Jak se Vaultaire srovnává s SPV Photo Vault?

SPV používá obrazovku PIN. Vaultaire odvozuje skutečné šifrovací klíče z vzoru. Porovnejte 17 bezpečnostních funkcí.

Vaultaire vs SPV Photo Vault

SPV je jednoduchý trezor fotografií s ochranou PIN. Vaultaire používá klíč trezoru odvozený ze vzoru k ověření svého zašifrovaného indexu a rozbalení náhodného hlavního klíče pro AES-256-GCM šifrování souborů.

Srovnání funkcí

SPV od SUSPENDED APPS má 68 tis. hodnocení a průměr 4,6 hvězdičky. Zde je srovnání s Vaultaire v 17 bezpečnostních a soukromých funkcích.

Funkce	Vaultaire	SPV
Šifrování AES-256-GCMOvěřené šifrování na úrovni souborů	✓	✗
iOS Keychain ochranuPoložky vázané na zařízení; AES běží v aplikaci	✓	✗
Zámek vzoru (ne PIN)Vizuální vzor odvozuje klíč úschovny, který rozbalí klíč souboru	✓	✗
Více nezávislých trezorůOddělené šifrované kontejnery	✓	✓
Nátlakový trezor (vymazání místního přístupu)Odstraní místní indexy a mapování obnovy pod nátlakem	✓	✗
Architektura s nulovými znalostmiŽádný klíč obsahu držený poskytovatelem; analýzy na základě souhlasu	✓	✗
Šifrovaná záloha iCloudZáloha zůstane šifrovaná end-to-end	✓	✗
Šifrované sdílení trezoruSdílení trezorů bez odhalení klíčů	✓	✗
Fráze obnovyVlastní obsahující 9 samostatných slov fráze a šifrovaná obálka klíče	✓	✗
Žádná biometrie (záměrně)Biometrii lze vynutit; vzor ne	✓	✗
Podpora fotek, videí a souborůVšechny typy médií včetně dokumentů	✓	✓
Optimalizace médií (HEIC/HEVC)Zachování efektivních formátů Apple	✓	✗
Bezplatná úroveňPoužitelné bez platby	✓	✓
Žádné reklamy v bezplatné úrovniČisté prostředí na každé úrovni	✓	✗
Import přes sdílení iOSImport z libovolné aplikace	✓	✓
Snímání fotoaparátemFotit přímo do trezoru	✓	✓
Výchozí offline provozŽádná síť, pokud to sami nezapnete	✓	✗

Srovnání cen

Vaultaire

Zdarma

1 trezor, 100 souborů
Vzorový zámek
Šifrování AES-256
Import z fotoaparátu a fotek

Pro Týdně

$1,99/týden

Neomezené trezory a soubory
Tísňový trezor
Záloha iCloud
Sdílení trezoru

Pro ročně

$19,99/rok

Všechny Pro funkce
Úspora 72 % vs. měsíčně

Pro doživotně

$39,99

Jednorázová platba
Všechny Pro funkce navždy

SPV Photo Vault

Zdarma

Omezené úložiště
S reklamami
Pouze ochrana PINem

Premium měsíčně

cca $3,99/měs.

Neomezené úložiště
Bez reklam

Premium ročně

cca $9,99/rok

Stejné jako měsíčně
Roční sleva

Bezpečnost PINu vs. vzoru

SPV používá standardní numerický PIN pro zamknutí aplikace. 4místný PIN má 10 000 možných kombinací. 6místný PIN má 1 milion. Tato čísla znějí velká, dokud si neuvědomíte, že automatizované nástroje mohou otestovat každou kombinaci během sekund. Ještě důležitější je, že PIN pouze brání přístupu do aplikace, nešifruje nic. Obejití PINu přes zálohovací nástroj, jailbreak nebo forenzní extrakci dá každý soubor ihned k dispozici ke čtení.

Vzor Vaultaire není jen přístupová brána. PBKDF2-HMAC-SHA512 zkombinuje jej se solí pro celé zařízení pro 600 000 iterací k odvození klíče trezoru. Tento klíč ověřuje zašifrovaný index a rozbaluje náhodné AES-256-GCM hlavní klíč. Zabezpečení vzoru je omezeno uživatelem zvoleným prostorem vzorů a PBKDF2 zvyšuje cenu každého odhadu, aniž by vytvářel extra entropii.

