VS
Vaultaire vs Secret Photo Album
Secret Photo Album ховає фотографії за паролем. Файли залишаються незашифрованими на диску. Vaultaire шифрує кожен файл індивідуально за допомогою AES-256-GCM.
Порівняння функцій
Secret Photo Album від BPMobile має 39 тис. оцінок. Ось як він порівнюється з Vaultaire за 17 функціями безпеки та конфіденційності.
| Функція | Vaultaire | Secret Photo Album |
|---|---|---|
| Шифрування AES-256-GCMАвтентифіковане шифрування на рівні файлів | ✓ | ✗ |
| Захист iOS Keychainелементи, пов’язані з пристроєм; AES працює в застосунку | ✓ | ✗ |
| Блокування за візерунком (не PIN-код)Візуальний візерунок отримує ключ сховища, який розгортає ключ файлу | ✓ | ✗ |
| Кілька незалежних сховищКожне сховище має власні ключі | ✓ | ✗ |
| Сховище примусу (Pro, локальне очищення доступу)Під примусом видаляє локальні індекси та зіставлення відновлення | ✓ | ✗ |
| Архітектура з нульовим знаннямНемає ключа вмісту, що утримується постачальником; аналітика, керована в налаштуваннях | ✓ | ✗ |
| Зашифроване резервне копіювання iCloudРезервна копія залишається зашифрованою наскрізь | ✓ | ✗ |
| Зашифрований спільний доступ до сховищПоділитись сховищем без розкриття ключів | ✓ | ✗ |
| Фраза відновленняВласна фраза, що складається з 9 окремих слів і зашифрованого ключа | ✓ | ✗ |
| Без біометрії (за задумом)Біометрію можна примусити; візерунок — ні | ✓ | ✗ |
| Фото, відео та файлиУсі типи медіа та документи | ✓ | ✓ |
| Оптимізація медіа (HEIC/HEVC)Зберігає ефективні формати Apple | ✓ | ✗ |
| Безкоштовний тарифМожна користуватись без оплати | ✓ | ✓ |
| Без реклами на безкоштовному тарифіЧистий досвід на кожному рівні | ✓ | ✗ |
| Імпорт через меню «Поширити»Імпорт з будь-якого застосунку через iOS Share Sheet | ✓ | ✓ |
| Зйомка камероюЗнімати безпосередньо у сховище | ✓ | ✓ |
| Локальне сховище працює офлайнАналітика та зашифрована резервна копія увімкнені за замовчуванням; обидві можна вимкнути | ✓ | ✗ |
Порівняння цін
Vaultaire
- До 3 сховищ, 100 фото та 10 відео загалом
- Зашифрована резервна копія iCloud
- Графічний ключ
- Шифрування AES-256
- Камера та імпорт фото
- Необмежена кількість сховищ і файлів
- Сховище примусу
- Синхронізація між пристроями
- Спільний доступ до сховищ
- Альтернативні іконки та плитка на Початковому екрані
- Слайд-шоу
- Усі функції Pro
- 7-денний безкоштовний пробний період для нових передплатників
- Економія 72% порівняно з місячним
- Одноразовий платіж
- Усі функції Pro назавжди
- Усі Pro-функції для вашої родини Apple через Сімейний доступ
- Продається на сторінці застосунку в App Store, не в застосунку
Secret Photo Album
- Обмежене сховище
- З рекламою
- Захист паролем
- Без реклами
- Більше сховища
Код доступу проти шифрування
Secret Photo Album захищає ваші файли екраном із кодом доступу. Введіть правильний код, і застосунок покаже ваші фото. Це контроль доступу, а не шифрування. Різниця важлива: контроль доступу вирішує, хто може користуватися застосунком, а шифрування перетворює самі дані на нечитабельний формат. Якщо хтось обійде застосунок через резервну копію, файловий браузер чи криміналістичний інструмент, контроль доступу нічого не дає, бо файли ніколи не перетворювалися.
Vaultaire шифрує кожен файл за допомогою AES-256-GCM. Візерунок подається на вхід PBKDF2-HMAC-SHA512, який виводить ключ сховища з візерунка й солі, спільної для пристрою. Цей ключ автентифікує зашифрований індекс і розгортає випадковий головний ключ для вмісту файлів і метаданих. Скопійоване сховище застосунку містить шифротекст, а розблокований чи скомпрометований пристрій залишається в межах довіри.
Доступність файлів
Оскільки Secret Photo Album зберігає файли в оригінальному форматі, до них можна дістатися кількома шляхами поза застосунком. Підключіть пристрій до комп'ютера й перегляньте файлову систему. Створіть резервну копію в iTunes чи Finder і дослідіть контейнер застосунку. Скористайтеся будь-яким стороннім файловим менеджером. У кожному випадку «приховані» фото лежать у форматі JPEG, PNG чи MOV, і їх відкриє будь-який переглядач зображень.
Контейнер Vaultaire містить зашифровані файли індексу й блоків, а не читабельні оригінали. Автентифікація AES-256-GCM виявляє неправильний ключ-кандидат чи змінений шифротекст. Ключ сховища, виведений з візерунка, відкриває індекс і розгортає випадковий головний ключ, потрібний для вмісту файлів. Кількість файлів, загальний обсяг сховища та інші сліди зберігання все одно можуть розкрити структуру, не розкриваючи відкритого тексту.
