Vaultaire vs Secret Photo Vault

Funktionssammenligning

Vaultaire: 17/17 funktioner. Secret Photo Vault: 5/17 funktioner.

Prissammenligning

Adgangskode vs krypteringsnøgle

Secret Photo Vault beder dig om at oprette en adgangskode. Denne adgangskode blokerer adgang til appens interface. Den krypterer intet. Adgangskoden er en adgangskontrolmekanisme, ikke et kryptografisk grundlag. Filerne bag den er gemt i originalformat i appens sandbox-mappe. Skellet er vigtigt: adgangskontrol kan omgås ved at tilgå data via en anden vej. En krypteringsnøgle kan ikke omgås fordi data uden den ikke eksisterer i læsbar form.

Vaultaires mønsterlås er en del af den kryptografiske adgangssti, ikke kun en UI-port. PBKDF2-HMAC-SHA512 kombinerer det visuelle mønster med et salt for hele enheden for at udlede en 256-bit vault-nøgle. Denne nøgle autentificerer det krypterede indeks og udpakker en separat tilfældig hovednøgle, der bruges til AES-256-GCM filkryptering. Uden en gyldig oplåsnings- eller gendannelsessti forbliver dataene chiffertekst.

Synlighed i filsystemet

Når en hvælvingsapp gemmer filer uden kryptering, er filerne synlige for ethvert værktøj der kan læse iOS-filsystemet. Tilslut enheden til en Mac, åbn iTunes eller Finder og browse appens dokumentmappe. Billederne er direkte der, JPEG-, PNG-, MOV-filer med originalindholdet intakt. En retsmedicinsk efterforsker behøver ikke knække nogen adgangskode: de læser blot filerne fra en sikkerhedskopi eller direkte fra enheden.

Vaultaire skriver krypterede indekser, filoverskrifter, thumbnails og indhold til sin container. hver AES-256-GCM værdien inkluderer et nonce- og godkendelsesmærke. Gennemsyn i filsystemet afslører ikke læsbare billedoverskrifter, videoindhold eller brugermetadata, men filnavne, antal, chiffertekststørrelser, tidsstempler og brug af lagring kan stadig afsløre struktur.

Forebyggelse af datatab

Secret Photo Vault tilbyder ingen sikkerhedskopieringsmekanisme for skjulte fotos. Tab af enhed, mislykket iOS-opdatering eller fabriksnulstilling fører til permanent datatab. Dette er et strukturelt problem: uden kryptering er der ingen sikker måde at sikkerhedskopiere data til en cloudtjeneste på fordi sikkerhedskopien ville afsløre ukrypterede fotos til cloududbyderen. Appen er fanget i et paradoks: den kan ikke beskytte data på disk og kan ikke sikkerhedskopiere dem sikkert uden for enheden.

Vaultaire reducerer denne risiko ved at kryptere før sikkerhedskopiering. CloudKit modtager chiffertekst i stedet for læsbare billeder, mens Apple stadig kan observere registreringsantal, størrelser, timing og kontometadata. En tilpasset gendannelsessætning åbner et krypteret gendannelsesmanifest. Restaurering kræver stadig matchningen CloudKit optegnelser, så sikkerhedskopiering sænker risikoen for tab af enhed uden at garantere gendannelse.

Begrænsninger ved adgangskodegendannelse

Glemmer du adgangskoden til Secret Photo Vault, står du over for et binært resultat: enten har appen en gendannelsesmekanisme (hvilket betyder udvikleren kan tilgå dine data og dermed underminere hele formålet), eller den har det ikke (hvilket betyder dine data er permanent tabt). De fleste adgangskodebaserede apps vælger det sidste. Det er ikke et designvalg der stammer fra stærk sikkerhed: det er en konsekvens af fraværet af et ordentligt nøglehåndteringssystem.

Vaultaire genererer en brugerdefineret, der indeholder 9 separate ordgendannelsessætning ved oprettelse af hvælving. Det er det ikke BIP-39 og koder ikke en 256-bit vault-nøgle. PBKDF2-HMAC-SHA512 behandler den normaliserede sætning i 800.000 iterationer for at udlede en gendannelsesnøgle, som åbner en AES-GCM krypteret nøglekonvolut. Gendannelse af ny enhed kræver også den tilsvarende krypterede CloudKit backup optegnelser.