VS
Vaultaire vs PV Secret Photo Album
PV Secret Photo Album приховує ваші фотографії за PIN-кодом. Vaultaire захищає кожен файл за допомогою AES-256-GCM під випадковим головним ключем, тоді як отриманий з візерунка ключ сховища розблокує цей головний ключ.
Порівняння функцій
PV Secret Photo Album має 30 тис. оцінок. Ось як він порівнюється з Vaultaire за 17 функціями безпеки та конфіденційності.
| Функція | Vaultaire | PV Secret Photo Album |
|---|---|---|
| Шифрування AES-256-GCMАвтентифіковане шифрування на рівні файлів | ✓ | ✗ |
| Захист iOS Keychain елементи, пов’язані з пристроєм; AES працює в застосунку | ✓ | ✗ |
| Блокування за візерунком (не PIN-код) Візуальний візерунок отримує ключ сховища, який розгортає ключ файлу | ✓ | ✗ |
| Кілька незалежних сховищКожне сховище має власні ключі | ✓ | ✗ |
| Сховище примусу (Pro, локальне очищення доступу) Правдоподібне заперечення під примусом | ✓ | ✗ |
| Архітектура з нульовим знанням Розробник не має ключа розшифрування сховища | ✓ | ✗ |
| Зашифроване резервне копіювання iCloudРезервна копія залишається зашифрованою наскрізь | ✓ | ✗ |
| Зашифрований спільний доступ до сховищПоділитись сховищем без розкриття ключів | ✓ | ✗ |
| Фраза відновлення Власна фраза, що складається з 9 окремих слів і зашифрованого ключа | ✓ | ✗ |
| Без біометрії (за задумом)Біометрію можна примусити; візерунок — ні | ✓ | ✗ |
| Фото, відео та файлиУсі типи медіа та документи | ✓ | ✓ |
| Оптимізація медіа (HEIC/HEVC)Зберігає ефективні формати Apple | ✓ | ✗ |
| Безкоштовний тарифМожна користуватись без оплати | ✓ | ✓ |
| Без реклами на безкоштовному тарифіЧистий досвід на кожному рівні | ✓ | ✗ |
| Імпорт через меню «Поширити»Імпорт з будь-якого застосунку через iOS Share Sheet | ✓ | ✓ |
| Зйомка камероюЗнімати безпосередньо у сховище | ✓ | ✓ |
| Локальне сховище працює офлайнАналітика та зашифрована резервна копія увімкнені за замовчуванням; обидві можна вимкнути | ✓ | ✗ |
Порівняння цін
Vaultaire
- До 3 сховищ, 100 фото та 10 відео загалом
- Зашифрована резервна копія iCloud
- Графічний ключ
- Шифрування AES-256
- Камера та імпорт фото
- Необмежена кількість сховищ і файлів
- Сховище примусу
- Синхронізація між пристроями
- Спільний доступ до сховищ
- Альтернативні іконки та плитка на Початковому екрані
- Слайд-шоу
- Усі функції Pro
- 7-денний безкоштовний пробний період для нових передплатників
- Економія 72% порівняно з місячним
- Одноразовий платіж
- Усі функції Pro назавжди
- Усі Pro-функції для вашої родини Apple через Сімейний доступ
- Продається на сторінці застосунку в App Store, не в застосунку
PV Secret Photo Album
- Обмежене сховище
- З рекламою
- Лише PIN-захист
- Без реклами
- Додаткові функції
- Те саме, що місячний, з річною знижкою
- Одноразова покупка
Проблема фасаду з PIN-кодом
PV Secret Photo Album закриває доступ PIN-кодом. Щойно PIN-код введено, кожен файл усередині одразу видно й можна прочитати. Немає пофайлового шифрування, виведення ключа чи криптографічного перетворення самих даних. Файли лежать на диску в оригінальному форматі. Будь-який інструмент, що читає файлову систему iOS (спільний доступ до файлів в iTunes, резервна копія iMazing, пристрій із джейлбрейком), отримає фото напряму, навіть не побачивши PIN-коду.
Vaultaire виводить ключ сховища з вашого візерунка за допомогою PBKDF2-HMAC-SHA512. Цей ключ сховища автентифікує зашифрований індекс і розгортає випадковий головний ключ, яким файли шифруються AES-256-GCM. Без дійсного шляху розблокування чи відновлення збережені медіафайли залишаються автентифікованим шифротекстом.
Доступність даних на диску
Коли застосунок-сховище зберігає фото без шифрування, ці фото — просто файли в каталозі. Перейменуйте каталог, змініть розширення файлу, сховайте папку — це нічого не змінює. Криміналіст, партнер-кривдник із ноутбуком чи будь-хто з доступом до незашифрованої резервної копії знайде ці файли за лічені хвилини. У цьому фундаментальна слабкість приховування за PIN-кодом: самі дані ніколи не захищені.
