Vaultaire vs Safe Lock

Comparaison des fonctionnalités

Vaultaire : 17/17 fonctionnalités. Safe Lock : 5/17 fonctionnalités (1 partielle).

Comparaison des prix

Sauvegarde cloud sans chiffrement

Safe Lock propose la sauvegarde cloud comme fonctionnalité premium. Cela ressemble à une amélioration de la sécurité des données — jusqu'à ce que tu examines ce qui est réellement sauvegardé. Les photos sont envoyées vers un stockage cloud sans chiffrement de bout en bout. Le fournisseur cloud peut les lire. Un attaquant qui compromet le compte cloud peut les visualiser. Une citation à comparaître adressée au fournisseur cloud peut les obtenir. La fonctionnalité de sauvegarde crée une copie de tes photos privées dans un emplacement aux contrôles d'accès plus faibles que ton appareil.

Vaultaire chiffre les composants de sauvegarde avant qu'ils ne quittent l'appareil. iCloud reçoit rembourré AES-256-GCM un texte chiffré et un manifeste de récupération chiffré, des fichiers de coffre-fort non lisibles ou une clé de sauvegarde en texte brut. Un compte compromis ou une demande légale peut toujours exposer CloudKit enregistrements et métadonnées de service. La lecture du contenu protégé nécessite la clé de sauvegarde indépendante du périphérique ou le chemin de récupération et les enregistrements cryptés correspondants.

PIN vs schéma comme authentification

Safe Lock utilise un PIN numérique pour le contrôle d'accès. Un PIN à 4 chiffres offre 10 000 combinaisons possibles. Un PIN à 6 chiffres en offre 1 000 000. Ce sont de petits espaces de clés, vulnérables aux attaques par force brute. Plus important encore, le PIN ne fait que contrôler l'accès à l'interface de l'app — il ne dérive pas une clé de chiffrement. Le PIN est un verrou sur une porte ; brise le cadre de la porte (accède au système de fichiers), et le verrou devient inutile.

Le modèle visuel de Vaultaire est l'entrée dans PBKDF2-HMAC-SHA512, qui dérive une clé de coffre-fort. Cette clé de coffre-fort authentifie l'index chiffré et déballe la clé principale aléatoire distincte utilisée pour le chiffrement des fichiers. Le motif fait donc partie du chemin de déverrouillage cryptographique, et pas seulement une porte d'interface. Sa véritable force dépend toujours du modèle choisi par une personne, tandis que PBKDF2 augmente le coût de chaque supposition sans ajouter d'entropie.

Portabilité des données

Les utilisateurs de Safe Lock signalent des pertes de photos lors de transferts d'appareils, de mises à jour iOS et de réinstallations de l'app. Sans sauvegarde chiffrée, les photos cachées n'existent que dans le sandbox local de l'app. Quand ce sandbox est supprimé — par désinstallation, une mise à jour échouée, ou un effacement de l'appareil — les photos disparaissent définitivement. Il n'existe aucun mécanisme de récupération, aucun chemin d'export préservant la confidentialité, et aucune façon de migrer les données en toute sécurité entre appareils.

Vaultaire propose plusieurs chemins de portabilité des données. Chiffré côté client iCloud la sauvegarde prend en charge la migration des appareils et une phrase de récupération personnalisée contenant 9 mots distincts dérive une clé pour le manifeste de récupération chiffré. L'expression n'est pas BIP-39 et ne contient pas les fichiers, la restauration nécessite donc toujours le fichier crypté correspondant CloudKit enregistrements. Le partage de coffre-fort utilise un flux de transfert chiffré distinct.

L'absence de fonctions de contrainte

Safe Lock ne propose ni coffre-fort de contrainte, ni mécanisme de déni plausible, ni moyen de protéger tes données sous coercition. Si quelqu'un te force à déverrouiller l'app, toutes les photos cachées deviennent immédiatement visibles. Il n'existe aucun coffre-fort secondaire à sacrifier, aucun déclencheur qui efface les données sensibles, et aucune façon de démontrer que tu n'as rien à cacher quand tu en as.

Le coffre-fort sous contrainte de Vaultaire est conçu pour ce scénario. Un modèle distinct ouvre le coffre-fort qui lui est attribué tout en supprimant les index locaux et les mappages de récupération pour les autres. La personne qui regarde voit un déverrouillage ordinaire et les coffres-forts sans contrainte n'apparaissent plus dans l'état utilisable de cette installation. L'action est locale et nécessite les meilleurs efforts : les blobs chiffrés, les enregistrements cloud, les copies homologues, l'historique du système de fichiers et d'autres preuves médico-légales peuvent rester.