Vaultaire vs SPV Photo Vault

Comparativa de funcions

La diferència entre un PIN i un patró que deriva xifrat

Un PIN d'accés comprova si el codi introduït coincideix amb el codi emmagatzemat. Si coincideix, obre la galeria. Els fitxers al disc estan en el seu format original. Un accés extern bypassa completament aquesta comprovació.

El patró de Vaultaire no comprova res, el deriva tot. El patró passa per PBKDF2-HMAC-SHA512 amb 600.000 iteracions per produir material de clau AES-256-GCM. Sense el patró correcte, el material de clau no es pot produir. Sense el material de clau, els fitxers no es poden desxifrar. Cap accés extern, independentment del vector, pot saltar-se el xifrat.

Comparativa de preus

PIN vs seguretat del patró que deriva xifrat

SPV usa un PIN numèric. Un PIN de 4 dígits té 10.000 combinacions. Un de 6 dígits en té un milió. Sona a molt fins que es considera que les eines automatitzades poden provar cada combinació en segons. El PIN controla només l'accés a l'app: no xifra res. Eludir el PIN (via eina de còpia de seguretat, jailbreak o extracció forense) fa que cada fitxer sigui llegible de seguida.

Vaultaire xifra cada fitxer amb AES-256-GCM abans d'escriure'l a l'emmagatzematge. L'etiqueta d'autenticació detecta modificacions i l'emmagatzematge copiat conté text xifrat en lloc del suport original. AES-GCM l'autenticació i el nom de fitxer d'índex determinista també permeten que un examinador fora de línia proveu les claus de la volta del candidat, de manera que un patró fort i el límit del dispositiu bloquejat encara són importants.

Xifrat absent

SPV emmagatzema fotos i vídeos en el format original a la sandbox d'iOS. La sandbox ofereix un cert aïllament a nivell del sistema operatiu, però cap protecció contra l'accés físic. Qui pugui accedir al sistema de fitxers, via còpia de seguretat d'iTunes, eines forenses o jailbreak, pot llegir qualsevol fitxer "protegit" per SPV.

El format de contenidor xifrat de Vaultaire està versionat per a actualitzacions d'aplicacions. La seva frase de recuperació personalitzada que conté 9 paraules separades deriva una clau per a un sobre de recuperació xifrat; no ho és BIP-39. Després d'una reinstal·lació o pèrdua del dispositiu, la recuperació també requereix l'encriptació corresponent CloudKit registres de còpia de seguretat. iCloud La còpia de seguretat és, per tant, la còpia de dades, mentre que la frase és la credencial que obre el seu manifest de recuperació.

Riscos de pèrdua de dades

Els usuaris de SPV informen freqüentment de pèrdua de fotos després d'actualitzacions de l'app, actualitzacions d'iOS o canvi de dispositiu. Com que els fitxers s'emmagatzemen sense xifrar a la sandbox, estan subjectes als mateixos riscos de pèrdua de dades que qualsevol altra dada d'app. No hi ha cap mecanisme de recuperació: si iOS neteja la sandbox o l'app es reinicia, les fotos es perden permanentment.

El format de contenidor xifrat de Vaultaire està dissenyat per a la durabilitat. Els fitxers sobreviuen a les actualitzacions de l'app perquè l'estructura del contenidor és independent de la versió de l'app. La frase de recuperació personalitzada de nou paraules deriva una clau que obre un sobre de recuperació xifrat; no és BIP-39. En un dispositiu nou o després d'una reinstal·lació, la recuperació també necessita els registres de còpia de seguretat xifrats corresponents de CloudKit. La còpia de seguretat d'iCloud (Pro) aporta la còpia de les dades, mentre que la frase aporta la credencial per obrir-ne el manifest de recuperació.