Vaultaire vs SPV 照片库

特性比较

SPV 拥有 68K 评分，平均分为 4.6 星。以下是它与 Vaultaire 在 17 项安全和隐私功能方面的比较。

定价比较

引脚 vs 图案 安全性

SPV 使用标准数字 PIN 来锁定应用程序。4 位 PIN 码有 10，000 种可能的组合。6 位 PIN 码有 100 万。这些数字听起来很大，直到您考虑到自动化工具可以在几秒钟内测试每个组合。更重要的是，PIN 码只能控制应用程序访问，它不会加密任何内容。绕过 PIN（通过备份工具、越狱或取证提取），每个文件都可以立即读取。

Vaultaire 的模式不仅仅是一个访问门，它还是密钥导出函数的输入。该模式与 Secure Enclave 硬件密钥相结合，生成 AES-256-GCM 加密密钥。如果没有此密钥，则无法读取文件。图案空间也比数字 PIN 码大得多，并且浏览网格上绘制的图案比观看某人键入数字更困难。

缺乏加密

SPV 将照片和视频以其原始格式存储在应用程序的 iOS 沙箱中。沙箱在操作系统级别提供与其他应用程序的一定隔离，但它无法针对物理访问场景提供保护。任何可以访问设备文件系统的人（通过 iTunes 备份、取证工具或越狱）都可以读取 SPV 声称受保护的每个文件。

Vaultaire 在将每个文件写入存储之前使用 AES-256-GCM 单独加密。加密的 blob 包括检测篡改的身份验证标签。即使具有完整的文件系统访问权限，攻击者也只能看到看似随机的数据，如果没有从特定设备的 Secure Enclave 上的特定模式派生的密钥，这些数据就无法解密。

数据丢失风险

SPV 用户经常报告在应用程序更新、iOS 升级或设备转移后丢失照片。由于文件未加密地存储在沙箱中，因此它们与任何其他应用程序数据一样面临相同的数据丢失风险。除了文件本身之外，没有恢复机制 - 如果 iOS 清理沙箱或应用程序重置，照片将永久消失。

Vaultaire 的加密容器格式专为耐用性而设计。文件在应用程序更新后仍然存在，因为容器结构独立于应用程序版本。BIP-39 恢复短语允许您在新设备上或完全重新安装后恢复访问权限。iCloud备份（专业版）通过端到端加密云存储添加了额外的安全网。

简单性 vs 安全性：错误的权衡

SPV 的吸引力在于它的简单性，干净的界面，PIN 后面有基本的照片组织。隐含的论点是，真正的安全性对于大多数用户来说是复杂的且不必要的。这种框架具有误导性。加密的复杂性对用户完全隐藏。Vaultaire 的界面同样简单：绘制图案，查看文件。密码机制在下面静静地运行。

真正的问题不是“我需要加密吗？”但“为什么我要选择不加密的应用程序？”如果两个应用程序提供相同的用户体验，但一个应用程序加密您的文件而另一个不加密，则没有合理的理由选择未加密选项。安全性 不是您添加的功能，它是您构建或省略的基础。