Vaultaire vs Secret Photo Album

功能比較

BPMobile 開發的 Secret Photo Album 擁有 39K 評分，平均分為 4.5 星。以下是它與 Vaultaire 在 17 項安全和隱私功能方面的比較。

定價比較

密碼 vs 加密

Secret Photo Album 使用密碼螢幕保護你的檔案。輸入正確的程式碼，App 就會顯示你的照片。這是訪問控制，而不是加密。區別很重要：訪問控制決定誰可以使用該 App，而加密則將資料本身轉換為不可讀的格式。如果有人繞過 App（透過備份、檔案瀏覽器或取證工具），訪問控制就無關緊要，因為檔案從未被轉換。

Vaultaire 用 AES-256-GCM 加密每個檔案。圖形被輸入 PBKDF2-HMAC-SHA512，由圖形和全裝置通用的鹽值派生出保險庫金鑰。該金鑰用於認證加密索引，並解開用於檔案內容和後設資料的隨機主金鑰。複製走的 App 儲存只含密文，但已解鎖或被入侵的裝置仍在信任邊界之內。

檔案可訪問性問題

由於 Secret Photo Album 以原始格式儲存檔案，因此可以透過 App 外部的多個向量訪問它們。將裝置連線到計算機並瀏覽檔案系統。建立 iTunes 或 Finder 備份並檢查 App 的容器。使用任何第三方檔案管理工具。在每種情況下，「隱藏」照片都以 JPEG、PNG 或 MOV 格式存放，任何影像檢視器都可以讀取。

Vaultaire 的容器存放的是加密的索引和 blob 檔案，而不是可讀的原始檔案。AES-256-GCM 認證能檢測出錯誤的候選金鑰或被篡改的密文。由圖形派生的保險庫金鑰開啟索引，並解開讀取檔案內容所需的隨機主金鑰。檔案數量、總儲存用量和其他儲存痕跡仍可能暴露結構，但不會暴露明文。

資料遷移風險

遷移到新裝置是基於密碼的保險庫 App 始終令使用者失望的地方。Secret Photo Album 將檔案儲存在 iOS 沙箱中，這些檔案在裝置遷移、iCloud 恢復或手動備份期間可能會也可能不會正確傳輸。使用者報告在手機升級期間丟失了整個集合，因為沙箱資料在傳輸過程中無法儲存。

Vaultaire 將加密資料與其訪問信封分開儲存。復原片語派生出恢復金鑰，但不會憑空重新生成保險庫的隨機金鑰。藉助加密 iCloud 備份，該恢復金鑰可開啟一份 CloudKit 清單，其中存有現有的保險庫金鑰和備份金鑰，再由這些金鑰開啟匹配的加密備份記錄。

隱私架構

Secret Photo Album 的廣告支援免費套餐意味著該 App 包含廣告 SDK，用於收集裝置資訊、跟蹤使用者行為以及將資料傳輸到第三方伺服器。你信任的擁有最私密照片的 App 會同時向廣告網路報告你的使用模式。這是一個基本的架構矛盾。

Vaultaire 不含廣告 SDK，也不需要身份帳號。App 分析、崩潰診斷和 Apple Ads 歸因預設開啟，可在「設定」中透過「匿名分享錯誤」關閉。iCloud 備份（預設開啟）、同步、共享和購買使用 Apple 或已在文件中說明的服務端點。隱私政策列明瞭這些資料流，並將保險庫內容、圖形、復原片語、檔名、共享 ID 和保險庫 ID 排除在分析之外。