Vaultaire vs SPV Photo Vault

功能比較

Maple Labs Co., Ltd 開發的 SPV 擁有 68K 評分，平均分為 4.6 星。以下是它與 Vaultaire 在 17 項安全和隱私功能方面的比較。

定價比較

PIN 與圖形的安全性對比

SPV 使用標準數字 PIN 來鎖定 App。4 位 PIN 碼有 10,000 種可能的組合。6 位 PIN 碼有 100 萬。這些數字聽起來很大，直到你考慮到自動化工具可以在幾秒鐘內測試每個組合。更重要的是，PIN 碼只能控制 App 訪問，它不會加密任何內容。繞過 PIN（透過備份工具、越獄或取證提取），每個檔案都可以立即讀取。

Vaultaire 的圖形不只是一道門。PBKDF2-HMAC-SHA512 把它與裝置級鹽值結合，執行 600,000 次迭代，派生出保險庫金鑰。該金鑰認證加密索引，並解包隨機的 AES-256-GCM 主金鑰。圖形的安全性受使用者所選圖形空間的限制；PBKDF2 只提高每次猜測的成本，不會增加熵。

缺乏加密

SPV 將照片和影片以其原始格式儲存在 App 的 iOS 沙箱中。沙箱在作業系統級別提供與其他 App 的一定隔離，但它無法針對物理訪問場景提供保護。任何可以訪問裝置檔案系統的人（透過 iTunes 備份、取證工具或越獄）都可以讀取 SPV 聲稱受保護的每個檔案。

Vaultaire 在把每個檔案寫入儲存之前，先用 AES-256-GCM 加密。認證標籤能發現篡改，被複制的儲存中只有密文而沒有原始媒體。不過，AES-GCM 認證和確定性的索引檔名也讓離線檢查者能夠測試候選保險庫金鑰，因此強圖形和鎖定裝置這道邊界仍然重要。

資料丟失風險

SPV 使用者經常報告在 App 更新、iOS 升級或裝置轉移後丟失照片。由於檔案未加密地儲存在沙箱中，因此它們與任何其他 App 資料一樣面臨相同的資料丟失風險。除了檔案本身之外，沒有恢復機制 - 如果 iOS 清理沙箱或 App 重置，照片將永久消失。

Vaultaire 的加密容器格式帶有版本號，以適應 App 更新。它由九個片語成的自訂復原片語會派生出開啟加密恢復信封的金鑰；它不是 BIP-39。重灌或裝置丟失後的恢復還需要對應的加密 CloudKit 備份記錄。因此，iCloud 備份是資料副本，而片語是開啟其恢復清單的憑證。

簡單性 vs 安全性：錯誤的權衡

SPV 的吸引力在於它的簡單性，乾淨的介面，PIN 後面有基本的照片組織。隱含的論點是，真正的安全性對於大多數使用者來說是複雜的且不必要的。這種框架具有誤導性。加密的複雜性對使用者完全隱藏。Vaultaire 的介面同樣簡單：繪製圖形，檢視檔案。密碼機制在下面靜靜地執行。

真正的問題不是「我需要加密嗎？」但「為什麼我要選擇不加密的 App？」如果兩個 App 提供相同的使用者體驗，但一個 App 加密你的檔案而另一個不加密，則沒有合理的理由選擇未加密選項。安全不是你額外新增的功能，它是你構建或省略的基礎。