Ako sa Vaultaire porovnáva s Secret Photo Album?

Vaultaire vs Secret Photo Album

Secret Photo Album zamyká galériu kódovým zámkom. Vaultaire šifruje každý súbor zvlášť, takže sú nečitateľné aj mimo aplikáciu.

Porovnanie funkcií

Secret Photo Album od Wai Lun Kit má cca 39 tis. hodnotení a priemer 4,5 hviezdičky. Tu je porovnanie s Vaultaire v 17 bezpečnostných a súkromných funkciách.

Funkcia	Vaultaire	Secret Photo Album
Šifrovanie AES-256-GCMOverené šifrovanie na úrovni súboru	✓	✗
Hardvérové kľúče Secure EnclaveKľúče nikdy neopustia čip	✓	✗
Vzorový zámok (nie PIN)Vizuálny vzor odvodzuje šifrovací kľúč	✓	✗
Viac nezávislých trezorovOddelené šifrované kontajnery	✓	✗
Tiesňový trezor (zničenie pri spustení)Dôveryhodné poprenie pod nátlakom	✓	✗
Architektúra s nulovou znalosťouŽiadny server, žiadny účet, žiadna telemetria	✓	✗
Šifrovaná záloha iCloudZáloha zostáva šifrovaná od konca ku koncu	✓	✗
Šifrované zdieľanie trezoraZdieľanie trezorov bez odhalenia kľúčov	✓	✗
Obnovovacia frázaBIP-39 mnemonická pomôcka pre obnovu kľúča	✓	✗
Bez biometrie (zámerné)Biometriu možno vynútiť; vzory nie	✓	✗
Podpora fotiek, videí a súborovVšetky typy médií aj dokumenty	✓	✓
Optimalizácia médií (HEIC/HEVC)Zachovanie efektívnych formátov Apple	✓	✗
Dostupná bezplatná verziaPoužiteľná bez platby	✓	✓
Bez reklám v bezplatnej verziiČistý zážitok na každej úrovni	✓	✗
Import cez zdieľanie iOSImport z ľubovoľnej aplikácie	✓	✓
Fotografovanie priamo do trezoraFotenie priamo do šifrovaného úložiska	✓	✓
Predvolená offline prevádzkaŽiadna sieť, ak nezvolíte inak	✓	✗

Porovnanie cien

Vaultaire

Zadarmo

1 trezor, 100 súborov
Vzorový zámok
Šifrovanie AES-256
Import z fotoaparátu a galérie

Pro mesačne

$2,99/mes.

Neobmedzené trezory a súbory
Tiesňový trezor
Záloha iCloud
Zdieľanie trezora

Pro ročne

$14,99/rok

Všetky Pro funkcie
Úspora 58 % oproti mesačnému

Pro doživotne

$39,99

Jednorazová platba
Všetky Pro funkcie navždy

Secret Photo Album

Zadarmo

Obmedzené úložisko
S reklamami
Iba kódový zámok

Premium mesačne

cca $2,99/mes.

Neobmedzené úložisko
Bez reklám

Premium ročne

cca $9,99/rok

Rovnaké ako mesačné
Ročná zľava

Kódový zámok vs šifrovanie

Secret Photo Album chráni súbory kódovým zámkom. Zadajte správny kód a aplikácia zobrazí vaše fotky. Ide o riadenie prístupu, nie o šifrovanie. Rozdiel je zásadný: riadenie prístupu rozhoduje o tom, kto môže aplikáciu použiť, zatiaľ čo šifrovanie transformuje samotné dáta do nečitateľného formátu. Ak niekto aplikáciu obíde prostredníctvom zálohy, prehliadača súborov alebo forenzného nástroja, riadenie prístupu je bezvýznamné, pretože súbory neboli nikdy transformované.

Vaultaire šifruje každý súbor zvlášť pomocou AES-256-GCM. Vzor, ktorý nakreslíte, nie je len kód -- je to vstup do funkcie pre odvádzanie kryptografického kľúča, ktorá spolupracuje s hardvérom Secure Enclave. Výsledný kľúč šifruje každý súbor samostatne s vlastným inicializačným vektorom a overovacím tagom. Obídenie aplikácie nepomôže, pretože dáta na disku sú šifrovaný text.

Prístupnosť súborov

Pretože Secret Photo Album ukladá súbory v pôvodnom formáte, sú prístupné z viacerých vektorov mimo aplikáciu. Pripojte zariadenie k počítaču a prechádzajte súborový systém. Vytvorte zálohu cez iTunes alebo Finder a prezrite kontajner aplikácie. Použite ľubovoľný nástroj na správu súborov tretej strany. V každom z týchto scenárov sú skryté fotky vo formáte JPEG, PNG alebo MOV priamo dostupné v ľubovoľnom prehliadači obrázkov.

