Vaultaire vs Secret Photo Album

Funkcja

Secret Photo Album autorstwa Wai Lun Kit ma 39 tys. ocen i średnią 4,5 gwiazdki. Oto porównanie z Vaultaire pod względem 17 funkcji bezpieczeństwa i prywatności.

Pricing Comparison

Hasło vs Szyfrowanie

Secret Photo Album chroni Twoje pliki za pomocą ekranu z hasłem. Wpisz poprawny kod, a aplikacja wyświetli Twoje zdjęcia. To jest kontrola dostępu, a nie szyfrowanie. To rozróżnienie ma znaczenie: kontrola dostępu decyduje, kto może korzystać z aplikacji, podczas gdy szyfrowanie przekształca same dane w nieczytelny format. Jeśli ktoś ominie aplikację – za pomocą kopii zapasowej, przeglądarki plików lub narzędzia kryminalistycznego – kontrola dostępu nie ma znaczenia, ponieważ pliki nigdy nie zostały przekształcone.

Vaultaire szyfruje każdy plik indywidualnie przy użyciu AES-256-GCM. Narysowany wzór to nie tylko hasło, to dane wejściowe dla funkcji wyprowadzania klucza kryptograficznego, która współpracuje ze sprzętem Secure Enclave. Powstały klucz szyfruje każdy plik osobno, za pomocą własnego wektora inicjującego i znacznika uwierzytelniającego. Ominięcie aplikacji nie pomaga, ponieważ dane na dysku są szyfrogramem.

Problemy z dostępnością plików

Ponieważ Secret Photo Album przechowuje pliki w ich oryginalnym formacie, są one dostępne poprzez wiele wektorów poza aplikacją. Podłącz urządzenie do komputera i przeglądaj system plików. Utwórz kopię zapasową iTunes lub Findera i sprawdź kontener aplikacji. Użyj dowolnego narzędzia do zarządzania plikami innej firmy. W każdym scenariuszu „ukryte” zdjęcia znajdują się w formacie JPEG, PNG lub MOV i można je odczytać w dowolnej przeglądarce obrazów.

Kontener Vaultaire zawiera tylko zaszyfrowane obiekty BLOB. Każdy obiekt blob to szyfrogram AES-256-GCM zawierający znacznik uwierzytelniający umożliwiający wykrycie manipulacji. Przeglądaj kontener, ile chcesz, każdy plik wygląda jak losowe bajty. Bez klucza opartego na wzorcu nie ma matematycznego skrótu umożliwiającego odzyskanie oryginalnej treści. Na tym polega różnica między ukrywaniem czegoś pod materacem a zamykaniem tego w sejfie.

Ryzyko migracji danych

Przejście na nowe urządzenie to sytuacja, w której aplikacje skarbca oparte na hasłach stale zawodzą użytkowników. Secret Photo Album przechowuje pliki w piaskownicy iOS, które mogą, ale nie muszą, zostać poprawnie przesłane podczas migracji urządzenia, przywracania iCloud lub ręcznej kopii zapasowej. Użytkownicy zgłaszają utratę całych kolekcji podczas aktualizacji telefonu, ponieważ dane z piaskownicy nie przetrwały transferu.

Vaultaire oddziela klucze szyfrujące od zaszyfrowanych danych. Twoja fraza odzyskiwania może zregenerować klucze na dowolnym urządzeniu. Jeśli włączysz tworzenie kopii zapasowych iCloud, zaszyfrowane obiekty BLOB będą synchronizowane automatycznie. Migracja urządzenia z Vaultaire oznacza: zainstaluj aplikację, wprowadź wzór lub frazę odzyskiwania, a skarbiec zostanie przywrócony. Architektura szyfrowania sprawia, że ​​migracja jest rozwiązanym problemem, a nie hazardem.

Architektura prywatności

Secret Photo Album z obsługą reklam oznacza, że ​​aplikacja zawiera reklamowe pakiety SDK, które zbierają informacje o urządzeniu, śledzą zachowanie użytkowników i przesyłają dane do serwerów innych firm. Aplikacja, której powierzasz swoje najbardziej prywatne zdjęcia, jednocześnie raportuje Twoje wzorce użytkowania sieciom reklamowym. Jest to podstawowa sprzeczność architektoniczna.

Vaultaire nie zawiera reklamowego SDK, platformy analitycznej ani systemu telemetrycznego. Aplikacja domyślnie nie generuje żadnych żądań sieciowych. Po włączeniu tworzenia kopii zapasowych iCloud jedyny ruch sieciowy to zaszyfrowane obiekty BLOB wysyłane do infrastruktury iCloud iCloud. Vaultaire nie obsługuje żadnego serwera, nie gromadzi danych i nie ma integracji z firmami zewnętrznymi. Architektura prywatności nie jest cechą, jest to brak infrastruktury nadzoru.