Vaultaire vs Secret Photo Vault

مقارنة الميزات

Vaultaire: ميزات 17/17. Secret Photo Vault: ميزات 17/5.

مقارنة الأسعار

رمز المرور vs. مفتاح التشفير

Secret Photo Vault يطلب منك تعيين رمز مرور. يتيح رمز المرور الوصول إلى واجهة التطبيق. لا يقوم بتشفير أي شيء. رمز المرور هو آلية للتحكم في الوصول، وليس تشفيرًا بدائيًا. تظل الملفات الموجودة خلفه في تنسيقها الأصلي، ومخزنة في دليل وضع الحماية الخاص بالتطبيق. التمييز مهم: يمكن تجاوز التحكم في الوصول عن طريق الوصول إلى البيانات من خلال مسار مختلف. لا يمكن تجاوز مفتاح التشفير لأنه بدونه لن تكون البيانات موجودة في شكل قابل للقراءة. قفل النمط

يعد قفل نمط Vaultaire جزءًا من مسار الوصول المشفر، وليس فقط بوابة واجهة المستخدم. PBKDF2-HMAC-SHA512 يجمع النمط المرئي مع الملح على مستوى الجهاز لاشتقاق مفتاح قبو 256 بت. يقوم هذا المفتاح بتوثيق الفهرس المشفر ويكشف عن مفتاح رئيسي عشوائي منفصل يستخدم من أجل AES-256-GCM تشفير الملفات. بدون مسار فتح أو استرداد صالح، تظل البيانات نصًا مشفرًا.

رؤية نظام الملفات

عندما يقوم تطبيق vault بتخزين الملفات بدون تشفير، تكون هذه الملفات مرئية لأي أداة يمكنها قراءة نظام الملفات iOS. قم بتوصيل الجهاز بجهاز Mac، وافتح iTunes أو Finder، وتصفح دليل مستندات التطبيق. الصور موجودة هناك - ملفات JPEG وPNG وMOV بمحتواها الأصلي سليمًا. لا يحتاج فاحص الطب الشرعي إلى كسر أي رمز مرور؛ يقومون ببساطة بقراءة الملفات من النسخة الاحتياطية أو الجهاز مباشرة.

يكتب Vaultaire الفهارس المشفرة ورؤوس الملفات والصور المصغرة والمحتوى في الحاوية الخاصة به. كل AES-256-GCM تتضمن القيمة علامة nonce وعلامة المصادقة. لا يكشف تصفح نظام الملفات عن رؤوس الصور القابلة للقراءة، أو محتوى الفيديو، أو بيانات تعريف المستخدم، ولكن أسماء الملفات، والأعداد، وأحجام النص المشفر، والطوابع الزمنية، واستخدام التخزين لا يزال من الممكن أن يكشف عن البنية.

منع فقدان البيانات

Secret Photo Vault لا يوفر آلية نسخ احتياطي للصور المخفية. يؤدي فقدان الجهاز أو فشل التحديث iOS أو إعادة ضبط المصنع إلى فقدان البيانات بشكل دائم. هذه مشكلة هيكلية: بدون التشفير، لا توجد طريقة آمنة لعمل نسخة احتياطية من البيانات إلى خدمة سحابية، لأن النسخ الاحتياطي قد يعرض الصور غير المشفرة لموفر السحابة. التطبيق عالق في مفارقة - فهو لا يستطيع حماية البيانات الموجودة على القرص، ولا يمكنه نسخها احتياطيًا بشكل آمن خارج الجهاز.

يقلل Vaultaire من هذه المخاطر عن طريق التشفير قبل النسخ الاحتياطي. CloudKit يتلقى نصًا مشفرًا بدلاً من الصور القابلة للقراءة، بينما لا يزال بإمكان Apple مراقبة أعداد السجلات وأحجامها وتوقيتها وبيانات تعريف الحساب. تفتح عبارة الاسترداد المخصصة بيان استرداد مشفر. لا تزال عملية الاستعادة تتطلب المطابقة CloudKit السجلات، وبالتالي فإن النسخ الاحتياطي يقلل من مخاطر فقدان الجهاز دون ضمان استرداده.

قيود استعادة كلمة المرور

إذا نسيت رمز المرور الخاص بك Secret Photo Vault، فستواجه نتيجة ثنائية: إما أن يحتوي التطبيق على آلية استرداد (مما يعني أنه يمكن للمطور الوصول إلى بياناتك، مما يؤدي إلى إلغاء الغرض)، أو لا يمتلكها (مما يعني فقدان بياناتك نهائيًا). تختار معظم التطبيقات المعتمدة على رمز المرور الخيار الأخير، مما لا يترك للمستخدمين أي ملاذ. وهذا ليس خيار تصميم ناشئ عن أمان قوي - بل هو نتيجة لعدم وجود نظام مناسب لإدارة المفاتيح.

يقوم Vaultaire بإنشاء جملة استرداد مخصصة تحتوي على 9 كلمات منفصلة عند إنشاء المخزن. ليس كذلك BIP-39 ولا يقوم بتشفير مفتاح قبو 256 بت. PBKDF2-HMAC-SHA512 يعالج العبارة التي تمت تسويتها لـ 800000 تكرار لاشتقاق مفتاح الاسترداد، الذي يفتح ملفًا AES-GCM مغلف مفتاح مشفر. تتطلب استعادة الجهاز الجديد أيضًا التشفير المقابل CloudKit سجلات النسخ الاحتياطي.