Vaultaire מול Safe Lock

השוואת תכונות

Vaultaire: 17/17 תכונות. Safe Lock: 5/17 תכונות (1 חלקי).

השוואת תמחור

גיבוי ענן ללא הצפנה

Safe Lock מציע גיבוי ענן כתכונת פרמיום. זה נשמע כשיפור לאבטחת נתונים, עד שבוחנים מה מגובה בפועל. התמונות מועלות לאחסון ענן ללא הצפנת מקצה-לקצה. ספק הענן יכול לקרוא אותן. תוקף שפוצח את חשבון הענן יכול לצפות בהן. צו שיפוטי לספק הענן יכול לאלץ גילוי שלהן. תכונת הגיבוי יוצרת עותק שני של תמונותיך הפרטיות במקום שאמצעי הגישה שלו חלשים יותר מהמכשיר שלך.

Vaultaire מצפין רכיבי גיבוי לפני שהם עוזבים את המכשיר. iCloud מקבל מרופד AES-256-GCM טקסט צופן ומניפסט שחזור מוצפן, קבצי כספת לא קריאים או מפתח גיבוי בטקסט רגיל. חשבון שנפרץ או דרישה משפטית עדיין יכולים לחשוף CloudKit רשומות ומטא נתונים של שירות. קריאת התוכן המוגן דורשת את מפתח הגיבוי הבלתי תלוי במכשיר או את נתיב השחזור ואת הרשומות המוצפנות התואמות.

PIN מול דפוס כאימות

Safe Lock משתמש ב-PIN מספרי לבקרת גישה. ל-PIN של 4 ספרות יש 10,000 צירופים אפשריים. ל-PIN של 6 ספרות יש מיליון. ל-PIN יש גם חסרון חמור יותר: הוא שומר על גישה לממשק האפליקציה בלבד, הוא לא מצפין דבר. עקיפת ה-PIN על ידי גישה לנתונים בנתיב אחר פירושה שהקבצים מעולם לא הוגנו.

התבנית החזותית של Vaultaire היא הקלט ל PBKDF2-HMAC-SHA512, אשר גוזר מפתח כספת. מפתח הכספת הזה מאמת את האינדקס המוצפן ופותח את המפתח הראשי האקראי הנפרד המשמש להצפנת קבצים. לכן התבנית היא חלק מנתיב הנעילה ההצפנה, לא רק שער ממשק. החוזק האמיתי שלו עדיין תלוי בתבנית שאדם בוחר, בעוד PBKDF2 מעלה את העלות של כל ניחוש מבלי להוסיף אנטרופיה.

ניידות נתונים

משתמשי Safe Lock מדווחים על איבוד תמונות בעת מעברי מכשיר, עדכוני iOS והתקנה מחדש. ללא גיבוי מוצפן, התמונות הנסתרות קיימות רק ב-sandbox המקומי של האפליקציה. כאשר ה-sandbox נמחק, התמונות אבדות לנצח. אין מנגנון שחזור, אין נתיב ייצוא שמשמר פרטיות, ואין דרך להעביר נתונים בבטחה בין מכשירים.

Vaultaire מספק מספר נתיבי ניידות נתונים. מוצפן בצד הלקוח iCloud גיבוי תומך בהעברת מכשירים, וביטוי מותאם אישית המכיל 9 מילים נפרדות לשחזור גוזר מפתח למניפסט השחזור המוצפן. הביטוי לא BIP-39 ואינו מכיל את הקבצים, כך שחזור עדיין דורש את המוצפן המתאים CloudKit רשומות. שיתוף הכספת משתמש בזרימת העברה מוצפנת נפרדת.

היעדר תכונות כפייה

Safe Lock לא מספק כספת כפייה, מנגנון הכחשה סבירה, ולא דרך להגן על נתונים תחת כפייה. אם מישהו מאלץ אותך לפתוח את האפליקציה, כל תמונה נסתרת גלויה מיידית. אין כספת משנית שניתן להקריב, אין מפעיל שמוחק נתונים רגישים, ואין דרך להפגין שאין לך מה להסתיר.

כספת הכפייה של Vaultaire מיועדת לתרחיש זה. דפוס נפרד פותח את הכספת שהוקצתה לו תוך הסרת אינדקסים מקומיים ומיפוי שחזור עבור האחרים. האדם שצופה רואה פתיחה רגילה, והכספות ללא כפייה אינן מופיעות עוד במצב שמיש של אותה התקנה. הפעולה היא מקומית והמאמץ הטוב ביותר: כתמים מוצפנים, רשומות ענן, עותקי עמיתים, היסטוריית מערכת קבצים וראיות משפטיות אחרות עשויות להישאר.