Kontajner Vaultaire obsahuje iba šifrované bloby. Každý blob je šifrovaný text AES-256-GCM s overovacím tagom na detekciu neoprávnených zmien. Prechádzajte kontajner ľubovoľne -- každý súbor vyzerá ako náhodné bajty. Bez kľúča odvozeného zo vzoru neexistuje žiadna matematická skratka na obnovenie pôvodného obsahu.

Riziká pri migrácii dát

Prechod na nové zariadenie je miesto, kde aplikácie pre foto trezory s kódovým zámkom zlyhávajú. Secret Photo Album ukladá súbory v sandboxe iOS, ktorý sa môže alebo nemusí správne preniesť pri migrácii zariadenia, obnove z iCloud alebo manuálnej zálohe. Používatelia hlásia stratu celých kolekcií pri upgrade telefónu.

Vaultaire oddeľuje šifrovacie kľúče od šifrovaných dát. Obnovovacia fráza môže kľúče regenerovať na akomkoľvek zariadení. Ak povolíte zálohu iCloud, šifrované bloby sa synchronizujú automaticky. Migrácia zariadenia s Vaultaire: nainštalujte aplikáciu, zadajte vzor alebo obnovovaciu frázu a váš trezor je obnovený.

Architektúra súkromia

Bezplatná verzia Secret Photo Album podporovaná reklamami zahŕňa reklamné SDK, ktoré zbierajú informácie o zariadení, sledujú správanie používateľa a prenášajú dáta na servery tretích strán. Aplikácia, ktorej dôverujete s najsúkromnejšími fotkami, zároveň hlási vaše vzory používania reklamným sieťam. Ide o zásadný architektonický rozpor.

Vaultaire neobsahuje žiadne reklamné SDK, žiadny analytický rámec ani žiadny systém telemetrie. Aplikácia v predvolenom nastavení nevykonáva žiadne sieťové požiadavky. Pri povolení zálohy iCloud je jediný sieťový prenos šifrovaných blobov zasielaných do infraštruktúry iCloud od Apple.

Na čo si sťažujú používatelia Secret Photo Album

Typické sťažnosti z recenzií App Store a ako ich Vaultaire rieši.

Len kód pred priečinkom

"Zistil som, že je to doslova len kód pred priečinkom. Moje fotky vôbec nie sú šifrované."

Prístup Vaultaire: Každý súbor je šifrovaný pomocou AES-256-GCM s hardvérovými kľúčmi zo Secure Enclave. Súbory sú šifrovaný text na disku, nie pôvodné fotky za zamykacou obrazovkou.

Súbory viditeľné cez počítač

"Pripojil som telefón k notebooku a mohol som vidieť všetky moje tajné fotky v priečinku aplikácie. Vôbec nie je tajná."

Prístup Vaultaire: Pripojenie k počítaču a prehľadávanie kontajnera Vaultaire odhalí iba šifrované bloby. Bez vzoru ich nemožno dešifrovať -- ani počítačom, ani forenzným softvérom.

Neustále reklamy

"Každá akcia spustí reklamu. Otvorenie albumu: reklama. Zobrazenie fotky: reklama. Späť: reklama. Nedá sa používať."

Prístup Vaultaire: Žiadne reklamy v žiadnej verzii. Žiadne reklamné SDK v binárnom súbore aplikácie. Žiadna reklamná sieť neprijíma dáta o vašom používaní.

Všetko stratené po prenose telefónu

"Zaobstaral som si nový iPhone a Secret Photo Album bol prázdny. Stovky fotiek preč. Žiadna záloha, žiadna obnova."

Prístup Vaultaire: BIP-39 obnovovacia fráza regeneruje šifrovacie kľúče na ľubovoľnom zariadení. Voliteľná záloha iCloud zabezpečí, že šifrované súbory sú pripravené pri nastavení nového telefónu.

Žiadne skutočné zabezpečenie

"Ktokoľvek, kto vie o zálohách iPhone, môže vidieť všetky fotky. Kód zastaví len tých, čo nevedia."

Prístup Vaultaire: Zabezpečenie nezávisí od neznalosti útočníka. Šifrovanie AES-256-GCM je matematicky odolné bez ohľadu na to, aké nástroje alebo znalosti útočník má.

Záver

Secret Photo Album zamyká galériu kódovým zámkom. Fotky nie sú šifrované zvlášť. Vaultaire šifruje každý súbor pomocou AES-256-GCM, takže sú nečitateľné aj po extrakcii zo zariadenia. Secret Photo Album chráni pred náhodným prehľadávaním. Vaultaire chráni pred forenznou analýzou.