Vaultaire vs Private Photo Vault

功能比較

Legendary Software Labs 開發的 Private Photo Vault 累積了超過 100 萬則評分，平均 4.8 顆星。以下是它與 Vaultaire 在 17 項安全和隱私功能上的比較。

定價比較

加密的現實

Private Photo Vault 用 PIN 控制 App 存取。通過 PIN 後，檔案以原始格式存在 App 沙箱中。任何能夠實體存取裝置檔案系統的人，無論透過備份工具、鑑識萃取或越獄，都能直接讀取每個檔案，根本不需要 PIN。

Vaultaire 的做法不同。每個檔案都以隨機主金鑰搭配 AES-256-GCM 加密，主金鑰再由 PBKDF2 衍生的保險庫金鑰封裝。對稱加密運算透過 CryptoKit 在 App 內執行，複製出來的儲存內容是經過驗證的密文，而不是原始媒體。

帳號依賴

Private Photo Vault 鼓勵你建立帳號，才能使用雲端備份和還原等功能。這造成單一的集中故障點：若他們的伺服器遭到入侵，你的中繼資料（甚至檔案）就會曝光。若服務停止，你的還原選項也隨之消失。

Vaultaire 不需要身分帳號，也不需要電子郵件。它自訂的 9 字復原片語不是 BIP-39，而是用來衍生開啟加密復原信封的金鑰。備份預設開啟，也可以關閉；開啟時，在用戶端加密的記錄會存放在使用者的私人 CloudKit 資料庫中。App 分析和當機診斷走另一條網路路徑，預設開啟，可由「設定」中的「匿名分享錯誤」控制。它們不會傳送保險庫內容或解密金鑰。

含廣告的免費方案

Private Photo Vault 的免費方案靠廣告支撐。隱私 App 裡出現廣告本身就是矛盾：廣告網路會追蹤使用者行為、建立廣告側寫，並把資料傳送到第三方伺服器。你使用的「隱私」App 正在主動與廣告商分享資料。

Vaultaire 的免費方案沒有廣告，也沒有廣告 SDK。App 分析、當機診斷和 Apple Ads 歸因預設開啟，可在「設定」中關閉「匿名分享錯誤」來停用。其他有記錄的網路流量來自預設開啟的加密備份、你設定的同步和分享、購買以及 Apple 服務。隱私不是付費才有的加購項目。

沒有脅迫保護

若有人強迫你解鎖 Private Photo Vault，每個檔案都會立即可見。沒有合理否認機制、沒有第二個保險庫，也沒有辦法在受脅迫時銷毀敏感資料。

Vaultaire 的脅迫保險庫由指定的圖形觸發。受脅迫時，這個圖形會開啟它所對應的保險庫，同時 Vaultaire 會刪除其他保險庫的本機索引和復原對應。在旁邊看的人只會看到一次普通的解鎖。這些保險庫在這台裝置上儲存的檔案也會一併刪除。這是盡力而為的本機應對：雲端記錄、其他人手上的副本、作業系統殘留資料和鑑識痕跡都可能留下。