Vaultaire מול Secret Photo Vault

השוואת תכונות

Vaultaire: 17/17 תכונות. Secret Photo Vault: 5/17 תכונות.

השוואת תמחור

סיסמה מול מפתח הצפנה

Secret Photo Vault מבקש ממך להגדיר סיסמה. הסיסמה שומרת על גישה לממשק האפליקציה. היא לא מצפינה דבר. הסיסמה היא מנגנון בקרת גישה, לא פרימיטיב קריפטוגרפי. הקבצים מאחוריה נשארים בפורמטם המקורי, מאוחסנים בתיקיית ה-sandbox. ההבחנה חשובה: בקרת גישה ניתנת לעקיפה על ידי גישה לנתונים בנתיב אחר. מפתח הצפנה לא ניתן לעקיפה כי ללא הדפוס הנכון, הנתונים לא קיימים בצורה קריאה.

נעילת הדפוס של Vaultaire היא חלק מנתיב הגישה ההצפנה, לא רק שער ממשק משתמש. PBKDF2-HMAC-SHA512 משלב את התבנית החזותית עם מלח לכל מכשיר כדי להפיק מפתח כספת של 256 סיביות. מפתח זה מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי נפרד המשמש עבורו AES-256-GCM הצפנת קבצים. ללא נתיב פתיחה או שחזור חוקי, הנתונים נשארים טקסט צופן.

נראות מערכת הקבצים

כאשר אפליקציית כספת מאחסנת קבצים ללא הצפנה, הקבצים גלויים לכל כלי שיכול לקרוא את מערכת הקבצים של iOS. חבר את המכשיר ל-Mac, פתח iTunes או Finder, ועיין בתיקיית המסמכים של האפליקציה. התמונות ממש שם, קבצי JPEG, PNG, MOV עם תכולתם המקורית שלמה. בודק פורנזי לא צריך לפצח סיסמה, הוא פשוט קורא את הקבצים מהגיבוי או מהמכשיר ישירות.

Vaultaire כותב אינדקסים מוצפנים, כותרות קבצים, תמונות ממוזערות ותוכן למיכל שלו. כל אחד AES-256-GCM הערך כולל תג nonce ותג אימות. גלישה במערכת הקבצים אינה חושפת כותרות תמונות קריאות, תוכן וידאו או מטא נתונים של משתמשים, אך שמות קבצים, ספירות, גדלי טקסט צופנים, חותמות זמן ושימוש באחסון עדיין יכולים לחשוף מבנה.

מניעת אובדן נתונים

Secret Photo Vault לא מספק מנגנון גיבוי לתמונות נסתרות. אובדן מכשיר, כישלון עדכון iOS, או איפוס מפעל גורמים לאובדן נתונים קבוע. זהי בעיה מבנית: ללא הצפנה, אין דרך בטוחה לגבות את הנתונים לשירות ענן, כי הגיבוי היה חושף את התמונות הלא מוצפנות לספק הענן. האפליקציה תקועה בפרדוקס, לא יכולה להגן על הנתונים על הדיסק, ולא יכולה לגבות אותם בבטחה מחוץ למכשיר.

Vaultaire מפחית סיכון זה על ידי הצפנה לפני הגיבוי. CloudKit מקבל טקסט צופן במקום תמונות קריאות, בעוד שאפל עדיין יכולה לראות ספירת רשומות, גדלים, תזמון ומטא נתונים של החשבון. ביטוי שחזור מותאם אישית פותח מניפסט שחזור מוצפן. שחזור עדיין דורש את ההתאמה CloudKit רשומות, כך שגיבוי מוריד את הסיכון לאובדן מכשיר מבלי להפוך את ההתאוששות למובטחת.

מגבלות שחזור סיסמה

שכח את הסיסמה של Secret Photo Vault, ואתה עומד בפני תוצאה בינארית: או לאפליקציה יש מנגנון שחזור (מה שאומר שהמפתח יכול לגשת לנתוניך, מה שמבטל את המטרה), או שאין לה (מה שאומר שנתוניך אבדו לנצח). אפליקציות מבוססות סיסמה בחרות בדרך כלל באחרונה. זה לא בחירת עיצוב הנובעת מאבטחה חזקה, זו תוצאה של היעדר מערכת ניהול מפתחות ראויה.

Vaultaire יוצר התאמה אישית המכיל 9 מילים נפרדות משפט שחזור בעת יצירת הכספת. זה לא BIP-39 ואינו מקודד מפתח כספת של 256 סיביות. PBKDF2-HMAC-SHA512 מעבד את הביטוי המנורמל במשך 800,000 איטרציות כדי לגזור מפתח שחזור, שפותח AES-GCM מעטפת מפתח מוצפן. שחזור מכשיר חדש דורש גם את המוצפן המתאים CloudKit רשומות גיבוי.