Vaultaire vs Obscura
Obscura 是少數真正做到加密的照片保險庫之一。它在裝置上使用 AES-256-GCM,不需要帳號。Vaultaire 建立在同樣的基礎上,另外提供復原片語、加密保險庫分享和更寬裕的免費方案。
功能比較
Orlio Inc 開發的 Obscura 是一款新推出、採用真正零知識架構的 App。這個類別的多數 App 只是用 PIN 鎖住資料夾,Obscura 則會加密檔案。以下是兩款保險庫在 17 項安全和隱私功能上的比較。
| 功能 | Vaultaire | Obscura |
|---|---|---|
| AES-256-GCM 加密檔案層級認證加密 | ✓ | ✓ |
| iOS Keychain 保護項目綁定裝置;AES 在 App 內執行 | ✓ | ✓ |
| 零知識架構服務商不持有內容金鑰;分析可在「設定」中控制 | ✓ | ✓ |
| 本機保險庫離線使用分析與加密備份預設開啟;兩者都可以關閉 | ✓ | ✓ |
| 無需帳號無需電子郵件或註冊 | ✓ | ✓ |
| 誘餌或隱藏保險庫受到施壓時仍可合理否認 | 脅迫保險庫 | 隱藏槽 |
| 計算機偽裝外觀Vaultaire:只有計算機圖示,沒有計算機畫面 | 僅圖示(Pro) | ✓ |
| 加密 iCloud 備份備份維持端對端加密 | ✓ | ✓ |
| 圖形鎖推導金鑰以圖形而非輸入的 PIN 解開加密 | ✓ | 密碼 + Face ID |
| 復原片語忘記金鑰時仍能重新進入 | ✓ | 無法復原 |
| 加密保險庫分享分享保險庫而不必交出金鑰 | ✓ | ✗ |
| 免費方案多個保險庫各有自己的金鑰,而且免費 | 最多 3 個 | 單一保險庫 |
| 照片、影片和檔案除了媒體,也能存放文件 | ✓ | 照片和影片 |
| 提供免費方案不付費也有真正的加密 | ✓ | ✓ |
| 無廣告或廣告 SDK可在設定中控制的分析不含保險庫資料 | ✓ | ✓ |
| 買斷方案無需訂閱即可擁有 | $39.99 | $39.99 |
| 相機直接拍進保險庫拍攝後直接存入加密儲存空間 | ✓ | ✓ |
定價比較
Vaultaire
- 最多 3 個保險庫,共 100 張照片和 10 部影片
- 加密 iCloud 備份
- 圖形鎖
- AES-256-GCM 加密
- 相機和照片匯入
- 無限保險庫和檔案
- 脅迫保險庫
- 多裝置同步
- 保險庫分享
- 替代圖示與主畫面入口
- 幻燈片
- 所有 Pro 功能
- 新訂閱者享 7 天免費試用
- 一次性付款
- 永久享有所有 Pro 功能
- 透過家人共享,讓你的 Apple 家庭成員都能使用全部 Pro 功能
- 在 App Store 應用程式頁面購買,不在 App 內販售
Obscura
- 單一保險庫
- 最多 50 張照片
- AES-256-GCM 加密
- 一次性購買
- 無限照片
- 計算機模式和隱藏槽
兩者都做對了最難的部分
多數照片保險庫 App 只給你一種安全的感覺。它們把照片擋在 PIN 畫面後面,檔案在磁碟上卻仍然可讀。Obscura 不一樣。它以 AES-256-GCM 加密每張照片,用 PBKDF2 跑 600,000 輪推導金鑰,並把金鑰保存在 Secure Enclave 中。不需要帳號,也沒有伺服器。這才是真正的加密,而且很少見。
Vaultaire 同樣使用 AES-256-GCM,也不需要 Vaultaire 帳號。它由 PBKDF2 推導的保險庫金鑰和隨機主金鑰,是在 App 內透過 CryptoKit 處理,加密的復原狀態則使用 iOS Keychain。如果你要在兩者之間做選擇,請比較它們公開說明的金鑰管理、復原、分享、原始碼公開程度和定價,不要假設兩者的硬體防護界線相同。
如果忘記金鑰會怎樣
Obscura 對此說得很直白。如果你忘記密碼,照片就找不回來了。沒有後門,因為根本不存在。這是一個乾脆的安全承諾,對某些人來說是正確的選擇。但這也代表一時忘記,就可能失去保險庫裡的所有照片。
