כיצד Vaultaire מתמודד עם Spv?

SPV משתמש במסך PIN. Vaultaire גוזר מפתחות הצפנה אמיתיים מדפוס. השווה 17 תכונות אבטחה זה לצד זה.

מול

Vaultaire מול SPV Photo Vault

SPV היא כספת צילום פשוטה עם הגנת PIN. Vaultaire משתמש במפתח כספת שמקורו בדפוס כדי לאמת את האינדקס המוצפן שלו ולפתור מפתח ראשי אקראי עבור AES-256-GCM הצפנת קבצים.

SPV מאת SUSPENDED APPS: 68 אלף דירוגים, 4.6 כוכבים

השוואת תכונות

תכונה	Vaultaire	SPV
הצפנת AES-256-GCMהצפנה מאומתת ברמת קובץ	✓	✕
iOS Keychain הגנהפריטים הקשורים למכשיר; AES פועל באפליקציה	✓	✕
נעילת דפוס (לא PIN)תבנית חזותית גוזרת מפתח כספת שפותח את מפתח הקובץ	✓	✕
כספות מרובות עצמאיותמיכלים מוצפנים נפרדים	✓	✓
כספת כפייה (מחיקת גישה מקומית)מסיר אינדקסים מקומיים ומיפוי שחזור בכפייה	✓	✕
ארכיטקטורת אפס ידעאין מפתח תוכן בידי ספק; ניתוח בהסכמה	✓	✕
גיבוי iCloud מוצפןגיבוי נשאר מוצפן מקצה-לקצה	✓	✕
שיתוף כספות מוצפןשיתוף כספות ללא חשיפת מפתחות	✓	✕
ביטוי התאוששותמותאם אישית המכיל 9 מילים נפרדות ביטוי ומעטפת מפתח מוצפן	✓	✕
ללא ביומטריה (עקב עיצוב)ביומטריה ניתנת לאילוץ, דפוסים לא	✓	✕
תמיכה בתמונות, וידאו וקבציםכל סוגי המדיה ומסמכים	✓	✓
אופטימיזציית מדיה (HEIC/HEVC)שימור פורמטי Apple היעילים	✓	✕
רמה חינמית זמינהשימוש ללא תשלום	✓	✓
ללא פרסומות ברמה חינמיתחוויה נקייה בכל רמה	✓	✕
ייבוא דרך שיתוף iOSייבוא מכל אפליקציה דרך גיליון שיתוף	✓	✓
צילום מצלמהצילום ישירות לכספת	✓	✓
לא מקוון כברירת מחדלאין בקשות רשת אלא אם הסכמת	✓	✕

השוואת תמחור

Vaultaire

חינמי

כספת אחת, 100 קבצים
נעילת דפוס
הצפנת AES-256
ייבוא מצלמה ותמונות

Pro שבועי

$1.99/שבוע

כספות וקבצים ללא הגבלה
כספת כפייה
גיבוי iCloud
שיתוף כספות

Pro שנתי

$19.99/שנה

כל תכונות Pro
חיסכון 72% לעומת חודשי

Pro לכל החיים

$39.99

תשלום חד-פעמי
כל תכונות Pro לנצח

SPV Photo Vault

חינמי

אחסון מוגבל
נתמך פרסומות
הגנת PIN בלבד

פרמיום חודשי

~$3.99/חודש

אחסון ללא הגבלה
ללא פרסומות

פרמיום שנתי

~$9.99/שנה

כמו חודשי
הנחה שנתית

אבטחת PIN מול דפוס

SPV משתמש ב-PIN מספרי סטנדרטי לנעילת האפליקציה. ל-PIN של 4 ספרות יש 10,000 צירופים אפשריים. ל-PIN של 6 ספרות יש מיליון. לחשיבות יותר, ה-PIN שומר רק על גישה לממשק האפליקציה, הוא לא מצפין דבר. עקיפת ה-PIN על ידי כלי גיבוי, jailbreak, או חילוץ פורנזי חושפת כל קובץ מיידית.

התבנית של Vaultaire היא לא רק שער גישה. PBKDF2-HMAC-SHA512 משלב אותו עם מלח לכל מכשיר במשך 600,000 איטרציות כדי להפיק מפתח כספת. מפתח זה מאמת את האינדקס המוצפן ופותח עטיפה אקראית AES-256-GCM מפתח מאסטר. אבטחת הדפוס מוגבלת על ידי מרחב הדפוס הנבחר של המשתמש, ו PBKDF2 מעלה את העלות של כל ניחוש מבלי ליצור אנטרופיה נוספת.

היעדר ההצפנה

SPV מאחסן תמונות וסרטונים ב-sandbox של iOS בפורמטם המקורי. ה-sandbox מספק בידוד מסוים מאפליקציות אחרות ברמת מערכת ההפעלה, אך לא מציע שום הגנה מפני תרחישי גישה פיזית. כל מי שיכול לגשת למערכת הקבצים של המכשיר, דרך גיבוי iTunes, כלי פורנזי, או jailbreak, יכול לקרוא כל קובץ שSPV טוען להגן עליו.

