Como se compara o Vaultaire com o SPV Photo Vault?

O SPV usa um ecrã de PIN. O Vaultaire deriva chaves de encriptação reais a partir de um padrão. Compare 17 funcionalidades de segurança.

Ícone SPV Vault — app de cofre de fotos para iPhone

Vaultaire vs SPV Photo Vault

O SPV é um cofre de fotos simples com proteção por PIN. O Vaultaire substitui o PIN por um padrão que gera uma chave de encriptação real, tornando os ficheiros matematicamente inacessíveis.

SPV Photo Vault: 68 mil avaliações, 4,6 estrelas

Comparação de funcionalidades

O SPV da SUSPENDED APPS tem 68 mil avaliações e uma média de 4,6 estrelas. Aqui está a comparação com o Vaultaire em 17 funcionalidades de segurança e privacidade.

Funcionalidade	Vaultaire	SPV
Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro	✓	✗
Chaves de hardware Secure EnclaveAs chaves nunca saem do chip	✓	✗
Bloqueio por padrão (não PIN)Padrão visual que deriva a chave de encriptação	✓	✗
Múltiplos cofres independentesContentores encriptados separados	✓	✓
Cofre de emergênciaNegação plausível sob coerção	✓	✗
Arquitetura de conhecimento zeroSem servidor, sem conta, sem telemetria	✓	✗
Cópia de segurança iCloud encriptadaA cópia de segurança permanece encriptada de ponta a ponta	✓	✗
Partilha encriptada de cofrePartilhar cofres sem expor as chaves	✓	✗
Frase de recuperaçãoFrase mnemónica BIP-39 para recuperar a chave	✓	✗
Sem biometria (deliberadamente)A biometria pode ser forçada; o padrão não	✓	✗
Suporte de fotos, vídeos e ficheirosTodos os tipos de multimédia, incluindo documentos	✓	✓
Otimização de multimédia (HEIC/HEVC)Preservação dos formatos eficientes da Apple	✓	✗
Nível gratuitoUtilizável sem pagamento	✓	✓
Sem anúncios no nível gratuitoAmbiente limpo em todos os níveis	✓	✗
Importação por partilha iOSImportar de qualquer aplicação	✓	✓
Captura com câmaraFotografar diretamente para o cofre	✓	✓
Funcionamento offline por defeitoSem rede, a menos que o ative	✓	✗

Vaultaire: 17/17 funcionalidades. SPV: 5/17 funcionalidades.

Comparação de preços

Vaultaire

Gratuito

1 cofre, 100 ficheiros
Bloqueio por padrão
Encriptação AES-256
Importação da câmara e fotos

Pro mensal

$2,99/mês

Cofres e ficheiros ilimitados
Cofre de emergência
Cópia de segurança iCloud
Partilha de cofre

Pro anual

$14,99/ano

Todas as funcionalidades Pro
Poupança de 58% vs. mensal

Pro vitalício

$39,99

Pagamento único
Todas as funcionalidades Pro para sempre

SPV Photo Vault

Gratuito

Armazenamento limitado
Com anúncios
Apenas proteção por PIN

Premium mensal

~$3,99/mês

Armazenamento ilimitado
Sem anúncios

Premium anual

~$14,99/ano

Igual ao mensal
Desconto anual

Segurança do PIN vs. padrão

O SPV usa um PIN numérico padrão para bloquear a aplicação. Um PIN de 4 dígitos tem 10 000 combinações possíveis. Um PIN de 6 dígitos tem 1 milhão. Estes números parecem grandes até perceber que ferramentas automatizadas podem testar cada combinação em segundos. Mais importante, o PIN apenas impede o acesso à aplicação, não encripta nada. Contornar o PIN através de uma ferramenta de cópia de segurança, jailbreak ou extração forense dá acesso imediato a todos os ficheiros em texto simples.

O padrão do Vaultaire não é apenas uma barreira de acesso. É uma entrada para uma função de derivação de chaves. O padrão, em combinação com a chave de hardware do Secure Enclave, cria uma chave de encriptação AES-256-GCM. Sem essa chave, não há ficheiros para ler.

Ausência de encriptação

O SPV armazena fotos e vídeos na sandbox da aplicação iOS no formato original. A sandbox fornece algum isolamento de outras aplicações ao nível do SO, mas não oferece nenhuma proteção em caso de acesso físico. Qualquer pessoa que consiga aceder ao sistema de ficheiros do dispositivo através de cópia de segurança do iTunes, ferramenta forense ou jailbreak pode ler todos os ficheiros que o SPV afirma proteger.

O Vaultaire encripta cada ficheiro individualmente com AES-256-GCM antes de o escrever no armazenamento. O blob encriptado inclui uma etiqueta de autenticação que deteta adulterações. Mesmo com acesso total ao sistema de ficheiros, um atacante vê apenas dados de aparência aleatória que não podem ser desencriptados sem a chave derivada do seu padrão específico no Secure Enclave do seu dispositivo específico.

O que os utilizadores do SPV reclamam

Queixas comuns de avaliações da App Store e como o Vaultaire as resolve.

Simples, mas sem encriptação

"Aprendi da pior forma que o SPV não encripta absolutamente nada. É apenas uma pasta bloqueada."

Abordagem do Vaultaire: Cada ficheiro é encriptado com AES-256-GCM com chaves suportadas por hardware. A simplicidade da interface não compromete a robustez da criptografia.

Anúncios estragam a experiência

"Banners em baixo, anúncios pop-up ao mudar de álbum. Interrupções constantes."

Abordagem do Vaultaire: Sem anúncios em nenhum nível. A versão gratuita inclui encriptação, bloqueio por padrão e importação da câmara sem qualquer publicidade.

Fotos desapareceram

"Abri a aplicação após uma atualização do iOS e os álbuns estavam vazios. Sem aviso, sem cópia de segurança, simplesmente desaparecidas."

Abordagem do Vaultaire: O formato de contentor encriptado sobrevive a atualizações do SO. A frase de recuperação permite restaurar em qualquer dispositivo. A cópia de segurança iCloud opcional acrescenta proteção adicional.

Sem forma de recuperar fotos após reset

"Tive de restaurar o telemóvel e perdi tudo no SPV. Sem opção de recuperação nem cópia de segurança."

Abordagem do Vaultaire: A frase de recuperação BIP-39 regenera as suas chaves de encriptação em qualquer dispositivo. Ative a cópia de segurança iCloud para armazenamento encriptado na nuvem que sobrevive a resets do dispositivo.

Não é verdadeiramente seguro

"O meu filho descobriu o PIN apenas observando uma vez. As fotos estavam lá diretamente, sem segunda camada."

Abordagem do Vaultaire: Os padrões são mais difíceis de observar do que PINs. O cofre de emergência fornece uma segunda camada. E como os ficheiros estão encriptados, mesmo contornar a aplicação não revela nada legível.

Veredicto

O SPV protege fotos com um PIN. Os próprios ficheiros não são encriptados com uma cifra padrão. O Vaultaire substitui o PIN por um padrão desenhado que gera uma chave de encriptação AES-256-GCM. Os ficheiros do SPV podem ser obtidos contornando o ecrã de PIN. Os ficheiros do Vaultaire não podem ser lidos sem a chave criptográfica correta, independentemente da forma como o dispositivo é acedido.