Vaultaire vs Safe Lock

Funktionsvergleich

Vaultaire: 17/17 Funktionen. Safe Lock: 5/17 Funktionen (1 teilweise).

Preisvergleich

Cloud-Backup ohne Verschlüsselung

Safe Lock bietet Cloud-Backup als Premium-Feature. Das klingt nach einer Verbesserung der Datensicherheit – bis du untersuchst, was tatsächlich gesichert wird. Die Fotos werden ohne Ende-zu-Ende-Verschlüsselung in den Cloud-Speicher geladen. Der Cloud-Anbieter kann sie lesen. Ein Angreifer, der das Cloud-Konto kompromittiert, kann sie sehen. Eine Vorladung an den Anbieter kann sie beschaffen.

Vaultaire verschlüsselt Backup-Komponenten, bevor sie das Gerät verlassen. iCloud erhält aufgefüllten AES-256-GCM-Chiffretext und ein verschlüsseltes Wiederherstellungsmanifest, nicht lesbare Tresordateien oder ein Klartext-Sicherungsschlüssel. Ein kompromittiertes Konto oder eine rechtliche Anforderung können weiterhin CloudKit-Datensätze und Dienstmetadaten offenlegen. Zum Lesen der geschützten Inhalte sind der geräteunabhängige Backup-Schlüssel bzw. der Wiederherstellungspfad und die passenden verschlüsselten Datensätze erforderlich.

PIN vs. Muster als Authentifizierung

Safe Lock nutzt einen numerischen PIN für Zugangskontrolle. Ein 4-stelliger PIN hat 10.000 Kombinationen. Der PIN kontrolliert nur den Zugang zur App-Oberfläche – er leitet keinen Verschlüsselungsschlüssel ab.

Das visuelle Muster von Vaultaire ist die Eingabe für PBKDF2-HMAC-SHA512, das einen Tresorschlüssel ableitet. Dieser Tresorschlüssel authentifiziert den verschlüsselten Index und entpackt den separaten zufälligen Hauptschlüssel, der für die Dateiverschlüsselung verwendet wird. Das Muster ist daher Teil des kryptografischen Entsperrpfads und nicht nur eine Oberflächensperre. Seine tatsächliche Stärke hängt weiterhin von dem Muster ab, das eine Person wählt; PBKDF2 erhöht die Kosten jedes Rateversuchs, ohne Entropie hinzuzufügen.

Datenportabilität

Safe Lock-Nutzer berichten vom Verlust von Fotos bei Gerätewechseln, iOS-Updates und App-Neuinstallation. Ohne verschlüsseltes Backup existieren die versteckten Fotos nur in der lokalen App-Sandbox. Wenn diese Sandbox gelöscht wird – durch Deinstallation, fehlgeschlagenes Update oder Geräte-Löschung – sind die Fotos permanent verloren. Kein Wiederherstellungsmechanismus, kein Exportpfad, der Privatsphäre bewahrt, und keine Möglichkeit, Daten sicher zwischen Geräten zu migrieren.

Vaultaire bietet mehrere Datenportabilitätspfade. Das clientseitig verschlüsselte iCloud-Backup unterstützt die Gerätemigration und eine Wiederherstellungsphrase aus neun Wörtern leitet einen Schlüssel für das verschlüsselte Wiederherstellungsmanifest ab. Die Phrase ist keine BIP-39-Phrase und enthält die Dateien nicht, sodass für die Wiederherstellung weiterhin die entsprechenden verschlüsselten CloudKit-Datensätze erforderlich sind. Für die Tresorfreigabe wird ein separater verschlüsselter Übertragungsfluss verwendet.

Das Fehlen von Zwangsfunktionen

Safe Lock bietet keinen Zwangs-Tresor, keinen Mechanismus für glaubhafte Abstreitbarkeit und keine Möglichkeit, deine Daten unter Zwang zu schützen. Wenn jemand dich zwingt, die App zu entsperren, ist jedes versteckte Foto sofort sichtbar. Kein sekundärer Tresor, der geopfert werden kann, kein Auslöser, der sensible Daten löscht, und keine Möglichkeit zu demonstrieren, dass du nichts zu verbergen hast, wenn du es tust.

Der Zwangs-Tresor von Vaultaire ist für dieses Szenario konzipiert. Ein separates Muster öffnet den ihm zugewiesenen Tresor, während für die anderen lokale Indizes und Wiederherstellungszuordnungen entfernt werden. Die beobachtende Person sieht eine normale Entsperrung und die Tresore ohne Zwang werden nicht mehr im nutzbaren Zustand dieser Installation angezeigt. Ihre gespeicherten Dateien auf diesem Gerät werden ebenfalls gelöscht. Die Aktion wirkt nur lokal und ohne Vollständigkeitsgarantie: Es können Cloud-Datensätze, Peer-Kopien, der Dateisystemverlauf und andere forensische Beweise verbleiben.