Vaultaire зберігає зашифровані індекси, заголовки, мініатюри й вміст файлів. AES-256-GCM використовує nonce і тег автентифікації для кожного захищеного значення. Скопійоване сховище не розкриває читабельних медіафайлів без потрібних ключів, хоча кількість файлів, часові позначки й використання пам'яті все одно можуть розкрити структуру.
Модель із рекламою
PV Secret Photo Album показує рекламу в безкоштовному тарифі. Тож застосунок мусить звертатися до рекламних мереж, передавати ідентифікатори пристрою й підтримувати мережеві з'єднання для показу реклами. Для застосунку про приватність це суперечність: застосунок, що має ховати ваші приватні фото, водночас передає відбиток вашого пристрою стороннім рекламним серверам.
Безкоштовний тариф Vaultaire не має реклами чи рекламного SDK. Аналітика застосунку, діагностика збоїв і атрибуція Apple Ads увімкнені за замовчуванням, їх можна вимкнути перемикачем «Анонімно ділитися помилками» в налаштуваннях. Резервне копіювання iCloud (увімкнене за замовчуванням), спільний доступ, покупки й сервіси Apple створюють решту задокументованого мережевого трафіку. Приватність не продається як преміум-доповнення.
Обмеження відновлення
Користувачі, які забули PIN-код PV Secret Photo Album, втрачають усі дані. Немає фрази відновлення, ключа розшифрування резервної копії чи способу повернути доступ. Разом із відсутністю зашифрованих резервних копій перенесення на інший пристрій чи оновлення iOS може призвести до остаточної втрати прихованих фото. Це повторювана скарга у відгуках App Store.
Vaultaire створює власну фразу відновлення з дев'яти слів під час створення сховища. PBKDF2 виводить із неї ключ відновлення, і цей ключ відкриває зашифрований конверт із матеріалом доступу до сховища. Це не BIP-39. Відновлення після втрати пристрою також потребує відповідних зашифрованих записів CloudKit.
Що кажуть користувачі PV Secret Photo Album
«Ще одне сховище з PIN-кодом без справжнього шифрування.»
Підхід Vaultaire: кожен файл шифрується AES-256-GCM під випадковим головним ключем. Ключ сховища, виведений через PBKDF2, автентифікує індекс і обгортає цей головний ключ.
«Реклама на кожному екрані.»
Підхід Vaultaire: нуль реклами на будь-якому тарифі. У бінарному файлі немає рекламного SDK. Застосунок для приватності з рекламою — оксюморон.
«Фото зникли після скидання телефону.»
Підхід Vaultaire: зашифроване резервне копіювання CloudKit може зберегти сховище під час перенесення на інший пристрій і скидання. Власна фраза відновлення відкриває зашифрований маніфест відновлення, але для відновлення також потрібні відповідні записи резервної копії.
«Будь-хто з комп'ютером може побачити файли.»
Підхід Vaultaire: вміст файлів — це шифротекст AES-256-GCM під випадковим головним ключем. Ключ сховища, виведений з візерунка, автентифікує зашифрований індекс і розгортає цей головний ключ. Метадані контейнера все одно можуть розкрити структуру файлів і сховища.
«Немає способу відновлення.»
Підхід Vaultaire: власна фраза з дев'яти слів дає ключ відновлення для зашифрованого конверта ключів. Для відновлення з хмари також потрібні відповідні зашифровані записи резервної копії.
Підсумок
Публічні матеріали PV Secret Photo Album, переглянуті для цього порівняння, не описують схему шифрування файлів AES-256. Vaultaire захищає вміст файлів і метадані за допомогою AES-256-GCM під розділеними ключами сховища й головним ключем. Це захищає скопійовані збережені файли, але зловмисник, який контролює розблокований пристрій чи процес застосунку, може атакувати введення візерунка, ключі, мініатюри й експорт.
Читати повний огляд PV Secret Photo Album →
Шифрування, а не екран із PIN-кодом
Ваші приватні файли заслуговують на криптографічний захист, а не на чотирицифрові ворота. Vaultaire захищає вміст файлів за допомогою AES-256-GCM під випадковим головним ключем і використовує для доступу ключ сховища, виведений з візерунка.
Завантажити Vaultaire
Vaultaire vs Private Photo Vault
Vaultaire vs Keepsafe
Vaultaire vs Secret Photo Album
Vaultaire vs Secret Photo Vault
Vaultaire vs Hide it Pro
Vaultaire vs Safe Lock