Vaultaire vs Secret Photo Vault

特性比较

Vaultaire：17/17 功能。Secret Photo Vault：5/17 功能。

定价比较

密码 vs。加密密钥

Secret Photo Vault 要求您设置密码。该密码可控制对应用程序界面的访问。它不加密任何内容。密码是一种访问控制机制，而不是加密原语。其背后的文件保留其原始格式，存储在应用程序的沙箱目录中。区别很重要：可以通过不同的路径访问数据来绕过访问控制。加密密钥无法被绕过，因为没有它，数据就不会以可读的形式存在。

Vaultaire 的模式锁不是访问门，它是密钥导出函数的种子。您的视觉模式通过 HKDF-SHA256 进行处理，生成 256 位加密密钥。该密钥与 AES-256-GCM 一起使用来单独加密每个文件。如果没有正确的模式，就无法导出正确的密钥，并且数据仍然是密文。

文件系统可见性

当保管库应用程序存储未加密的文件时，这些文件对于任何可以读取 iOS 文件系统的工具都是可见的。将设备连接到 Mac，打开 iTunes 或 Finder，然后浏览应用程序的文档目录。照片就在那里，JPEG、PNG、MOV 文件，其原始内容完好无损。法医检验员不需要破解任何密码；他们只是直接从备份或设备中读取文件。

Vaultaire 仅将密文写入磁盘。每个文件都是一个加密数据块，具有唯一的初始化向量和身份验证标签。浏览文件系统没有发现任何可识别的内容，没有图像头、没有视频编解码器、没有可读的元数据。如果没有解密密钥，这些文件是不透明的。

数据丢失防护

Secret Photo Vault 不提供隐藏照片的备份机制。设备丢失、iOS 更新失败或恢复出厂设置会导致数据永久丢失。这是一个结构性问题：如果没有加密，就没有安全的方法将数据备份到云服务，因为备份会将未加密的照片暴露给云提供商。该应用程序陷入了一个悖论，它无法保护磁盘上的数据，也无法安全地在设备外备份数据。

Vaultaire 通过在备份前加密来解决此问题。iCloud 备份仅传输加密的 blob。Apple 看到的是密文，而不是照片。您的恢复短语提供了独立的恢复路径。当备份进行端到端加密时，设备故障导致的数据丢失问题就可以解决。

密码恢复限制

忘记您的 Secret Photo Vault 密码，您将面临二进制结果：应用程序要么具有恢复机制（这意味着开发人员可以访问您的数据，从而达不到目的），要么没有（这意味着您的数据将永久丢失）。大多数基于密码的应用程序选择后者，让用户没有追索权。这不是出于强大的安全性而产生的设计选择，而是没有适当的密钥管理系统的结果。

Vaultaire 在创建保管库时提供 BIP-39 恢复短语。这是加密货币世界的标准，经过了数十亿美元价值的考验。恢复短语可以重建您的加密密钥，而开发人员无需访问它。零知识恢复：您可以恢复您的数据，但其他人无法恢复。