Vaultaire vs Secret Photo Vault

Srovnání funkcí

Vaultaire: 17/17 funkcí. Secret Photo Vault: 5/17 funkcí.

Srovnání cen

Přístupový kód vs. šifrovací klíč

Secret Photo Vault vás vyzve k nastavení přístupového kódu. Tento přístupový kód blokuje přístup k rozhraní aplikace. Nic nešifruje. Přístupový kód je mechanismus řízení přístupu, ne kryptografický primitiv. Soubory za ním zůstávají ve svém původním formátu uloženy v sandboxovém adresáři aplikace. Rozlišení je důležité: řízení přístupu lze obejít přístupem k datům přes jinou cestu. Šifrovací klíč nelze obejít, protože bez něj data neexistují v čitelné podobě.

Vzorový zámek Vaultaire je součástí kryptografické přístupové cesty, nejen brány uživatelského rozhraní. PBKDF2-HMAC-SHA512 kombinuje vizuální vzor se solí pro celé zařízení k odvození 256bitového klíče trezoru. Tento klíč ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč, který se používá AES-256-GCM šifrování souborů. Bez platné cesty pro odemknutí nebo obnovení zůstanou data šifrovaným textem.

Viditelnost souborového systému

Když trezorová aplikace ukládá soubory bez šifrování, tyto soubory jsou viditelné pro jakýkoli nástroj, který může číst souborový systém iOS. Připojte zařízení k Macu, otevřete iTunes nebo Finder a procházejte adresář dokumentů aplikace. Fotky jsou přímo tam, soubory JPEG, PNG, MOV s původním obsahem neporušeným. Forenzní vyšetřovatel nepotřebuje prolomit žádný přístupový kód: jednoduše čte soubory ze zálohy nebo přímo ze zařízení.

Vaultaire zapisuje zašifrované indexy, záhlaví souborů, miniatury a obsah do svého kontejneru. Každý AES-256-GCM hodnota zahrnuje značku nonce a autentizační značku. Procházení systému souborů neodhalí čitelné záhlaví obrázků, video obsah nebo uživatelská metadata, ale názvy souborů, počty, velikosti šifrovaného textu, časová razítka a využití úložiště mohou stále odhalit strukturu.

Prevence ztráty dat

Secret Photo Vault neposkytuje žádný zálohovací mechanismus pro skryté fotky. Ztráta zařízení, selhání aktualizace iOS nebo tovární resety vedou k trvalé ztrátě dat. Toto je strukturální problém: bez šifrování neexistuje bezpečný způsob, jak data zálohovat do cloudové služby, protože záloha by odhalila nešifrované fotky poskytovateli cloudu. Aplikace je uvězněna v paradoxu: nemůže chránit data na disku a nemůže je bezpečně zálohovat mimo zařízení.

Vaultaire toto riziko snižuje šifrováním před zálohováním. CloudKit přijímá šifrovaný text spíše než čitelné fotografie, zatímco Apple může stále sledovat počty záznamů, velikosti, načasování a metadata účtu. Vlastní fráze pro obnovení otevře zašifrovaný manifest obnovení. Obnova stále vyžaduje spárování CloudKit záznamy, takže zálohování snižuje riziko ztráty zařízení, aniž by bylo zaručeno obnovení.

Omezení obnovy hesla

Zapomenete přístupový kód Secret Photo Vault a čelíte binárnímu výsledku: buď má aplikace záchranný mechanismus (což znamená, že vývojář může přistupovat k vašim datům, čímž se celý účel maří), nebo nemá (což znamená, že vaše data jsou trvale ztracena). Většina aplikací na bázi přístupového kódu volí druhou možnost. To není designové rozhodnutí vycházející ze silné bezpečnosti: je to důsledek absence správného systému správy klíčů.

Vaultaire generuje vlastní obsahující 9 samostatných slov obnovovací věty při vytváření trezoru. není BIP-39 a nekóduje 256bitový klíč trezoru. PBKDF2-HMAC-SHA512 zpracuje normalizovanou frázi pro 800 000 iterací, aby odvodil obnovovací klíč, který otevře AES-GCM šifrovaná obálka klíče. Obnova nového zařízení také vyžaduje odpovídající šifrování CloudKit záložní záznamy.