Vaultaire vs Safe Lock

Comparativa de funcions

Vaultaire: 17/17 funcions. Safe Lock: 5/17 funcions (1 parcial).

Comparativa de preus

Còpia al núvol sense xifrat

Safe Lock ofereix la còpia de seguretat al núvol com a funció prèmium. Sembla una millora de la seguretat de les dades fins que examines què es copia realment. Les fotos es pugen a l'emmagatzematge al núvol sense xifrat d'extrem a extrem. El proveïdor del núvol les pot llegir. Un atacant que comprometi el compte del núvol les pot veure. Una ordre judicial adreçada al proveïdor del núvol les pot obtenir. La funció de còpia crea una segona còpia de les teves fotos privades en un lloc amb controls d'accés més febles que el dispositiu.

Vaultaire xifra els components de còpia de seguretat abans que surtin del dispositiu. iCloud rep text xifrat AES-256-GCM amb farciment i un manifest de recuperació xifrat, no fitxers de caixa forta llegibles ni una clau de còpia de seguretat en text pla. Un compte compromès o una demanda legal encara poden exposar registres de CloudKit i metadades del servei. Llegir el contingut protegit requereix la clau de còpia de seguretat independent del dispositiu o el camí de recuperació, i els registres xifrats corresponents.

PIN vs patró com a autenticació

Safe Lock fa servir un PIN numèric per controlar l'accés. Un PIN de 4 xifres té 10.000 combinacions possibles. Un de 6 xifres en té 1.000.000. Són espais de claus petits, vulnerables als atacs de força bruta. Encara és més important que el PIN només controla l'accés a la interfície de l'app: no deriva cap clau de xifrat. El PIN és un pany en una porta; si trenques el marc (accedeixes al sistema de fitxers), el pany ja no importa.

El patró visual de Vaultaire és l'entrada de PBKDF2-HMAC-SHA512, que deriva una clau de la caixa forta. Aquesta clau autentica l'índex xifrat i desembolica la clau mestra aleatòria separada que s'utilitza per xifrar els fitxers. Per tant, el patró forma part del camí criptogràfic de desbloqueig, no només d'una porta de la interfície. La seva força real encara depèn del patró que triï cada persona, i PBKDF2 augmenta el cost de cada intent sense afegir entropia.

Portabilitat de les dades

Els usuaris de Safe Lock expliquen que han perdut fotos en transferir el dispositiu, en actualitzar iOS i en reinstal·lar l'app. Sense una còpia xifrada, les fotos ocultes només existeixen a l'espai aïllat local de l'app. Quan aquest espai s'esborra, per una desinstal·lació, una actualització fallida o un esborrat del dispositiu, les fotos es perden per sempre. No hi ha cap mecanisme de recuperació, cap via d'exportació que preservi la privadesa ni cap manera segura de migrar les dades entre dispositius.

Vaultaire ofereix diverses vies de portabilitat de dades. La còpia de seguretat d'iCloud xifrada al costat del client permet migrar de dispositiu, i una frase de recuperació personalitzada de nou paraules deriva una clau per al manifest de recuperació xifrat. La frase no és BIP-39 i no conté els fitxers, de manera que la restauració encara requereix els registres xifrats corresponents de CloudKit. La compartició de caixes fortes fa servir un flux de transferència xifrat independent.

L'absència de funcions de coacció

Safe Lock no ofereix cap caixa forta de coacció, cap mecanisme de negació plausible ni cap manera de protegir les dades sota coacció. Si algú t'obliga a desbloquejar l'app, totes les fotos ocultes es veuen de seguida. No hi ha cap caixa forta secundària que es pugui sacrificar, cap activador que esborri les dades sensibles ni cap manera de demostrar que no tens res a amagar quan sí que en tens.

La caixa forta de coacció de Vaultaire està dissenyada per a aquest escenari. Un patró separat obre la caixa forta assignada i elimina els índexs locals i les assignacions de recuperació de les altres. La persona que mira veu un desbloqueig normal, i les caixes fortes sense coacció ja no apareixen en l'estat utilitzable d'aquesta instal·lació. També s'esborren els seus fitxers emmagatzemats en aquest dispositiu. L'acció és local i de millor esforç: poden quedar registres al núvol, còpies entre iguals, historial del sistema de fitxers i altres proves forenses.