Vaultaire מצפין כל קובץ באמצעות AES-256-GCM לפני שכותבים אותו לאחסון. תג האימות מזהה שינוי, והאחסון המועתק מכיל טקסט צופן במקום המדיה המקורית. AES-GCM אימות ושם הקובץ של האינדקס הדטרמיניסטי מאפשרים לבוחן לא מקוון לבדוק מפתחות כספת של מועמדים, כך שדפוס חזק וגבול ההתקן הנעול עדיין חשוב.

סיכוני אובדן נתונים

משתמשי SPV מדווחים בתדירות על איבוד תמונות לאחר עדכוני אפליקציה, שדרוגי iOS, או מעברי מכשיר. מכיוון שהקבצים מאוחסנים לא מוצפנים ב-sandbox, הם כפופים לאותם סיכוני אובדן נתונים כמו כל נתוני אפליקציה אחרים. אין מנגנון שחזור מעבר לקבצים עצמם, אם iOS מנקה את ה-sandbox, התמונות נעלמות לנצח.

פורמט המכולה המוצפן של Vaultaire הוא גרסה עבור עדכוני אפליקציה. המותאם אישית שלו מכיל 9 מילים נפרדות ביטוי שחזור גוזר מפתח עבור מעטפת שחזור מוצפנת; זה לא BIP-39. לאחר התקנה מחדש או אובדן מכשיר, השחזור דורש גם את המוצפן המתאים CloudKit רשומות גיבוי. iCloud לכן הגיבוי הוא עותק הנתונים, בעוד שהביטוי הוא האישור שפותח את מניפסט השחזור שלו.

פשטות מול אבטחה: פשרה כוזבת

המשיכה של SPV היא פשטותו, ממשק נקי עם ארגון תמונות בסיסי מאחורי PIN. הטיעון המשתמע הוא שאבטחה אמיתית מורכבת ומיותרת לרוב המשתמשים. המסגרת הזו מטעה. מורכבות ההצפנה מוסתרת לחלוטין מהמשתמש. ממשק Vaultaire פשוט באותה מידה כמו SPV: צייר דפוס, ראה קבצים. המנגנון הקריפטוגרפי פועל בשקט מתחת.

השאלה האמיתית אינה "האם אני צריך הצפנה?" אלא "למה אבחר באפליקציה שלא מצפינה?" אם שתי אפליקציות מציעות את אותה חוויית משתמש, אך אחת מצפינה קבצים והשנייה לא, אין סיבה רציונלית לבחור באפשרות הלא מוצפנת.

מה משתמשי SPV מתלוננים עליו

פשוט אך ללא הצפנה

"גיליתי בדרך הקשה ש-SPV לא מצפין דבר. זה רק תיקייה נעולה."

גישת Vaultaire: כל קובץ מוצפן עם AES-256-GCM באמצעות מפתחות חומרה. פשטות הממשק לא מתפשרת על חוזק הקריפטוגרפיה מתחת.

פרסומות הורסות את החוויה

"מודעות באנר בתחתית, פרסומות קופצות בין אלבומים. הפסקות מתמשכות."

גישת Vaultaire: אין פרסומות בשום רמה. הגרסה החינמית כוללת הצפנה, נעילת דפוס, וייבוא מצלמה ללא פרסומות.

תמונות נעלמו

"פתחתי את האפליקציה אחרי עדכון iOS והאלבומים שלי היו ריקים. ללא אזהרה, ללא גיבוי, פשוט נעלמו."

גישת Vaultaire: פורמט המיכל המוצפן שורד עדכוני מערכת הפעלה. ביטוי שחזור מאפשר שחזור בכל מכשיר. גיבוי iCloud אופציונלי מוסיף הגנה נוספת.

אין דרך לשחזר תמונות אם אפסת

"היה עלי לאפס את הטלפון ואיבדתי הכל ב-SPV. אין שחזור או גיבוי."

גישת Vaultaire: משפט שחזור ייחודי בן 9 מילים שונות, שאינו BIP-39, גוזר מפתח שחזור שפותח מעטפת מפתחות מוצפנת. שחזור במכשיר חדש דורש גם את רשומות הגיבוי המוצפנות המתאימות ב-CloudKit, ולכן המשפט הוא אישור גישה לגיבוי ולא עותק עצמאי של התמונות.

לא באמת מאובטח

"הילד שלי פיצח את ה-PIN על ידי צפייה בי פעם אחת. התמונות היו ממש שם, ללא שכבה שנייה."

גישת Vaultaire: ביטוי מותאם אישית המכיל 9 מילים נפרדות גוזר מפתח שחזור למניפסט מוצפן. הפעל iCloud גיבוי כך שרשומות הקבצים המוצפנים הדרושים לאחר איפוס המכשיר יהיו זמינות.

שורה תחתונה

SPV מגן על תמונות באמצעות PIN. הקבצים עצמם אינם מוצפנים בצופן סטנדרטי. Vaultaire משתמש בתבנית מצוירת ו PBKDF2 כדי לגזור את המפתח המקומי שפותח מפתח ראשי אקראי נפרד עבור AES-256-GCM הצפנת קבצים. מיכל אפליקציה מועתק ונעול אינו מכיל קבצים קריאים ללא המפתחות הנדרשים. תוקף שמתפשר על האפליקציה או המכשיר בזמן שהכספת לא נעולה נופל מחוץ להגנה זו.