Vaultaire vs Secret Photo Vault

Σύγκριση λειτουργιών

Vaultaire: 17/17 λειτουργίες. Secret Photo Vault: 4/17 λειτουργίες.

Σύγκριση τιμών

Κωδικός έναντι κλειδιού κρυπτογράφησης

Το Secret Photo Vault σας ζητά να ορίσετε έναν κωδικό. Ο κωδικός ελέγχει την πρόσβαση στο περιβάλλον της εφαρμογής. Δεν κρυπτογραφεί τίποτα. Είναι μηχανισμός ελέγχου πρόσβασης, όχι κρυπτογραφικό στοιχείο. Τα αρχεία πίσω του μένουν στην αρχική τους μορφή, στον φάκελο sandbox της εφαρμογής. Η διάκριση μετρά: ένας έλεγχος πρόσβασης παρακάμπτεται αν κάποιος φτάσει στα δεδομένα από άλλη διαδρομή. Ένα κλειδί κρυπτογράφησης δεν παρακάμπτεται, γιατί χωρίς αυτό τα δεδομένα δεν υπάρχουν σε αναγνώσιμη μορφή.

Το κλείδωμα με μοτίβο του Vaultaire είναι μέρος της κρυπτογραφικής διαδρομής πρόσβασης, όχι μόνο πύλη στο περιβάλλον. Το PBKDF2-HMAC-SHA512 συνδυάζει το οπτικό μοτίβο με ένα salt κοινό για όλη τη συσκευή για να παραγάγει ένα κλειδί θησαυροφυλακίου 256 bit. Αυτό το κλειδί επαληθεύει το κρυπτογραφημένο ευρετήριο και ξετυλίγει ένα ξεχωριστό τυχαίο κύριο κλειδί για την κρυπτογράφηση αρχείων με AES-256-GCM. Χωρίς έγκυρη διαδρομή ξεκλειδώματος ή ανάκτησης, τα δεδομένα μένουν κρυπτογραφημένα.

Ορατότητα στο σύστημα αρχείων

Όταν μια εφαρμογή θησαυροφυλακίου αποθηκεύει αρχεία χωρίς κρυπτογράφηση, τα αρχεία φαίνονται σε κάθε εργαλείο που διαβάζει το σύστημα αρχείων του iOS. Συνδέστε τη συσκευή σε Mac, ανοίξτε το iTunes ή το Finder και περιηγηθείτε στον φάκελο εγγράφων της εφαρμογής. Οι φωτογραφίες είναι εκεί, αρχεία JPEG, PNG και MOV με ακέραιο το αρχικό περιεχόμενο. Ένας εγκληματολόγος εξεταστής δεν χρειάζεται να σπάσει κανέναν κωδικό. Απλώς διαβάζει τα αρχεία από το αντίγραφο ασφαλείας ή απευθείας από τη συσκευή.

Το Vaultaire γράφει στον χώρο του κρυπτογραφημένα ευρετήρια, κεφαλίδες αρχείων, μικρογραφίες και περιεχόμενο. Κάθε τιμή AES-256-GCM περιλαμβάνει nonce και ετικέτα πιστοποίησης. Η περιήγηση στο σύστημα αρχείων δεν αποκαλύπτει αναγνώσιμες κεφαλίδες εικόνων, περιεχόμενο βίντεο ή μεταδεδομένα χρήστη, όμως ο αριθμός των αρχείων, οι χρονοσημάνσεις και η χρήση χώρου μπορεί ακόμη να αποκαλύψουν τη δομή.

Πρόληψη απώλειας δεδομένων

Το Secret Photo Vault δεν έχει μηχανισμό αντιγράφου ασφαλείας για τις κρυφές φωτογραφίες. Η απώλεια της συσκευής, μια αποτυχημένη ενημέρωση του iOS ή η επαναφορά εργοστασιακών ρυθμίσεων οδηγούν σε οριστική απώλεια δεδομένων. Το πρόβλημα είναι δομικό: χωρίς κρυπτογράφηση, δεν υπάρχει ασφαλής τρόπος να σταλεί αντίγραφο σε υπηρεσία cloud, γιατί το αντίγραφο θα εξέθετε τις μη κρυπτογραφημένες φωτογραφίες στον πάροχο. Η εφαρμογή είναι εγκλωβισμένη: δεν προστατεύει τα δεδομένα στον δίσκο και δεν μπορεί να τα αντιγράψει με ασφάλεια εκτός συσκευής.

Το Vaultaire μειώνει αυτόν τον κίνδυνο γιατί κρυπτογραφεί πριν από το αντίγραφο ασφαλείας. Το CloudKit λαμβάνει κρυπτογραφημένα δεδομένα αντί για αναγνώσιμες φωτογραφίες, ενώ η Apple μπορεί ακόμη να βλέπει αριθμούς εγγραφών, μεγέθη, χρόνους και μεταδεδομένα λογαριασμού. Μια προσαρμοσμένη φράση ανάκτησης ανοίγει ένα κρυπτογραφημένο δηλωτικό ανάκτησης. Η επαναφορά απαιτεί ακόμη τις αντίστοιχες εγγραφές CloudKit, οπότε το αντίγραφο ασφαλείας μειώνει τον κίνδυνο από απώλεια συσκευής χωρίς να εγγυάται την ανάκτηση.

Όρια στην ανάκτηση κωδικού

Αν ξεχάσετε τον κωδικό του Secret Photo Vault, υπάρχουν μόνο δύο δρόμοι: είτε η εφαρμογή έχει μηχανισμό ανάκτησης (που σημαίνει ότι ο προγραμματιστής έχει πρόσβαση στα δεδομένα σας και ο σκοπός χάνεται), είτε δεν έχει (που σημαίνει ότι τα δεδομένα σας χάνονται οριστικά). Οι περισσότερες εφαρμογές με κωδικό διαλέγουν το δεύτερο και αφήνουν τους χρήστες χωρίς λύση. Αυτό δεν είναι σχεδιαστική επιλογή για ισχυρή ασφάλεια. Είναι συνέπεια της έλλειψης σωστού συστήματος διαχείρισης κλειδιών.

Το Vaultaire δημιουργεί μια προσαρμοσμένη πρόταση ανάκτησης εννέα λέξεων όταν δημιουργείτε το θησαυροφυλάκιο. Δεν είναι BIP-39 και δεν κωδικοποιεί κλειδί θησαυροφυλακίου 256 bit. Το PBKDF2-HMAC-SHA512 επεξεργάζεται την κανονικοποιημένη φράση σε 800.000 επαναλήψεις για να παραγάγει ένα κλειδί ανάκτησης, που ανοίγει έναν φάκελο κλειδιού κρυπτογραφημένο με AES-GCM. Η επαναφορά σε νέα συσκευή απαιτεί επίσης τις αντίστοιχες κρυπτογραφημένες εγγραφές αντιγράφου ασφαλείας στο CloudKit.