Як Vaultaire порівнюється з SPV Photo Vault?

SPV використовує PIN-екран. Vaultaire виводить реальні ключі шифрування з візерунка. Порівняйте 17 функцій безпеки.

Vaultaire vs SPV Photo Vault

SPV — це просте сховище фотографій із захистом PIN-кодом. Vaultaire використовує ключ сховища, отриманий з візерунка, для автентифікації свого зашифрованого індексу та розгортання випадкового головного ключа для шифрування файлів AES-256-GCM.

Порівняння функцій

SPV Photo Vault від Maple Labs Co., Ltd має 68 тис. оцінок. Ось як він порівнюється з Vaultaire за 17 функціями безпеки та конфіденційності.

Функція	Vaultaire	SPV
Шифрування AES-256-GCMАвтентифіковане шифрування на рівні файлів	✓	✗
Захист iOS Keychainелементи, пов’язані з пристроєм; AES працює в застосунку	✓	✗
Блокування за візерунком (не PIN-код)Візуальний візерунок отримує ключ сховища, який розгортає ключ файлу	✓	✗
Кілька незалежних сховищКожне сховище має власні ключі	✓	✗
Сховище примусу (Pro, локальне очищення доступу)Під примусом видаляє локальні індекси та зіставлення відновлення	✓	✗
Архітектура з нульовим знаннямНемає ключа вмісту, що утримується постачальником; аналітика, керована в налаштуваннях	✓	✗
Зашифроване резервне копіювання iCloudРезервна копія залишається зашифрованою наскрізь	✓	✗
Зашифрований спільний доступ до сховищПоділитись сховищем без розкриття ключів	✓	✗
Фраза відновленняВласна фраза, що складається з 9 окремих слів і зашифрованого ключа	✓	✗
Без біометрії (за задумом)Біометрію можна примусити; візерунок — ні	✓	✗
Фото, відео та файлиУсі типи медіа та документи	✓	✓
Оптимізація медіа (HEIC/HEVC)Зберігає ефективні формати Apple	✓	✗
Безкоштовний тарифМожна користуватись без оплати	✓	✓
Без реклами на безкоштовному тарифіЧистий досвід на кожному рівні	✓	✗
Імпорт через меню «Поширити»Імпорт з будь-якого застосунку через iOS Share Sheet	✓	✓
Зйомка камероюЗнімати безпосередньо у сховище	✓	✓
Локальне сховище працює офлайнАналітика та зашифрована резервна копія увімкнені за замовчуванням; обидві можна вимкнути	✓	✗

Порівняння цін

Vaultaire

Безкоштовно

До 3 сховищ, 100 фото та 10 відео загалом
Зашифрована резервна копія iCloud
Графічний ключ
Шифрування AES-256
Камера та імпорт фото

Pro Щотижнево / Щомісяця

$1.99/тиж. або $5.99/міс.

Необмежена кількість сховищ і файлів
Сховище примусу
Синхронізація між пристроями
Спільний доступ до сховищ
Альтернативні іконки та плитка на Початковому екрані
Слайд-шоу

Pro Щорічно

$19.99/рік

Усі функції Pro
7-денний безкоштовний пробний період для нових передплатників
Економія 72% порівняно з місячним

Pro Назавжди

$39.99

Одноразовий платіж
Усі функції Pro назавжди

Pro Сімейний

$49.99/рік або $99.99 одноразово

Усі Pro-функції для вашої родини Apple через Сімейний доступ
Продається на сторінці застосунку в App Store, не в застосунку

SPV

Безкоштовно

Основні функції
З рекламою
Лише PIN-захист

Premium

від $4.99 до $39.99

Без реклами
Додаткові функції

Безпека PIN-коду проти візерунка

SPV блокує застосунок звичайним цифровим PIN-кодом. 4-значний PIN-код має 10 000 можливих комбінацій, 6-значний — 1 мільйон. Ці числа здаються великими, доки не врахувати, що автоматизовані інструменти перебирають усі комбінації за секунди. Важливіше інше: PIN-код лише закриває доступ до застосунку й нічого не шифрує. Обійдіть PIN-код (через інструмент резервного копіювання, джейлбрейк чи криміналістичне вилучення), і кожен файл одразу можна прочитати.

Візерунок Vaultaire — не просто ворота доступу. PBKDF2-HMAC-SHA512 поєднує його із сіллю, спільною для пристрою, у 600 000 ітераціях, щоб вивести ключ сховища. Цей ключ автентифікує зашифрований індекс і розгортає випадковий головний ключ AES-256-GCM. Безпеку візерунка обмежує простір візерунків, які обирає користувач, а PBKDF2 підвищує вартість кожної спроби, не додаючи ентропії.

Відсутність шифрування

SPV зберігає фото й відео в пісочниці iOS застосунку в оригінальному форматі. Пісочниця дає певну ізоляцію від інших застосунків на рівні ОС, але не захищає від фізичного доступу. Будь-хто, хто дістанеться файлової системи пристрою через резервну копію iTunes, криміналістичний інструмент чи джейлбрейк, прочитає кожен файл, який SPV нібито захищає.

