Vaultaire vs Safe Lock

Srovnání funkcí

Vaultaire: 17/17 funkcí. Safe Lock: 5/17 funkcí (1 částečná).

Srovnání cen

Cloudová záloha bez šifrování

Safe Lock nabízí cloudovou zálohu jako prémiovou funkci. Zní to jako zlepšení bezpečnosti dat, dokud nezkoumáte, co je skutečně zálohováno. Fotky jsou nahrávány do cloudového úložiště bez end-to-end šifrování. Poskytovatel cloudu je může číst. Útočník, který kompromituje cloudový účet, je může zobrazit. Předvolání cloudovému poskytovateli je může získat. Funkce zálohy vytváří druhou kopii vašich soukromých fotek na místě se slabší kontrolou přístupu než vaše zařízení.

Vaultaire šifruje zálohovací komponenty předtím, než opustí zařízení. iCloud přijímá polstrované AES-256-GCM šifrovaný text a zašifrovaný manifest obnovy, nečitelné soubory úschovny nebo klíč zálohy v prostém textu. Napadený účet nebo právní požadavek mohou stále odhalit CloudKit záznamů a metadat služeb. Čtení chráněného obsahu vyžaduje záložní klíč nezávislý na zařízení nebo cestu obnovy a odpovídající zašifrované záznamy.

PIN vs. vzor jako autentizace

Safe Lock používá číselný PIN pro řízení přístupu. 4ciferný PIN má 10 000 možných kombinací. 6ciferný PIN má 1 000 000. To jsou malé klíčové prostory, zranitelné vůči útokům hrubou silou. Důležitější je, že PIN pouze brání přístupu k uživatelskému rozhraní aplikace: neodvozuje šifrovací klíč. PIN je zámek na dveřích; prolomte rám dveří (přistupte k souborovému systému) a zámek je irelevantní.

Vizuální vzor Vaultaire je vstupem PBKDF2-HMAC-SHA512, který odvozuje klíč trezoru. Tento klíč úschovny ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč používaný pro šifrování souborů. Vzor je tedy součástí kryptografické odemykací cesty, nikoli pouze bránou rozhraní. Jeho skutečná síla stále závisí na vzoru, který si člověk vybere PBKDF2 zvyšuje cenu každého odhadu bez přidání entropie.

Přenositelnost dat

Uživatelé Safe Lock hlásí ztrátu fotek při přechodech zařízení, aktualizacích iOS a přeinstalaci aplikace. Bez šifrované zálohy existují skryté fotky pouze v lokálním sandboxu aplikace. Když je tento sandbox smazán, fotky jsou trvale pryč. Neexistuje žádný záchranný mechanismus, žádná exportní cesta zachovávající soukromí ani žádný způsob bezpečné migrace dat mezi zařízeními.

Vaultaire poskytuje několik cest přenositelnosti dat. Šifrováno na straně klienta iCloud zálohování podporuje migraci zařízení a vlastní obnovovací fráze obsahující 9 samostatných slov odvozuje klíč pro zašifrovaný manifest obnovy. Fráze není BIP-39 a neobsahuje soubory, takže obnovení stále vyžaduje odpovídající šifrování CloudKit záznamy. Sdílení trezoru používá samostatný šifrovaný přenosový tok.

Absence tísňových funkcí

Safe Lock neposkytuje žádný tísňový trezor, žádný mechanismus věrohodného popření ani žádný způsob ochrany vašich dat pod nátlakem. Pokud vás někdo donutí odemknout aplikaci, každá skrytá fotka je okamžitě viditelná. Neexistuje žádný sekundární trezor, který by bylo možné obětovat, žádný spouštěč mazání citlivých dat a žádný způsob, jak prokázat, že nemáte co skrývat, když máte.

Pro tento scénář je navržen nátlakový trezor Vaultaire. Samostatný vzor otevře svůj přiřazený vault a odstraní místní indexy a mapování obnovy pro ostatní. Přihlížející osoba vidí obyčejné odemknutí a nenátlakové trezory se již nezobrazují v použitelném stavu dané instalace. Akce je lokální a nejlepší: mohou zůstat zašifrované bloby, cloudové záznamy, kopie peer, historie souborového systému a další forenzní důkazy.