Vaultaire 用另一種方式讓服務商拿不到解密金鑰。設定保險庫時,你可以保存一組復原片語。這組片語會在你的裝置上推導出復原金鑰,並解開加密的復原資料;片語不會傳送給 Vaultaire。如此一來,你有一條復原途徑,Vaultaire 卻不必持有任何解密金鑰。
分享保險庫
Obscura 是個人保險庫。它在你的裝置上替你加密照片,功能就到此為止。沒有內建的方法讓別人開啟你建立的保險庫。
Vaultaire 支援加密保險庫分享。你可以把整個保險庫交給信任的人,不必交出你的金鑰。檔案以加密區塊的形式經由 Apple 的 CloudKit 公開資料庫傳送,只有持有分享片語的人才能解密。對伴侶、家人,或任何需要兩人存取同一批私密內容的人來說,這是正式功能,不是權宜之計。
免費方案
Obscura 的免費方案可在單一保險庫中存放 50 張照片,足以試用 App 並確認加密是否有效。超過之後,Pro 版一次買斷 $39.99,或每年 $29.99、每月 $6.99。
Vaultaire 的免費方案提供最多三個獨立保險庫,共 100 張照片和 10 部影片。你可以一個保險庫放文件、一個放照片、一個放私密內容,全部加密,付費前就能使用。如果需要無限空間,Pro 年付 $19.99,或一次買斷 $39.99。
解鎖方式
Obscura 以密碼和 Face ID 解鎖,熟悉又快速。但這也代表金鑰來自你輸入的內容,以及法律有時可以強制你提供的生物辨識資訊。
Vaultaire 用你繪製的圖形推導保險庫金鑰,這把金鑰會驗證加密索引並解開隨機主金鑰。畫錯圖形不會跳出錯誤訊息,而是產生錯誤的保險庫金鑰,認證解密也不會傳回任何可用內容。沒有可被強迫的生物辨識,也沒有可被偷看的 PIN 輸入欄。
Obscura 更適合的情況
Obscura 是一款優秀的 App,有一點勝過 Vaultaire:如果你要的是一個完全沒有任何方法能重新進入的保險庫,它不提供復原的立場是更乾脆的承諾。價格方面,兩者買斷都是 $39.99。
如果你特別想要一個連你自己都無法復原的保險庫,Obscura 是合理的選擇。本頁如實說明這一點。
結論
兩款產品都主打用戶端加密儲存,但應該依據它們公開的金鑰、復原、中繼資料和端點模型來判斷細節,而不是只看「零知識」這個標籤。Vaultaire 公開說明了隨機檔案主金鑰、由圖形推導的解鎖金鑰、自訂復原片語、加密分享,以及免費方案的三個保險庫。取得其檔案的檢查者仍可估計有多少個保險庫存有檔案,它也尚未經過獨立的公開加密稽核。
常見問題
Obscura 真的有加密,還是只是隱藏照片?
Obscura 真的有加密。它在裝置上使用 AES-256-GCM,以 PBKDF2 推導金鑰,並把金鑰保存在 Secure Enclave 中。這是真正的檔案層級加密,不是蓋在可讀檔案上的 PIN 畫面。Vaultaire 使用同樣的 AES-256-GCM 標準,但不使用 Secure Enclave;它的金鑰是 Keychain 項目和記憶體中的 CryptoKit 金鑰。
Vaultaire 與 Obscura 的主要差異是什麼?
復原與分享。忘記密碼時 Obscura 無法復原,也不能分享保險庫。Vaultaire 提供復原片語和用戶端加密的保險庫分享,而且不必把解密金鑰交給 Vaultaire。Vaultaire 的免費方案還有三個保險庫,Obscura 只有一個。
Vaultaire 和 Obscura 哪個比較便宜?
兩者買斷都是 $39.99。Vaultaire 的訂閱較便宜:每年 $19.99,Obscura 為 $29.99;每月 $5.99,Obscura 為 $6.99。Vaultaire 的免費方案在付費前能用的功能也更多。
真正的加密,也能復原。
Vaultaire 以 AES-256-GCM 本地加密,不需帳號,並提供復原片語。從免費開始使用。
下載 Vaultaire