Ризики перенесення даних
Саме під час переходу на новий пристрій сховища з кодом доступу найчастіше підводять користувачів. Secret Photo Album зберігає файли в пісочниці iOS, яка може перенестися неправильно під час міграції, відновлення з iCloud чи ручного резервного копіювання. Користувачі повідомляють, що втратили цілі колекції під час оновлення телефона, бо дані пісочниці не пережили перенесення.
Vaultaire відокремлює зашифровані дані від конвертів доступу. Фраза відновлення виводить ключ відновлення; вона не створює випадкові ключі сховища з нуля. Коли зашифроване резервне копіювання iCloud увімкнене, цей ключ відновлення відкриває маніфест CloudKit з наявними ключами сховища й резервної копії, а ці ключі відкривають відповідні зашифровані записи резервної копії.
Архітектура приватності
Безкоштовний тариф Secret Photo Album з рекламою означає, що застосунок містить рекламні SDK, які збирають інформацію про пристрій, відстежують поведінку користувача й передають дані на сторонні сервери. Застосунок, якому ви довіряєте найприватніші фото, водночас повідомляє рекламним мережам, як ви ним користуєтеся. Це фундаментальна суперечність в архітектурі.
Vaultaire не містить рекламного SDK і не потребує облікового запису. Аналітика застосунку, діагностика збоїв і атрибуція Apple Ads увімкнені за замовчуванням, їх можна вимкнути перемикачем «Анонімно ділитися помилками» в налаштуваннях. Резервне копіювання iCloud (увімкнене за замовчуванням), синхронізація, спільний доступ і покупки використовують сервіси Apple або задокументовані кінцеві точки. Політика приватності називає ці потоки й виключає з аналітики вміст сховищ, візерунки, фрази відновлення, імена файлів, ідентифікатори спільного доступу та ідентифікатори сховищ.
На що скаржаться користувачі Secret Photo Album
Типові скарги з відгуків App Store і те, як Vaultaire вирішує кожну з них.
«Зрозумів, що це буквально просто код доступу перед папкою. Мої фото взагалі не зашифровані.»
Підхід Vaultaire: кожен файл шифрується AES-256-GCM під випадковим головним ключем, обгорнутим ключем сховища, виведеним через PBKDF2. Збережені файли — це шифротекст, а не оригінальні фото за екраном блокування.
«Підключив телефон до ноутбука й побачив усі свої "секретні" фото в папці застосунку. Зовсім не секретно.»
Підхід Vaultaire: якщо підключитися до комп'ютера й переглянути контейнер Vaultaire, видно зашифровані індекси й блоки, а не читабельні медіафайли. Файли все одно розкривають кількість, загальний обсяг сховища й метадані файлової системи, але захищений вміст потребує відповідних ключів сховища й головного ключа.
«Кожна дія викликає рекламу. Відкрив альбом — реклама. Переглянув фото — реклама. Повернувся — реклама. Користуватися неможливо.»
Підхід Vaultaire: жодної реклами на будь-якому тарифі. Жодного рекламного SDK у бінарному файлі застосунку. Жодна рекламна мережа не отримує даних про те, як ви користуєтеся застосунком.
«Купив новий iPhone, а Secret Photo Album порожній. Сотні фото зникли. Ні резервної копії, ні відновлення.»
Підхід Vaultaire: власна фраза з дев'яти слів виводить ключ відновлення для зашифрованого конверта ключів. Зашифрована резервна копія iCloud, увімкнена за замовчуванням, зберігає зашифровані файли, потрібні для відновлення на новому пристрої.
«Будь-хто, хто знає про резервні копії iPhone, може побачити всі фото. Код доступу зупиняє лише тих, хто не знає.»
Підхід Vaultaire: безпека не залежить від необізнаності зловмисника. Шифрування AES-256-GCM математично стійке незалежно від інструментів чи знань зловмисника. Модель безпеки передбачає досвідченого супротивника.
Підсумок
Secret Photo Album закриває галерею кодом доступу й не описує пофайлового автентифікованого шифрування. Vaultaire захищає вміст файлів за допомогою AES-256-GCM під випадковим головним ключем, тож скопійований заблокований контейнер застосунку містить шифротекст, а не читабельні фото. Дослідження файлової системи все одно може розкрити структуру зашифрованого сховища, а дослідник може оцінити, скільки сховищ містять файли.
Читати повний огляд Secret Photo Album →
Зашифровані файли, а не приховані папки.
Vaultaire шифрує вміст файлів за допомогою AES-256-GCM під випадковим головним ключем, тож скопійований заблокований контейнер застосунку не розкриває читабельних фото. Розблокований чи скомпрометований пристрій залишається в моделі загроз.
Завантажити Vaultaire
Vaultaire vs Private Photo Vault
Vaultaire vs Keepsafe
Vaultaire vs PV Secret Photo Album
Vaultaire vs Secret Photo Vault
Vaultaire vs Hide it Pro
Vaultaire vs Safe Lock