Vaultaire vs Safe Lock

Funktionssammenligning

Vaultaire: 17/17 funktioner. Safe Lock: 5/17 funktioner (1 delvis).

Prissammenligning

Cloud-sikkerhedskopi uden kryptering

Safe Lock tilbyder cloud-sikkerhedskopi som en premium-funktion. Det lyder som en forbedring af datasikkerhed indtil du undersøger hvad der faktisk sikkerhedskopieres. Fotos uploades til cloud-lager uden end-to-end-kryptering. Udbyderens servere modtager dine fotos i en form de kan læse. En angriber der kompromitterer cloud-kontoen kan se dem. En stævning til cloud-udbyderen kan indhente dem. Sikkerhedskopieringsfunktionen skaber en anden kopi af dine private fotos på et sted med svagere adgangskontrol end din enhed.

Vaultaire krypterer backup-komponenter, før de forlader enheden. iCloud modtager polstret AES-256-GCM krypteret tekst og et krypteret gendannelsesmanifest, ikke-læsbare vault-filer eller en klartekst backup-nøgle. En kompromitteret konto eller juridisk krav kan stadig afsløre CloudKit poster og servicemetadata. Læsning af det beskyttede indhold kræver den enhedsuafhængige sikkerhedskopinøgle eller gendannelsesstien og de matchende krypterede poster.

PIN vs mønster som godkendelse

Safe Lock bruger en numerisk PIN til adgangskontrol. En 4-cifret PIN har 10.000 mulige kombinationer. En 6-cifret PIN har 1.000.000. Det er små nøglerum der er sårbare over for brute-force-angreb. Vigtigere er det at PIN kun forhindrer adgang til appens UI: den afleder ikke en krypteringsnøgle. PIN er en lås på en dør; bryd dørkarmen (tilgå filsystemet) og låsen er irrelevant.

Vaultaires visuelle mønster er input til PBKDF2-HMAC-SHA512, som udleder en hvælvnøgle. Denne vault-nøgle autentificerer det krypterede indeks og udpakker den separate tilfældige hovednøgle, der bruges til filkryptering. Mønsteret er derfor en del af den kryptografiske oplåsningssti, ikke kun en grænsefladeport. Dens reelle styrke afhænger stadig af det mønster, en person vælger, mens PBKDF2 hæver prisen på hvert gæt uden at tilføje entropi.

Dataportabilitet

Safe Lock-brugere rapporterer om tab af fotos ved enhedsovergange, iOS-opdateringer og geninstallation af appen. Uden krypteret sikkerhedskopiering eksisterer skjulte fotos kun i appens lokale sandbox. Slettes denne sandbox, er fotos permanent væk. Der er ingen gendannelsesmekanisme, ingen privatlivsbevarende eksportvej og ingen måde at migrere data sikkert mellem enheder.

Vaultaire tilbyder flere dataportabilitetsstier. Krypteret på klientsiden iCloud backup understøtter enhedsmigrering, og en brugerdefineret gendannelsessætning med 9 separate ord udleder en nøgle til det krypterede gendannelsesmanifest. Udtrykket er det ikke BIP-39 og indeholder ikke filerne, så gendannelse kræver stadig den tilsvarende krypterede CloudKit optegnelser. Vault-deling bruger et separat krypteret overførselsflow.

Fraværet af nødfunktioner

Safe Lock tilbyder ingen nødhvælving, ingen troværdig benægtelsesmekanisme og ingen måde at beskytte dine data under tvang. Tvinges du til at åbne appen, er hvert skjult billede straks synligt. Der er ingen sekundær hvælving at ofre, ingen sletningsudløser for følsomt indhold og ingen måde at bevise at du ikke har noget at skjule når du har.

Vaultaires tvangshvælving er designet til dette scenarie. Et separat mønster åbner dens tildelte boks, mens lokale indekser og gendannelsestilknytninger fjernes for de andre. Personen, der ser på, ser en almindelig oplåsning, og de tvangsfrie hvælvinger vises ikke længere i installationens brugbare tilstand. Handlingen er lokal og bedste indsats: Krypterede klatter, sky-registreringer, peer-kopier, filsystemhistorik og andre retsmedicinske beviser kan forblive.