Vaultaire vs Secret Photo Album

Сравнение функций

Secret Photo Album от Wai Lun Kit имеет рейтинг 39 тысяч и средний балл 4,5 звезды. Вот его сравнение с Vaultaire по 17 функциям безопасности и конфиденциальности.

Сравнение цен

Код доступа vs Шифрование

Secret Photo Album защищает ваши файлы с помощью экрана пароля. Введите правильный код, и приложение отобразит ваши фотографии. Это контроль доступа, а не шифрование. Различие имеет значение: контроль доступа решает, кто может использовать приложение, а шифрование преобразует сами данные в нечитаемый формат. Если кто-то обходит приложение, с помощью резервного копирования, файлового браузера или криминалистического инструмента, контроль доступа не имеет значения, поскольку файлы никогда не преобразовывались.

Vaultaire шифрует каждый файл индивидуально с помощью AES-256-GCM. Нарисованный вами шаблон, это не просто пароль, это входные данные для функции получения криптографического ключа, которая работает с аппаратным обеспечением Secure Enclave. Полученный ключ шифрует каждый файл отдельно, используя собственный вектор инициализации и тег аутентификации. Обход приложения не поможет, поскольку данные на диске представляют собой зашифрованный текст.

Проблемы доступности файлов

Поскольку Secret Photo Album хранит файлы в исходном формате, они доступны через несколько векторов вне приложения. Подключите устройство к компьютеру и просмотрите файловую систему. Создайте резервную копию iTunes или Finder и проверьте контейнер приложения. Используйте любой сторонний инструмент управления файлами. В каждом сценарии «скрытые» фотографии хранятся в формате JPEG, PNG или MOV и доступны для чтения любым средством просмотра изображений.

Контейнер Vaultaire содержит только зашифрованные большие объекты. Каждый большой двоичный объект представляет собой зашифрованный текст AES-256-GCM, который включает в себя тег аутентификации для обнаружения несанкционированного доступа. Просматривайте контейнер сколько хотите, каждый файл выглядит как случайные байты. Без ключа, полученного из шаблона, не существует математического пути для восстановления исходного содержимого. В этом разница между тем, чтобы спрятать что-то под матрасом и запереть в сейфе.

Риски миграции данных

При переходе на новое устройство приложения хранилища на основе паролей постоянно подводят своих пользователей. Secret Photo Album хранит файлы в песочнице iOS, которые могут или не могут быть правильно перенесены во время миграции устройства, восстановления iCloud или резервного копирования вручную. Пользователи сообщают о потере целых коллекций во время обновления телефона, поскольку данные песочницы не сохранились при переносе.

Vaultaire отделяет ключи шифрования от зашифрованных данных. Ваша фраза восстановления может восстановить ключи на любом устройстве. Если вы включите резервное копирование iCloud, зашифрованные большие объекты синхронизируются автоматически. Миграция устройства с помощью Vaultaire означает: установите приложение, введите шаблон или фразу восстановления, и ваше хранилище будет восстановлено. Архитектура шифрования делает миграцию решенной проблемой, а не азартной игрой.

Архитектура конфиденциальности

Уровень бесплатного пользования Secret Photo Album с поддержкой рекламы означает, что приложение включает в себя рекламные SDK, которые собирают информацию об устройстве, отслеживают поведение пользователей и передают данные на сторонние серверы. Приложение, которому вы доверяете свои самые личные фотографии, одновременно сообщает о ваших шаблонах использования рекламным сетям. Это фундаментальное архитектурное противоречие.

Vaultaire не содержит рекламного SDK, аналитической платформы и системы телеметрии. По умолчанию приложение не отправляет никаких сетевых запросов. Когда вы включаете резервное копирование iCloud, единственным сетевым трафиком являются зашифрованные BLOB-объекты, отправляемые в инфраструктуру iCloud Apple. Нет сервера, управляемого Vaultaire, нет сбора данных и нет сторонней интеграции. Архитектура конфиденциальности, это не особенность, а отсутствие инфраструктуры наблюдения.