Absence šifrování

SPV ukládá fotky a videa v sandboxu iOS aplikace v původním formátu. Sandbox poskytuje určitou izolaci od jiných aplikací na úrovni OS, ale nenabízí žádnou ochranu při fyzickém přístupu. Kdokoli, kdo může přistupovat k souborovému systému zařízení přes zálohu iTunes, forenzní nástroj nebo jailbreak, může přečíst každý soubor, který SPV tvrdí, že chrání.

Vaultaire zašifruje každý soubor pomocí AES-256-GCM před zapsáním do úložiště. Autentizační značka detekuje úpravu a zkopírované úložiště obsahuje šifrovaný text namísto původního média. AES-GCM autentizace a název souboru deterministického indexu také umožňují offline zkoušejícímu testovat klíče úschovny kandidátů, takže na silném vzoru a hranici uzamčeného zařízení stále záleží.

Rizika ztráty dat

Uživatelé SPV často hlásí ztrátu fotek po aktualizacích aplikace, upgradech iOS nebo přenosech zařízení. Protože jsou soubory uloženy nešifrované v sandboxu, jsou vystaveny stejným rizikům ztráty dat jako jakákoli jiná data aplikace. Mimo samotné soubory neexistuje žádný mechanismus obnovy.

Formát šifrovaného kontejneru Vaultaire je verzován pro aktualizace aplikací. Jeho zvyk obsahující 9 samostatných slov obnovovací fráze odvozuje klíč pro zašifrovanou obálku pro obnovu; není BIP-39. Po přeinstalaci nebo ztrátě zařízení vyžaduje obnovení také odpovídající šifrování CloudKit záložní záznamy. iCloud záloha je tedy kopie dat, zatímco fráze je pověření, které otevírá jeho manifest obnovy.

Na co si stěžují uživatelé SPV

Běžné stížnosti z recenzí App Store a jak je Vaultaire řeší.

Jednoduché, ale žádné šifrování

"Tvrdě jsem zjistil, že SPV vůbec nešifruje. Je to jen uzamčená složka."

Přístup Vaultaire: Každý soubor je šifrován pomocí AES-256-GCM s odděleným klíčem trezoru a hlavním klíčem. Jednoduchost rozhraní neznamená kompromis v síle kryptografie.

Reklamy kazí zážitek

"Bannerové reklamy dole, vyskakovací reklamy při přepínání alb. Neustálé přerušování."

Přístup Vaultaire: Žádné reklamy na jakékoli úrovni. Bezplatná verze zahrnuje šifrování, vzorový zámek a import z fotoaparátu bez jakékoli reklamy.

Fotky zmizely

"Otevřel jsem aplikaci po aktualizaci iOS a alba byla prázdná. Žádné varování, žádná záloha, prostě pryč."

Přístup Vaultaire: Vaultaire používá verzovaný šifrovaný kontejner. Vlastní fráze pro obnovení může otevřít šifrovanou CloudKit obnovení manifestu na kompatibilním zařízení, když odpovídající záložní záznamy zůstanou dostupné.

Žádný způsob obnovy fotek při resetu

"Musel jsem resetovat telefon a ztratil jsem vše v SPV. Žádná možnost obnovy ani zálohy."

Přístup Vaultaire: Vlastní fráze obsahující 9 samostatných slov odvozuje obnovovací klíč pro zašifrovaný manifest. Povolit iCloud zálohovat, aby byly k dispozici záznamy o šifrovaných souborech potřebné po resetu zařízení.

Není skutečně bezpečné

"Moje dítě přišlo na PIN pouhým pozorováním jednou. Fotky tam byly přímo, žádná druhá vrstva."

Přístup Vaultaire: Vzor odvozuje klíč trezoru, který ověřuje šifrovaný index a rozbaluje jeho náhodný hlavní klíč. Samostatný tísňový vzor může otevřít přiřazený trezor a odstranit ostatní místní indexy a mapování obnovy. Kontejner aplikace stále odhaluje šifrované soubory a jeden vyjmenovatelný index na každý místní trezor, ale bez potřebných klíčů neodhalí čitelný obsah.

Závěr

SPV chrání fotografie pomocí PIN. Samotné soubory nejsou zašifrovány standardní šifrou. Vaultaire používá nakreslený vzor a PBKDF2 k odvození místního klíče, který odemkne samostatný náhodný hlavní klíč AES-256-GCM šifrování souborů. Zkopírovaný uzamčený kontejner aplikace neobsahuje čitelné soubory bez požadovaných klíčů. Útočník, který kompromituje aplikaci nebo zařízení, když je trezor odemčen, spadá mimo tuto ochranu.