Vaultaire vs PV Secret Photo Album
PV 秘密相簿把你的照片藏在 PIN 碼後面。Vaultaire 則用隨機主金鑰對每個檔案進行 AES-256-GCM 加密,再由從圖形派生的保險庫金鑰解鎖該主金鑰。
功能比較
| 特點 | Vaultaire | PV Secret Photo Album |
|---|---|---|
| AES-256-GCM 加密 每個檔案驗證加密 | ✓ | ✕ |
| iOS Keychain 保護 繫結裝置的專案;AES 在 App 內執行 | ✓ | ✕ |
| 圖形鎖(非 PIN 碼) 繪製的圖形派生出保險庫金鑰,用於解開檔案金鑰 | ✓ | ✕ |
| 多個獨立保險庫 每個保險庫都有自己的金鑰 | ✓ | ✓ |
| 脅迫保險庫(清除本地訪問) 被脅迫時可合理否認 | ✓ | ✕ |
| 零知識架構 開發者沒有保險庫解密金鑰 | ✓ | ✕ |
| 加密 iCloud 備份 備份靜態時保持加密狀態 | ✓ | ✕ |
| 加密保險庫共享 共享保險庫而不暴露明文 | ✓ | ✕ |
| 復原片語 自訂九詞片語和加密金鑰信封 | ✓ | ✕ |
| 無生物識別(設計使然) 無法透過 FaceID/TouchID 強制 | ✓ | ✕ |
| 照片、影片 & 檔案支援 儲存任何檔案型別,而不僅僅是照片 | ✓ | ✓ |
| 媒體最佳化(HEIC/HEVC) Apple 媒體格式的高效儲存 | ✓ | ✕ |
| 免費套餐可用 無需付費即可使用 | ✓ | ✓ |
| 免費套餐中沒有廣告 免費版無廣告 | ✓ | ✕ |
| 共享面板匯入 透過 iOS 共享面板從任何 App 匯入檔案 | ✓ | ✓ |
| 相機拍攝 直接捕獲到加密儲存 | ✓ | ✓ |
| 本地保險庫可離線使用 分析和加密備份預設開啟,均可關閉 | ✓ | ✕ |
Vaultaire:17/17 功能。PV Secret Photo Album:5/17 功能。
定價比較
Vaultaire
- 最多 3 個保險庫,共 100 張照片和 10 個影片
- 加密 iCloud 備份
- 圖形鎖、AES-256 加密
- 相機/照片匯入
- 沒有廣告
- 無限保險庫 & 檔案
- 脅迫保險庫
- 多裝置同步與保險庫共享
- 替代圖示、主畫面入口與幻燈片
- 所有 Pro 功能,節省 72%
- 新訂閱使用者可免費試用 7 天
- 永久所有 Pro 功能
- 透過家人共享,讓你的 Apple 家庭成員都能使用全部 Pro 功能
- 在 App Store 應用程式頁面購買,不在 App 內販售
PV Secret Photo Album
- 基本功能帶廣告
- 基於 PIN 的訪問
- 廣告去除
- 附加功能
- 同月、年優惠
- 一次性購買
PIN 外觀問題
PV Secret Photo Album 透過 PIN 碼進行門禁。輸入 PIN 碼後,裡面的每個檔案都立即可見且可讀。沒有每個檔案的加密,沒有金鑰派生,也沒有底層資料的加密轉換。這些檔案以其原始格式儲存在磁碟上。任何可以讀取 iOS 檔案系統的工具(iTunes 檔案共享、iMazing 備份、越獄裝置)都可以直接訪問照片,而無需遇到 PIN。
Vaultaire 使用 PBKDF2-HMAC-SHA512 從你繪製的圖形派生出保險庫金鑰。該金鑰用於認證加密索引,並解開用於 AES-256-GCM 檔案加密的隨機主金鑰。沒有有效的解鎖或恢復路徑,儲存的媒體始終是經過認證的密文。
磁碟上的資料可訪問性
