Miten Vaultaire vertautuu SPV Photo Vault:iin?

Vaultaire vs SPV Photo Vault

SPV on yksinkertainen kuvaholvi PIN-suojauksella. Vaultaire korvaa PIN-koodin kuviolla, joka luo aidon salausavaimen, tehden tiedostoista matemaattisesti saavuttamattomia.

Ominaisuuksien vertailu

SPV SUSPENDED APPSilta saa 68 tuhatta arvostelua ja 4,6 tähden keskiarvon. Näin se vertautuu Vaultaireen 17 tietoturva- ja yksityisyysominaisuudessa.

Ominaisuus	Vaultaire	SPV
AES-256-GCM-salausTiedostotason todennettu salaus	✓	✗
iOS Keychain suojaaLaitteisiin sidotut tuotteet; AES toimii sovelluksessa	✓	✗
Kuviolukko (ei PIN-koodia)Visuaalinen kuvio johtaa varastoavaimeen, joka avaa tiedostoavaimen	✓	✗
Useita riippumattomia holvisäiliöitäErilliset salatut säiliöt	✓	✓
Pakoholvi (paikallisen pääsyn pyyhintä)Poistaa paikalliset indeksit ja palautuskartoitukset pakotetulla tavalla	✓	✗
Nolla-tietoarkkitehtuuriEi palveluntarjoajan hallussa olevaa sisältöavainta; analytiikka suostumuksella	✓	✗
Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna päästä päähän	✓	✗
Salattu holvien jakaminenJaa holvisäiliöitä paljastamatta avaimia	✓	✗
PalautuslauseMukautettu, joka sisältää 9 erillistä sanaa fraasi ja salatun avaimen kirjekuoren	✓	✗
Ei biometriikkaa (suunnitelmallisesti)Biometriikka voidaan pakottaa, kuviota ei	✓	✗
Kuvat, videot & tiedostotukiKaikki mediatyypit ja asiakirjat	✓	✓
Mediatiedostojen optimointi (HEIC/HEVC)Säilyttää tehokkaat Apple-muodot	✓	✗
Ilmainen taso saatavillaKäytettävissä ilman maksua	✓	✓
Ei mainoksia ilmaisessa tasossaSiisti kokemus jokaisella tasolla	✓	✗
Jakopaneelin tuontiTuo iOS-jakopaneelin kautta mistä tahansa	✓	✓
KamerakuvausKuvaa suoraan holvin tallennukseen	✓	✓
Vain offline oletuksenaEi verkkoyhteyksiä ellet valitse niitä	✓	✗

Hintavertailu

Vaultaire

Ilmainen

1 holvi, 100 tiedostoa
Kuviolukkko, AES-256-salaus
Kamera & kuvatuonti

Pro Viikoittainen

$1,99/vk

Rajoittamattomat holvit & tiedostot
Pakkovaltti
iCloud-varmuuskopio & holvien jakaminen

Pro vuosittain

$19,99/v

Kaikki Pro-ominaisuudet, 72 % säästö

Pro elinikäinen

$39,99

Kaikki Pro-ominaisuudet ikuisesti

SPV Photo Vault

Ilmainen

Rajallinen tallennus, mainoksilla tuettu
Vain PIN-suojaus

Premium kuukausittain

~$3,99/kk

Rajaton tallennus
Mainokseton

Premium vuosittain

~$9,99/v

Sama kuin kuukausittainen, vuosialennus

PIN vs kuviosuojaus

SPV käyttää vakionumeerista PIN-koodia sovelluksen lukitsemiseen. 4-numeroisessa PIN-koodissa on 10 000 mahdollista yhdistelmää. 6-numeroisessa on miljoona. Nämä luvut kuulostavat suurilta, kunnes otetaan huomioon, että automaattiset työkalut voivat testata kaikki yhdistelmät sekunneissa. Tärkeämpää on, että PIN-koodi vain portittaa sovelluspääsyn - se ei salaa mitään. Ohita PIN-koodi (varmuuskopiointityökalun, jailbreakin tai rikosteknisen erottelun kautta) ja jokainen tiedosto on välittömästi luettavissa.

Vaultairen kuvio ei ole vain sisäänkäyntiportti. PBKDF2-HMAC-SHA512 yhdistää sen laitteenlaajuiseen suolaan 600 000 iteraatiota varten holvin avaimen muodostamiseksi. Tämä avain todentaa salatun indeksin ja purkaa satunnaisen AES-256-GCM pääavain. Kuvion turvallisuutta rajoittaa käyttäjän valitsema kuviotila ja PBKDF2 nostaa jokaisen arvauksen hintaa luomatta ylimääräistä entropiaa.

Salauksen puuttuminen

SPV tallentaa kuvat ja videot sovelluksen iOS-hiekkalaatikkoon alkuperäisessä muodossaan. Hiekkalaatikko tarjoaa jonkin verran eristystä muista sovelluksista käyttöjärjestelmätasolla, mutta se ei tarjoa suojausta fyysistä pääsyä vastaan. Kuka tahansa, joka pääsee laitteen tiedostojärjestelmään - iTunes-varmuuskopion, rikosteknisen työkalun tai jailbreakin kautta - voi lukea jokaisen tiedoston, jonka SPV väittää suojaavansa.