Vaultaire шифрує кожен файл за допомогою AES-256-GCM перед записом у сховище. Тег автентифікації виявляє зміни, а скопійоване сховище містить шифротекст замість оригінальних медіафайлів. Автентифікація AES-GCM і детерміноване ім'я файлу індексу також дозволяють офлайн-досліднику перевіряти ключі-кандидати сховища, тож надійний візерунок і межа заблокованого пристрою все одно важливі.

Ризики втрати даних

Користувачі SPV часто повідомляють про втрату фото після оновлень застосунку, оновлень iOS чи перенесення на інший пристрій. Оскільки файли зберігаються в пісочниці без шифрування, вони мають ті самі ризики втрати, що й будь-які інші дані застосунку. Немає жодного механізму відновлення, окрім самих файлів: якщо iOS очистить пісочницю чи застосунок скинеться, фото зникнуть назавжди.

Формат зашифрованого контейнера Vaultaire має версії для оновлень застосунку. Власна фраза відновлення з дев'яти слів виводить ключ для зашифрованого конверта відновлення; це не BIP-39. Після перевстановлення чи втрати пристрою для відновлення також потрібні відповідні зашифровані записи резервної копії CloudKit. Тож резервна копія iCloud — це копія даних, а фраза — облікові дані, що відкривають її маніфест відновлення.

Простота проти безпеки: хибний компроміс

Привабливість SPV — у простоті: чистий інтерфейс із базовим упорядкуванням фото за PIN-кодом. Неявний аргумент такий: справжня безпека складна й більшості користувачів не потрібна. Така подача вводить в оману. Складність шифрування повністю прихована від користувача. Інтерфейс Vaultaire так само простий: намалюйте візерунок і побачите свої файли. Криптографічний механізм тихо працює під ним.

Справжнє питання не «чи потрібне мені шифрування?», а «навіщо обирати застосунок, який не шифрує?» Якщо два застосунки дають однаковий досвід, але один шифрує ваші файли, а інший ні, немає розумної причини обирати незашифрований варіант. Безпека — не функція, яку додають, а фундамент, на якому будують або який пропускають.

На що скаржаться користувачі SPV

Типові скарги з відгуків App Store і те, як Vaultaire вирішує кожну з них.

Просто, але без шифрування

«На власному досвіді дізнався, що SPV насправді нічого не шифрує. Це просто заблокована папка.»

Підхід Vaultaire: кожен файл шифрується AES-256-GCM з розділеними ключами сховища й головним ключем. Простота інтерфейсу не послаблює криптографію під ним.

Реклама псує враження

«Банери внизу, спливна реклама під час перемикання альбомів. Постійні перерви.»

Підхід Vaultaire: жодної реклами на будь-якому тарифі. Безкоштовна версія містить шифрування, блокування візерунком та імпорт із камери без жодної реклами.

Фото зникли

«Відкрив застосунок після оновлення iOS, а мої альбоми порожні. Ні попередження, ні резервної копії, просто зникли.»

Підхід Vaultaire: Vaultaire використовує зашифрований контейнер із версіями. Власна фраза відновлення може відкрити зашифрований маніфест відновлення CloudKit на сумісному пристрої, якщо відповідні записи резервної копії залишаються доступними.

Немає способу відновити фото після скидання

«Довелося скинути телефон, і я втратив усе в SPV. Немає ні відновлення, ні резервного копіювання.»

Підхід Vaultaire: власна фраза з дев'яти слів виводить ключ відновлення для зашифрованого маніфесту. Увімкніть резервне копіювання iCloud, щоб зашифровані записи файлів, потрібні після скидання пристрою, були доступні.

Насправді не захищено

«Моя дитина вгадала PIN-код, один раз подивившись на мене. Фото були просто там, без другого рівня.»

Підхід Vaultaire: візерунок виводить ключ сховища, яким автентифікується зашифрований індекс і розгортається його випадковий головний ключ. Окремий візерунок під примусом може відкрити призначене йому сховище, водночас видаляючи інші локальні індекси й прив'язки відновлення. Контейнер застосунку все одно розкриває зашифровані файли, а дослідник може оцінити, скільки сховищ містять файли, але не читабельний вміст сховищ без потрібних ключів.

Підсумок

SPV захищає фото PIN-кодом. Самі файли не зашифровані стандартним шифром. Vaultaire використовує намальований візерунок і PBKDF2, щоб вивести локальний ключ, який відкриває окремий випадковий головний ключ для шифрування файлів AES-256-GCM. Скопійований заблокований контейнер застосунку не містить читабельних файлів без потрібних ключів. Зловмисник, який скомпрометує застосунок чи пристрій, поки сховище розблоковане, опиняється поза цим захистом.