Vaultaire vs PV Secret Photo Album
O PV Secret Photo Album esconde as suas fotos atrás de um PIN. O Vaultaire protege cada ficheiro com AES-256-GCM sob uma chave mestra aleatória, enquanto a chave do cofre derivada do padrão desbloqueia essa chave mestra.
Comparação de funcionalidades
| Funcionalidade | Vaultaire | PV Secret Photo Album |
|---|---|---|
| Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro | ✓ | ✗ |
| Proteção do iOS Keychain Itens associados ao dispositivo; o AES é executado na aplicação | ✓ | ✗ |
| Bloqueio por padrão (não PIN)Padrão visual que deriva a chave de encriptação | ✓ | ✗ |
| Múltiplos cofres independentesContentores encriptados separados | ✓ | ✗ |
| Cofre de coaçãoLimpeza do acesso local sob coação | ✓ | ✗ |
| Arquitetura de conhecimento zero O programador não tem nenhuma chave de desencriptação do cofre | ✓ | ✗ |
| Cópia de segurança iCloud encriptadaA cópia de segurança permanece encriptada em repouso | ✓ | ✗ |
| Partilha encriptada de cofrePartilhar cofres sem expor texto simples | ✓ | ✗ |
| Frase de recuperação Frase própria de nove palavras e envelope de chave encriptado | ✓ | ✗ |
| Sem biometria (deliberadamente)Não pode ser forçado por FaceID/TouchID | ✓ | ✗ |
| Suporte de fotos, vídeos e ficheirosArmazene qualquer tipo de ficheiro | ✓ | ✓ |
| Nível gratuitoUtilizável sem pagamento | ✓ | ✓ |
| Sem anúncios no nível gratuitoVersão gratuita sem anúncios | ✓ | ✗ |
| Importação por partilha iOSImporte ficheiros de qualquer aplicação | ✓ | ✓ |
| Captura com câmaraFotografe diretamente para armazenamento encriptado | ✓ | ✓ |
| O uso do cofre local funciona offlineA análise e a cópia de segurança encriptada iniciam por defeito; ambas podem ser desativadas | ✓ | ✗ |
Vaultaire: 17/17 funcionalidades. PV Secret Photo Album: 4/17 funcionalidades.
Comparação de preços
Vaultaire
- Até 3 cofres, 100 fotografias e 10 vídeos no total
- Cópia de segurança iCloud encriptada
- Bloqueio por padrão, encriptação AES-256
- Importação por câmara e fotografias
- Sem anúncios
- Cofres e ficheiros ilimitados
- Cofre de coação
- Sincronização entre dispositivos e partilha de cofre
- Todas as funcionalidades Pro, 72% de poupança
- Todas as funcionalidades Pro para sempre
- Todas as funcionalidades Pro para a sua família Apple com a Partilha com a família
- Vendido na página da App Store, não dentro da app
PV Secret Photo Album
- Funcionalidades básicas com anúncios
- Acesso por PIN
- Sem anúncios
- Funcionalidades adicionais
- Como mensal com desconto anual
O problema da fachada de PIN
O PV Secret Photo Album controla o acesso por PIN. Depois de introduzir o PIN, cada ficheiro é imediatamente visível e legível. Sem encriptação por ficheiro, sem derivação de chave, sem transformação criptográfica. Os ficheiros ficam no formato original em disco. Qualquer ferramenta que leia o sistema de ficheiros iOS acede diretamente às fotografias, sem nunca ver o PIN.
O Vaultaire deriva uma chave do cofre a partir do seu padrão visual com PBKDF2-HMAC-SHA512. Essa chave do cofre autentica o índice encriptado e desembrulha a chave mestra aleatória usada na encriptação AES-256-GCM dos ficheiros. Sem um caminho válido de desbloqueio ou de recuperação, o conteúdo multimédia guardado continua a ser texto cifrado autenticado.
Acessibilidade dos dados em disco
Quando uma aplicação de cofre armazena fotografias sem encriptação, essas fotografias são simplesmente ficheiros num diretório. Renomear o diretório, alterar a extensão do ficheiro, ocultar a pasta: nada disso importa. Um investigador forense, um parceiro abusivo com um portátil, ou qualquer pessoa que aceda a uma cópia de segurança sem encriptação encontra esses ficheiros em minutos. Esta é a fraqueza fundamental da ocultação baseada em PIN: os dados em si nunca são protegidos.