當保險庫 App 儲存未加密的照片時,這些照片只是目錄中的檔案。重新命名目錄、更改副檔名、隱藏資料夾,這些都沒關係。法醫檢查員、使用膝上型電腦的虐待夥伴或任何可以訪問未加密備份的人都會在幾分鐘內找到這些檔案。這是基於 PIN 的隱藏的根本弱點:資料本身永遠不會受到保護。
Vaultaire 儲存的索引、標題、縮圖和檔案內容都經過加密。AES-256-GCM 為每個受保護的值使用隨機數和認證標籤。檔案數量、時間戳和儲存用量仍可能暴露結構,但沒有所需金鑰,複製走的儲存不會洩露可讀的媒體。
廣告-支援ed 型號
PV Secret Photo Album 在其免費套餐中執行廣告。這意味著 App 必須聯絡廣告網路、傳輸裝置識別符號並維護網路連線以提供廣告服務。對於注重隱私的 App 來說,這是一個矛盾:旨在隱藏你的私人照片的 App 同時將你的裝置指紋廣播到第三方廣告伺服器。
Vaultaire 的免費版沒有廣告,也不含廣告 SDK。App 分析、崩潰診斷和 Apple Ads 歸因預設開啟,可在「設定」中透過「匿名分享錯誤」關閉。iCloud 備份(預設開啟)、共享、購買和 Apple 服務會產生其他已在文件中說明的網路流量。隱私不是需要額外付費的增值項。
恢復限制
忘記 PV Secret Photo Album PIN 碼的使用者將面臨全部資料丟失。沒有復原片語,沒有備份解密金鑰,也沒有辦法重新獲得訪問許可權。再加上缺乏加密備份,裝置傳輸或 iOS 更新可能會導致隱藏照片永久丟失。這是 App Store 評論中反覆出現的投訴。
Vaultaire 在建立保險庫時生成一個由九個獨立單片語成的自訂復原片語。PBKDF2 從中派生出恢復金鑰,用來開啟存有保險庫訪問材料的加密信封。它不是 BIP-39。裝置丟失後的恢復還需要對應的加密 CloudKit 記錄。
PV Secret Photo Album 使用者的評價
「另一個沒有真正加密的 PIN 庫。」
Vaultaire 的做法: 每個檔案都用隨機主金鑰進行 AES-256-GCM 加密。由 PBKDF2 派生的保險庫金鑰負責認證索引幷包裝該主金鑰。
「每個螢幕上都有廣告。」
Vaultaire 的做法:任何層均為零廣告。二進位制檔案中不包含廣告 SDK。提供廣告服務的隱私 App 是一個矛盾的說法。
「手機重置後照片消失了。」
Vaultaire 的做法: 加密的 CloudKit 備份可讓保險庫在換機和重置後得以保留。自訂復原片語可開啟加密的恢復清單,但恢復還需要匹配的備份記錄。
「任何擁有計算機的人都可以檢視這些檔案。」
Vaultaire 的做法: 檔案內容是用隨機主金鑰加密的 AES-256-GCM 密文。由圖形派生的保險庫金鑰負責認證加密索引並解開該主金鑰。容器後設資料仍可能暴露檔案和儲存結構。
「沒有恢復選項。」 建立保險庫時產生的
Vaultaire 的做法: 由九個獨立單片語成的自訂片語派生出恢復金鑰,用於開啟加密金鑰信封。雲端恢復還需要匹配的加密備份記錄。
結論
本次比較審查的 PV 秘密相簿公開資料中,沒有說明其 AES-256 檔案加密設計。Vaultaire 在相互獨立的保險庫金鑰和主金鑰下,用 AES-256-GCM 保護檔案內容和後設資料。這能保護被複制的儲存檔案,但控制了已解鎖裝置或 App 程序的攻擊者,仍可針對圖形輸入、金鑰、預覽和匯出下手。
閱讀完整的 PV Secret Photo Album 評論 →
加密,不是 PIN 螢幕
你的私人檔案應當由加密保護,而不是一道四位數的門。Vaultaire 用隨機主金鑰對檔案內容進行 AES-256-GCM 加密,並透過由圖形派生的保險庫金鑰控制訪問。
下載 Vaultaire