Vaultaire vs Secret Photo Vault

功能比較

Vaultaire：17/17 項功能。Secret Photo Vault：4/17 項功能。

定價比較

密碼 vs 加密金鑰

Secret Photo Vault 要求你設定密碼。該密碼把守 App 的介面存取，它不加密任何東西。密碼是存取控制機制，不是加密原語。它背後的檔案以原始格式儲存在 App 的沙箱目錄中。這個區別很重要：存取控制可以透過不同的路徑存取資料而被繞過。加密金鑰則無法繞過，因為沒有它，資料就不以可讀形式存在。

Vaultaire 的圖形鎖是加密存取路徑的一環，不只是介面上的關卡。PBKDF2-HMAC-SHA512 把視覺圖形與全裝置共用的鹽值結合，衍生出 256 位元的保險庫金鑰。這把金鑰會驗證加密索引，並解開另一把用於 AES-256-GCM 檔案加密的隨機主金鑰。沒有有效的解鎖或復原途徑，資料就始終是密文。

檔案系統可見性

當保險庫 App 在沒有加密的情況下儲存檔案，這些檔案對任何能讀取 iOS 檔案系統的工具都是可見的。將裝置連接到 Mac，打開 iTunes 或 Finder，瀏覽 App 的文件目錄，照片就在那裡，JPEG、PNG、MOV 格式，原始內容完整保留。鑑識人員不需要破解任何密碼，只需直接從備份或裝置讀取檔案。

Vaultaire 把加密後的索引、檔案標頭、縮圖和內容寫入自己的容器。每個 AES-256-GCM 值都帶有 nonce 與認證標籤。瀏覽檔案系統看不到可讀的影像標頭、影片內容或使用者中繼資料，但檔案數量、時間戳記和儲存空間用量仍可能透露結構。

防止資料遺失

Secret Photo Vault 對隱藏的照片沒有提供備份機制。裝置遺失、iOS 更新失敗或恢復出廠設定都會造成永久的資料遺失。這是結構性問題：沒有加密，就沒有安全的方式將資料備份到雲端服務，因為備份會將未加密的照片暴露給雲端服務商。App 陷入一個矛盾：無法保護磁碟上的資料，也無法安全地將資料備份到裝置以外。

Vaultaire 在備份前先加密，藉此降低這種風險。CloudKit 收到的是密文而不是可讀的照片，但 Apple 仍能看到記錄數量、大小、時間和帳號中繼資料。自訂復原片語可開啟加密的復原清單。還原仍需要對應的 CloudKit 記錄，因此備份能降低裝置遺失的風險，但不保證一定能還原。

密碼還原的限制

忘記了 Secret Photo Vault 的密碼，你面臨二選一：要麼 App 有還原機制（這意味著開發者可以存取你的資料，違背了初衷），要麼沒有（這意味著你的資料永久遺失）。大多數基於密碼的 App 選擇後者，讓使用者毫無辦法。這不是出於強大安全考量的設計選擇，而是沒有適當金鑰管理系統的後果。

Vaultaire 在建立保險庫時會產生一組自訂的九個單字復原片語。它不是 BIP-39，也不編碼 256 位元的保險庫金鑰。PBKDF2-HMAC-SHA512 對正規化後的片語執行 800,000 次迭代，衍生出復原金鑰，用來開啟以 AES-GCM 加密的金鑰信封。在新裝置上還原時，也需要對應的加密 CloudKit 備份記錄。