Vaultaire vs Secret Photo Album

Comparação de funcionalidades

O Secret Photo Album de Wai Lun Kit tem 39 mil avaliações e uma média de 4,5 estrelas. Aqui está a comparação com o Vaultaire em 17 funcionalidades de segurança e privacidade.

Comparação de preços

O problema da ocultação básica

O Secret Photo Album coloca uma palavra-passe à frente de um álbum. Os ficheiros por baixo ficam no disco sem encriptação. Qualquer gestor de ficheiros, ferramenta forense ou cópia de segurança pode lê-los diretamente sem introduzir a palavra-passe. A palavra-passe protege a interface da aplicação, não os dados.

O Vaultaire encripta cada ficheiro com AES-256-GCM. O padrão entra no PBKDF2-HMAC-SHA512, que deriva uma chave do cofre a partir do padrão e de um salt comum a todo o dispositivo. Essa chave autentica o índice encriptado e desembrulha uma chave mestra aleatória usada no conteúdo e nos metadados dos ficheiros. Uma cópia do armazenamento da aplicação contém texto cifrado, mas um dispositivo desbloqueado ou comprometido continua dentro do limite de confiança.

Acessibilidade dos dados em disco

Como o Secret Photo Album armazena ficheiros no formato original, esses ficheiros são acessíveis por vários caminhos fora da aplicação. Ligue o dispositivo a um computador e percorra o sistema de ficheiros. Faça uma cópia de segurança com o iTunes ou Finder e examine o contentor da aplicação. As fotografias "ocultas" estão lá em formato JPEG, PNG ou MOV, legíveis com qualquer visualizador de imagens.

O contentor do Vaultaire guarda ficheiros de índice e de blob encriptados em vez de originais legíveis. A autenticação AES-256-GCM deteta uma chave candidata incorreta ou texto cifrado alterado. A chave do cofre derivada do padrão abre o índice e desembrulha a chave mestra aleatória necessária para o conteúdo dos ficheiros. Os nomes e as contagens de ficheiros, os tamanhos e outros artefactos de armazenamento podem ainda revelar a estrutura sem revelar texto simples.

Riscos na migração de dados

Mudar para um novo dispositivo é o ponto em que as aplicações de cofre baseadas em palavra-passe falham os utilizadores. O Secret Photo Album armazena ficheiros na sandbox do iOS, que pode não ser transferida corretamente em migração de dispositivo, restauro pelo iCloud ou cópia de segurança manual. Utilizadores relatam perder coleções inteiras em atualizações de telemóvel porque os dados da sandbox não sobreviveram à transferência.

O Vaultaire separa os dados encriptados dos respetivos envelopes de acesso. A frase de recuperação deriva uma chave de recuperação; não regenera do nada as chaves aleatórias do cofre. Com a cópia de segurança encriptada no iCloud ativa, essa chave de recuperação abre um manifesto no CloudKit com as chaves existentes do cofre e da cópia de segurança, e essas chaves abrem os registos de cópia de segurança encriptados correspondentes.

Arquitetura de privacidade

A versão gratuita financiada por publicidade do Secret Photo Album significa que a aplicação contém SDKs de publicidade que recolhem informações do dispositivo, seguem o comportamento do utilizador e transmitem dados para servidores de terceiros. A aplicação à qual confia as suas fotografias mais privadas reporta simultaneamente os seus padrões de utilização a redes de publicidade. Isto é uma contradição arquitetónica fundamental.

O Vaultaire não contém SDK de publicidade e não exige uma conta de identidade. A análise de utilização, o diagnóstico de falhas e a atribuição do Apple Ads estão ativos por predefinição e podem ser desativados com “Partilhar erros anonimamente” nas Definições. A cópia de segurança (ativa por predefinição), a sincronização, a partilha e as compras opcionais usam serviços da Apple ou endpoints documentados. A política de privacidade nomeia estes fluxos e exclui conteúdos de cofre, padrões, frases de recuperação, nomes de ficheiros, IDs de partilha e IDs de cofre da análise.