Vaultaire vs Safe Lock

Ominaisuuksien vertailu

Vaultaire: 17/17 ominaisuutta. Safe Lock: 5/17 ominaisuutta (1 osittainen).

Hintavertailu

Pilvivarmuuskopio ilman salausta

Safe Lock tarjoaa pilvivarmuuskopiota premium-ominaisuutena. Tämä kuulostaa tietoturvaparannukselta - kunnes tarkastelet, mitä oikeasti varmuuskopioidaan. Valokuvat ladataan pilvitallennukseen ilman päästä päähän -salausta. Pilvipalveluntarjoaja voi lukea ne. Hyökkääjä, joka murtautuu pilvipalvelutiliin, voi katsella niitä. Palveluntarjoajalle toimitettava haaste voi hankkia ne. Varmuuskopiointiominaisuus luo toisen kopion yksityisistä valokuvistasi paikassa, jossa on heikommat käyttöoikeusvalvonnat kuin laitteessasi.

Vaultaire salaa varmuuskopiokomponentit ennen kuin ne poistuvat laitteesta. iCloud saa pehmustettua AES-256-GCM salateksti ja salattu palautusluettelo, ei luettavissa olevat varastotiedostot tai pelkkä tekstivarmistusavain. Vaarantunut tili tai oikeudellinen vaatimus voi silti paljastaa CloudKit tietueet ja palvelun metatiedot. Suojatun sisällön lukeminen vaatii laitteesta riippumattoman vara-avaimen tai palautuspolun ja vastaavat salatut tietueet.

PIN vs kuvio autentikointina

Safe Lock käyttää numeerista PIN-koodia käyttöoikeusvalvontaan. 4-numeroisella PIN-koodilla on 10 000 mahdollista yhdistelmää. 6-numeroisella on miljoona. Nämä ovat pieniä avainavaruuksia, jotka ovat haavoittuvaisia raa'an voiman hyökkäyksille. Tärkeintä on, että PIN-koodi ainoastaan ohjaa pääsyä sovelluksen käyttöliittymään - se ei johda salausavainta. PIN-koodi on lukko ovessa; murra ovikehys (käytä tiedostojärjestelmää), niin lukko on merkityksetön.

Vaultairen visuaalinen kuvio on syöte PBKDF2-HMAC-SHA512, joka johtaa holvin avaimen. Tämä varastoavain todentaa salatun indeksin ja avaa tiedostojen salaukseen käytetyn erillisen satunnaisen pääavaimen. Kuvio on siksi osa salauksen avauspolkua, ei vain rajapintaportti. Sen todellinen vahvuus riippuu edelleen henkilön valitsemasta mallista PBKDF2 nostaa jokaisen arvauksen hintaa lisäämättä entropiaa.

Pakottamistoimintojen puuttuminen

Safe Lock ei tarjoa pakkovalttia, uskottavaa kiistettävyysmekanismia eikä mitään tapaa suojata dataa pakottamisen alla. Jos joku pakottaa sinut avaamaan sovelluksen, kaikki piilotetut valokuvat ovat välittömästi näkyvissä. Toissijaista holvia, joka voitaisiin uhrata, ei ole, laukaisinta, joka pyyhkii arkaluonteisen datan, ei ole eikä tapaa osoittaa, ettei sinulla ole mitään piilotettavaa, kun sinulla on.

Vaultairen pakkoholvi on suunniteltu tähän skenaarioon. Erillinen kuvio avaa sille määritetyn holvin ja poistaa samalla paikalliset indeksit ja palautuskartoitukset muilta. Katsoja näkee tavallisen lukituksen avauksen, ja ei-pakotusholvit eivät enää näy kyseisen asennuksen käyttökelpoisessa tilassa. Toimi on paikallinen ja paras mahdollinen: salatut blobit, pilvitietueet, vertaiskopiot, tiedostojärjestelmän historia ja muut rikostekniset todisteet voivat jäädä jäljelle.