Vaultaire vs Safe Lock

Comparaison des fonctionnalités

Vaultaire : 17/17 fonctionnalités. Safe Lock : 5/17 fonctionnalités (1 partielle).

Comparaison des prix

Sauvegarde cloud sans chiffrement

Safe Lock propose la sauvegarde cloud comme fonctionnalité premium. Cela ressemble à une amélioration de la sécurité des données — jusqu'à ce que vous examiniez ce qui est réellement sauvegardé. Les photos sont envoyées vers un stockage cloud sans chiffrement de bout en bout. Le fournisseur cloud peut les lire. Un attaquant qui compromet le compte cloud peut les visualiser. Une citation à comparaître adressée au fournisseur cloud peut les obtenir. La fonctionnalité de sauvegarde crée une copie de vos photos privées dans un emplacement aux contrôles d'accès plus faibles que votre appareil.

Vaultaire chiffre les composants de sauvegarde avant qu'ils ne quittent l'appareil. iCloud reçoit du texte chiffré AES-256-GCM complété par du bourrage et un manifeste de récupération chiffré, mais ni fichiers de coffre lisibles ni clé de sauvegarde en texte brut. Un compte compromis ou une demande légale peut toujours exposer des enregistrements CloudKit et des métadonnées de service. La lecture du contenu protégé nécessite la clé de sauvegarde indépendante de l'appareil ou le chemin de récupération et les enregistrements chiffrés correspondants.

PIN vs motif comme authentification

Safe Lock utilise un PIN numérique pour le contrôle d'accès. Un PIN à 4 chiffres offre 10 000 combinaisons possibles. Un PIN à 6 chiffres en offre 1 000 000. Ce sont de petits espaces de clés, vulnérables aux attaques par force brute. Plus important encore, le PIN ne fait que contrôler l'accès à l'interface de l'app — il ne dérive pas une clé de chiffrement. Le PIN est un verrou sur une porte ; brisez le cadre de la porte (accédez au système de fichiers), et le verrou devient inutile.

Le motif visuel de Vaultaire est l'entrée dans PBKDF2-HMAC-SHA512, qui dérive une clé de coffre. Cette clé de coffre authentifie l'index chiffré et désencapsule la clé principale aléatoire distincte utilisée pour le chiffrement des fichiers. Le motif fait donc partie du chemin de déverrouillage cryptographique ; ce n'est pas seulement une porte d'interface. Sa véritable force dépend toujours du motif choisi par une personne, tandis que PBKDF2 augmente le coût de chaque supposition sans ajouter d'entropie.

Portabilité des données

Les utilisateurs de Safe Lock signalent des pertes de photos lors de transferts d'appareils, de mises à jour iOS et de réinstallations de l'app. Sans sauvegarde chiffrée, les photos cachées n'existent que dans le sandbox local de l'app. Quand ce sandbox est supprimé — par désinstallation, une mise à jour échouée, ou un effacement de l'appareil — les photos disparaissent définitivement. Il n'existe aucun mécanisme de récupération, aucun chemin d'export préservant la confidentialité, et aucune façon de migrer les données en toute sécurité entre appareils.

Vaultaire propose plusieurs chemins de portabilité des données. La sauvegarde iCloud chiffrée côté client prend en charge la migration des appareils et une phrase de récupération personnalisée de 9 mots distincts dérive une clé pour le manifeste de récupération chiffré. La phrase n'est pas BIP-39 et ne contient pas les fichiers ; la restauration nécessite donc toujours le fichier chiffré correspondant dans les enregistrements CloudKit. Le partage de coffre utilise un flux de transfert chiffré distinct.

L'absence de fonctions de contrainte

Safe Lock ne propose ni coffre sous contrainte, ni mécanisme de déni plausible, ni moyen de protéger vos données sous coercition. Si quelqu'un vous force à déverrouiller l'app, toutes les photos cachées deviennent immédiatement visibles. Il n'existe aucun coffre secondaire à sacrifier, aucun déclencheur qui efface les données sensibles, et aucune façon de démontrer que vous n'avez rien à cacher quand vous en avez.

Le coffre sous contrainte de Vaultaire est conçu pour ce scénario. Un motif distinct ouvre le coffre qui lui est attribué tout en supprimant les index locaux et les correspondances de récupération pour les autres. La personne qui regarde voit un déverrouillage ordinaire et les coffres sans contrainte n'apparaissent plus dans l'état utilisable de cette installation. Leurs fichiers stockés sur cet appareil sont aussi supprimés. L'action est locale et fonctionne au mieux : les enregistrements cloud, les copies sur d'autres appareils, l'historique du système de fichiers et d'autres preuves médico-légales peuvent rester.