是“大而全”,还是“深度加密”

SPV 走的是“大而全”的路线:照片、联系人、密码和一个隐私浏览器,全都藏在一个 PIN 码后面。如果您只是想要一个能把各种隐私信息集中存放的地方,这是一个非常合理且受欢迎的设计。

但这种设计的妥协之处,往往隐藏在它的产品介绍没有说出口的地方:它只提到了 PIN 码保护,而不是数据加密,也没有说明具体的加密算法。在日常使用中,这种区别可能微乎其微;但在某一种特定情况下——即有人不通过这款应用直接访问您的存储空间时——这却是致命的,而这恰恰是一款保险库应用存在的终极意义。

加密带来的根本改变

Vaultine 在写入任何数据前,都会使用 AES-256-GCM 对每个文件进行独立加密,并将存储的数据分割、随机化,以至于磁盘上的任何内容都找不到原始文件的影子;解密的密钥从您的 5x5 图案或六位 PIN 码中派生,且绝不会被保存。

拔出硬盘,挂载到另一台机器上,用数据恢复软件扫遍每一个扇区:如果没有您的密码,对方绝对找不到任何可读的内容。这与“没有密码,应用就不会显示照片”是截然不同的两种承诺,也是在您把敏感文件交给一款应用之前,最应该核实的一点。

关于订阅费用的争议

在 SPV 最近的差评中,关于收费的抱怨排在第二位,仅次于文件丢失。它的 App Store 页面显示了从 4.99 美元到 39.99 美元不等的几个高级订阅层级,以及一个 19.99 美元的终身买断选项。

Vaultine Pro 的定价非常透明:包月 1.99 美元,包年 14.99 美元,或者一次性支付 39.99 美元永久买断。更重要的是,Vaultine 的免费版就已经包含了与 Pro 版完全相同的 AES-256-GCM 加密功能——您付费购买的是更大的容量以及“诱饵保险库”和“胁迫保险库”等高级功能,而不是更好的加密算法。

一个保险库,覆盖四大平台

SPV 是一款 iPhone 应用。而 Vaultine 能够运行在 Windows、macOS、iOS 和 Android 平台上,如果您最想保护的机密文件保存在笔记本电脑里,而不是手机相册中,那么这一点就尤为关键了。