O Vaultaire guarda índices, cabeçalhos, miniaturas e conteúdo de ficheiros encriptados. O AES-256-GCM usa um nonce e uma etiqueta de autenticação para cada valor protegido. Uma cópia do armazenamento não expõe conteúdo multimédia legível sem as chaves necessárias, embora os nomes de ficheiros, as contagens, os tamanhos, as datas e horas e o uso de armazenamento possam ainda expor a estrutura.
O modelo financiado por publicidade
O PV Secret Photo Album mostra publicidade na versão gratuita. Isso significa que a aplicação tem de contactar redes de publicidade, transmitir identificadores do dispositivo e manter ligações de rede. Para uma aplicação orientada para a privacidade, isto é uma contradição: a aplicação que deve ocultar as suas fotografias privadas envia simultaneamente a impressão digital do seu dispositivo para servidores de publicidade de terceiros.
O plano gratuito do Vaultaire não tem anúncios nem SDK de publicidade. A análise de utilização, o diagnóstico de falhas e a atribuição do Apple Ads estão ativos por predefinição e podem ser desativados com “Partilhar erros anonimamente” nas Definições. A cópia de segurança (ativa por predefinição), a partilha, as compras e os serviços da Apple geram o restante tráfego de rede documentado. A privacidade não é um upsell premium.
Limitações de recuperação
Utilizadores que esquecem o PIN do PV Secret Photo Album enfrentam perda total de dados. Sem frase de recuperação, sem chave de desencriptação de cópia de segurança e sem forma de recuperar o acesso. Combinado com a ausência de cópias de segurança encriptadas, uma mudança de dispositivo ou uma atualização do iOS pode levar à perda permanente de fotografias ocultas. Esta é uma queixa recorrente nas avaliações da App Store.
O Vaultaire gera uma frase de recuperação própria de nove palavras quando cria o cofre. O PBKDF2 deriva dela uma chave de recuperação, e essa chave abre um envelope encriptado com o material de acesso ao cofre. Não é BIP-39. O restauro após a perda do dispositivo exige também os registos do CloudKit encriptados correspondentes.
O que os utilizadores do PV Secret Photo Album criticam
"Mais um cofre com PIN sem encriptação real."
Abordagem do Vaultaire: Cada ficheiro é encriptado com AES-256-GCM sob uma chave mestra aleatória. Uma chave do cofre derivada com PBKDF2 autentica o índice e envolve essa chave mestra.
"Publicidade em todos os ecrãs."
Abordagem do Vaultaire: Zero anúncios em qualquer nível. Nenhum SDK de publicidade na aplicação. Uma aplicação de privacidade com publicidade é uma contradição.
"Fotografias desaparecidas após reposição do telemóvel."
Abordagem do Vaultaire: A cópia de segurança encriptada no CloudKit pode preservar um cofre em mudanças e reposições de dispositivo. A frase de recuperação própria abre um manifesto de recuperação encriptado, mas o restauro exige também os registos de cópia de segurança correspondentes.
"Qualquer pessoa com um computador consegue ver os ficheiros."
Abordagem do Vaultaire: O conteúdo dos ficheiros é texto cifrado AES-256-GCM sob uma chave mestra aleatória. A chave do cofre derivada do padrão autentica o índice encriptado e desembrulha essa chave mestra. Os metadados do contentor podem ainda revelar a estrutura dos ficheiros e do armazenamento.
"Sem opção de recuperação."
Abordagem do Vaultaire: Uma frase própria de nove palavras deriva uma chave de recuperação para um envelope de chave encriptado. O restauro a partir da cloud exige também os registos de cópia de segurança encriptados correspondentes.
Veredicto
O material público do PV Secret Photo Album analisado para esta comparação não documenta uma arquitetura de encriptação de ficheiros AES-256. O Vaultaire protege o conteúdo e os metadados dos ficheiros com AES-256-GCM, sob chaves do cofre e chaves mestras separadas. Isto protege cópias dos ficheiros guardados, mas um atacante que controle o dispositivo desbloqueado ou o processo da aplicação pode visar a introdução do padrão, as chaves, as pré-visualizações e as exportações.
Ler análise completa do PV Secret Photo Album →
Proteja os ficheiros, não só a interface
Os seus ficheiros privados merecem proteção criptográfica, e não uma barreira de quatro dígitos. O Vaultaire protege o conteúdo dos ficheiros com AES-256-GCM sob uma chave mestra aleatória e usa uma chave do cofre derivada do padrão para o acesso.
Descarregar Vaultaire