo Album van Wai Lun Kit heeft 39.000 beoordelingen en een gemiddelde van 4,5 sterren. Hier ziet u hoe het zich verhoudt tot Vaultaire wat betreft 17 beveiligings- en privacyfuncties.

Prijsvergelijking

Toegangscode vs Codering

Secret Photo Album beschermt uw bestanden met een toegangscodescherm. Voer de juiste code in en de app toont uw foto's. Dit is toegangscontrole, geen encryptie. Het onderscheid doet ertoe: toegangscontrole bepaalt wie de app kan gebruiken, terwijl encryptie de gegevens zelf omzet in een onleesbaar formaat. Als iemand de app omzeilt – via een back-up, bestandsbrowser of forensische tool – is toegangscontrole niet relevant omdat de bestanden nooit zijn getransformeerd.

Vaultaire codeert elk bestand afzonderlijk met behulp van AES-256-GCM. Het patroon dat u tekent is niet alleen een toegangscode; het is een invoer voor een functie voor het afleiden van cryptografische sleutels die werkt met de Secure Enclave-hardware. De resulterende sleutel codeert elk bestand afzonderlijk, met zijn eigen initialisatievector en authenticatietag. Het omzeilen van de app helpt niet omdat de gegevens op de schijf gecodeerde tekst zijn.

Problemen met de toegankelijkheid van bestanden

Omdat Secret Photo Album bestanden in hun oorspronkelijke formaat opslaat, zijn ze toegankelijk via meerdere vectoren buiten de app. Sluit het apparaat aan op een computer en blader door het bestandssysteem. Maak een iTunes- of Finder-back-up en onderzoek de container van de app. Gebruik een bestandsbeheertool van derden. In elk scenario staan ​​de "verborgen" foto's daar in JPEG-, PNG- of MOV-formaat, leesbaar voor elke afbeeldingsviewer.

De container van Vaultaire bevat alleen gecodeerde blobs. Elke blob is een AES-256-GCM-cijfertekst die een authenticatietag bevat voor manipulatiedetectie. Blader zoveel u wilt door de container: elk bestand ziet eruit als willekeurige bytes. Zonder de van een patroon afgeleide sleutel is er geen wiskundige snelkoppeling om de originele inhoud te herstellen. Dit is het verschil tussen iets onder een matras verstoppen en het in een kluis opsluiten.

Risico's van gegevensmigratie

Bij de overstap naar een nieuw apparaat laten kluis-apps op basis van toegangscodes hun gebruikers voortdurend in de steek. Secret Photo Album slaat bestanden op in de iOS-sandbox, die wel of niet correct kunnen worden overgedragen tijdens apparaatmigratie, iCloud-herstel of handmatige back-up. Gebruikers melden dat ze tijdens telefoonupgrades hele collecties zijn kwijtgeraakt, omdat de sandboxgegevens de overdracht niet hebben overleefd.

Vaultaire scheidt de encryptiesleutels van de gecodeerde gegevens. Met uw herstelzin kunnen de sleutels op elk apparaat opnieuw worden gegenereerd. Als u iCloud-back-up inschakelt, worden de gecodeerde blobs automatisch gesynchroniseerd. Een apparaatmigratie met Vaultaire betekent: installeer de app, voer uw patroon of herstelzin in en uw kluis is hersteld. De encryptiearchitectuur maakt migratie tot een opgelost probleem in plaats van een gok.

Privacyarchitectuur

Secret Photo Album's advertentie-ondersteunde gratis laag betekent dat de app advertentie-SDK's bevat die apparaatinformatie verzamelen, gebruikersgedrag volgen en gegevens verzenden naar servers van derden. De app die u vertrouwt met uw meest persoonlijke foto's rapporteert tegelijkertijd uw gebruikspatronen aan advertentienetwerken. Dit is een fundamentele architectonische tegenstrijdigheid.

Vaultaire bevat geen advertentie-SDK, geen analyseframework en geen telemetriesysteem. De app maakt standaard nul netwerkverzoeken. Wanneer u iCloud-back-up inschakelt, bestaat het enige netwerkverkeer uit gecodeerde blobs die naar de iCloud-infrastructuur van Apple worden verzonden. Er is geen server die wordt beheerd door Vaultaire, geen gegevensverzameling en geen integratie met derden. De privacyarchitectuur is geen kenmerk; het is de afwezigheid van een surveillance-infrastructuur.