Vaultaire vs SPV Photo Vault

Funktionsvergleich

Preisvergleich

PIN vs Muster-Sicherheit

SPV nutzt einen numerischen PIN. Ein 4-stelliger PIN hat 10.000 Kombinationen. Ein 6-stelliger hat 1 Million. Das klingt viel, bis man bedenkt, dass automatisierte Tools jede Kombination in Sekunden testen können. Der PIN kontrolliert nur den App-Zugang -- er verschlüsselt nichts. Umgehe den PIN (per Backup-Tool, Jailbreak oder forensischer Extraktion) und jede Datei ist sofort lesbar.

Das Muster von Vaultaire ist nicht nur ein Zugangstor. PBKDF2-HMAC-SHA512 kombiniert es mit einem geräteweiten Salt für 600.000 Iterationen, um einen Tresorschlüssel abzuleiten. Dieser Schlüssel authentifiziert den verschlüsselten Index und entpackt einen Zufallsschlüssel AES-256-GCM Hauptschlüssel. Die Mustersicherheit ist durch den vom Benutzer gewählten Musterraum begrenzt PBKDF2 erhöht die Kosten jeder Schätzung, ohne zusätzliche Entropie zu erzeugen.

Fehlende Verschlüsselung

SPV speichert Fotos und Videos im Originalformat in der iOS-Sandbox. Die Sandbox bietet eine gewisse Isolation auf OS-Ebene, aber keinen Schutz gegen physischen Zugang. Jeder, der auf das Dateisystem zugreifen kann -- über iTunes-Backup, forensische Tools oder Jailbreak -- kann jede von SPV "geschützte" Datei lesen.

Vaultaire verschlüsselt jede Datei mit AES-256-GCM bevor Sie es in den Speicher schreiben. Das Authentifizierungs-Tag erkennt Änderungen und der kopierte Speicher enthält Chiffretext anstelle des Originalmediums. AES-GCM Durch die Authentifizierung und den deterministischen Indexdateinamen kann ein Offline-Prüfer auch Kandidaten-Tresorschlüssel testen, sodass ein starkes Muster und die Grenze zum gesperrten Gerät immer noch wichtig sind.

Datenverlustrisiken

SPV-Nutzer berichten häufig vom Verlust von Fotos nach App-Updates, iOS-Upgrades oder Gerätewechseln. Da Dateien unverschlüsselt in der Sandbox gespeichert werden, unterliegen sie denselben Datenverlustrisiken wie alle anderen App-Daten. Es gibt keinen Wiederherstellungsmechanismus über die Dateien selbst hinaus -- wenn iOS die Sandbox bereinigt oder die App zurücksetzt, sind die Fotos permanent verloren.

Das verschlüsselte Containerformat von Vaultaire ist für App-Updates versioniert. Seine aus 9 separaten Wörtern bestehende Wiederherstellungsphrase leitet einen Schlüssel für einen verschlüsselten Wiederherstellungsumschlag ab; das ist es nicht BIP-39. Nach einer Neuinstallation oder einem Geräteverlust erfordert die Wiederherstellung auch die entsprechende Verschlüsselung CloudKit Sicherungsaufzeichnungen. iCloud Bei „backup“ handelt es sich daher um die Datenkopie, während es sich bei der Phrase um die Anmeldeinformationen handelt, die das Wiederherstellungsmanifest öffnen.

Einfachheit vs Sicherheit: Ein falscher Kompromiss

SPVs Reiz ist seine Einfachheit -- eine saubere Oberfläche mit grundlegender Foto-Organisation hinter einem PIN. Das implizite Argument ist, dass echte Sicherheit komplex und für die meisten Nutzer unnötig ist. Diese Darstellung ist irreführend. Die Komplexität der Verschlüsselung ist für den Nutzer komplett verborgen. Vaultaires Oberfläche ist genauso einfach: Muster zeichnen, Dateien sehen. Die kryptografische Maschinerie läuft leise darunter.

Die echte Frage ist nicht "brauche ich Verschlüsselung?" sondern "warum sollte ich eine App wählen, die nicht verschlüsselt?" Wenn zwei Apps die gleiche Nutzererfahrung bieten, aber eine deine Dateien verschlüsselt und die andere nicht, gibt es keinen rationalen Grund, die unverschlüsselte Option zu wählen. Sicherheit ist kein Feature, das man hinzufügt -- sie ist ein Fundament, auf dem man baut oder das man weglässt.