Vaultaire salaa jokaisen tiedoston AES-256-GCM ennen kuin kirjoitat sen tallennustilaan. Todennustunniste havaitsee muutoksen, ja kopioitu tallennusväline sisältää salatekstiä alkuperäisen median sijaan. AES-GCM todennus ja deterministinen indeksitiedostonimi antavat myös offline-tutkijan testata ehdokkaiden holvin avaimia, joten vahvalla kuviolla ja lukitun laitteen rajalla on edelleen merkitystä.

Yksinkertaisuus vs turvallisuus: Väärä vaihtokauppa

SPV:n vetovoima on sen yksinkertaisuudessa - siisti käyttöliittymä perusvalokuvien järjestelyyn PIN-koodin takana. Implisiittinen argumentti on, että aito tietoturva on monimutkainen eikä tarpeellinen useimmille käyttäjille. Tämä kehystys on harhaanjohtava. Salauksen monimutkaisuus on täysin piilotettu käyttäjältä. Vaultairen käyttöliittymä on yhtä yksinkertainen: piirrä kuvio, näe tiedostosi. Kryptografinen koneisto pyörii hiljaa alla.

Vaultairen salattu säiliömuoto on versioitu sovelluspäivityksiä varten. Sen oma yhdeksän sanan palautuslause johtaa avaimen salattua palautuskuorta varten, eikä se ole BIP-39. Uudelleenasennuksen tai laitteen menetyksen jälkeen palautus vaatii lisäksi sitä vastaavat salatut CloudKit-varmuuskopiotietueet. iCloud-varmuuskopio on siis datan kopio, kun taas lause on palautusluettelon avaava tunniste.

Mitä SPV:n käyttäjät valittavat

Yksinkertainen mutta ei salausta

"Opin kantapään kautta, että SPV ei oikeasti salaa mitään. Se on vain lukittu kansio."

Vaultairen lähestymistapa: Jokainen tiedosto salataan AES-256-GCM:llä erillisiä holvi- ja pääavaimia käyttäen. Käyttöliittymän yksinkertaisuus ei vaaranna alla olevan kryptografian vahvuutta.

Mainokset pilaavat kokemuksen

"Bannerimainoksia alareunassa, ponnahdusikkunamainoksia albumeja vaihtaessa. Jatkuvia keskeytyksiä."

Vaultairen lähestymistapa: Ei mainoksia millään tasolla. Ilmainen versio sisältää salauksen, kuviolukon ja kamertuonnin ilman mainontaa.

Kuvat katosivat

"Avasin sovelluksen iOS-päivityksen jälkeen ja albumini olivat tyhjiä. Ei varoitusta, ei varmuuskopiota, vain poissa."

Vaultairen lähestymistapa: Vaultaire käyttää versioitua salattua säiliötä. Oma palautuslause voi avata salatun CloudKit-palautusluettelon yhteensopivalla laitteella vain silloin, kun sitä vastaavat salatut varmuuskopiotietueet ovat saatavilla.

Ei tapaa palauttaa kuvat nollauksen jälkeen

"Jouduin nollaamaan puhelimeni ja menetin kaiken SPV:ssä. Palautus- tai varmuuskopiointivaihtoehtoa ei ole."

Vaultairen lähestymistapa: Muokattu, joka sisältää 9 erillistä sanaa, johtaa salatun luettelon palautusavaimen. Ota käyttöön iCloud varmuuskopio, jotta laitteen nollauksen jälkeen tarvittavat salatut tiedostotietueet ovat saatavilla.

Ei oikeasti turvallinen

"Lapseni selvitti PIN-koodin katsomalla minua kerran. Kuvat olivat siellä heti, ei toista kerrosta."

Vaultairen lähestymistapa: Kuvio johtaa holviavaimen, joka todentaa salatun indeksin ja avaa sen satunnaisen pääavaimen kääreen. Erillinen pakotuskuvio voi avata oman holvinsa ja poistaa muut paikalliset indeksit ja palautuskytkennät. Sovelluskontti paljastaa silti salatut tiedostot ja yhden laskettavan indeksin kutakin paikallista holvia kohti, mutta ei luettavaa sisältöä ilman tarvittavia avaimia.

Johtopäätös

SPV suojaa valokuvat PIN-koodilla. Itse tiedostoja ei ole salattu tavallisella salauksella. Vaultaire käyttää piirrettyä kuviota ja PBKDF2 johtamaan paikallisen avaimen, joka avaa erillisen satunnaisen pääavaimen AES-256-GCM tiedostojen salaus. Kopioitu, lukittu sovellussäilö ei sisällä luettavia tiedostoja ilman tarvittavia avaimia. Hyökkääjä, joka murtautuu sovellukseen tai laitteeseen, kun holvin lukitus on avattu, ei kuulu tämän suojan piiriin.