Vaultaire vs Safe Lock

फ़ीचर तुलना

Vaultaire: 17/17 विशेषताएं। Safe Lock: 5/17 सुविधाएँ (1 आंशिक)।

मूल्य निर्धारण तुलना

क्लाउड बैकअप

Safe Lock एक प्रीमियम सुविधा के रूप में क्लाउड बैकअप प्रदान करता है। यह डेटा सुरक्षा सुधार की तरह लगता है - जब तक आप यह जांच नहीं कर लेते कि वास्तव में किस चीज़ का बैकअप लिया जा रहा है। तस्वीरें बिना एंड-टू-एंड एन्क्रिप्शन के क्लाउड स्टोरेज पर अपलोड की जाती हैं। क्लाउड प्रदाता उन्हें पढ़ सकता है. क्लाउड खाते से समझौता करने वाला हमलावर उन्हें देख सकता है। क्लाउड प्रदाता को एक सम्मन उन्हें प्राप्त कर सकता है। बैकअप सुविधा आपके डिवाइस की तुलना में कमजोर एक्सेस नियंत्रण वाले स्थान पर आपकी निजी तस्वीरों की दूसरी प्रति बनाती है।

Vaultaire बैकअप के हिस्सों को डिवाइस से निकलने से पहले एन्क्रिप्ट करता है। iCloud को पैडिंग वाला AES-256-GCM सिफ़रटेक्स्ट और एन्क्रिप्टेड पुनर्प्राप्ति मैनिफ़ेस्ट मिलता है, पढ़ने योग्य तिजोरी फ़ाइलें या प्लेनटेक्स्ट बैकअप कुंजी नहीं। हैक हुआ खाता या कानूनी माँग फिर भी CloudKit रिकॉर्ड और सेवा मेटाडेटा उजागर कर सकती है। सुरक्षित सामग्री पढ़ने के लिए डिवाइस से स्वतंत्र बैकअप कुंजी या पुनर्प्राप्ति रास्ता, और मेल खाते एन्क्रिप्टेड रिकॉर्ड चाहिए।

पिन vs। प्रमाणीकरण के रूप में पैटर्न

Safe Lock अभिगम नियंत्रण के लिए एक संख्यात्मक पिन का उपयोग करता है। 4-अंकीय पिन में 10,000 संभावित संयोजन होते हैं। 6 अंकों के पिन में 1,000,000 होते हैं। ये छोटे कुंजी स्थान हैं, जो क्रूर-बल के हमलों के प्रति संवेदनशील हैं। इससे भी महत्वपूर्ण बात यह है कि पिन केवल ऐप के यूआई तक पहुंच प्रदान करता है - यह एन्क्रिप्शन कुंजी प्राप्त नहीं करता है। पिन एक दरवाजे पर लगा ताला है; दरवाज़े के फ्रेम को तोड़ें (फ़ाइल सिस्टम तक पहुंचें), और लॉक अप्रासंगिक है।

Vaultaire का विज़ुअल पैटर्न PBKDF2-HMAC-SHA512 का इनपुट है, जो तिजोरी कुंजी बनाता है। वह तिजोरी कुंजी एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और फ़ाइल एन्क्रिप्शन के लिए इस्तेमाल होने वाली अलग रैंडम मास्टर कुंजी खोलती है। इसलिए पैटर्न क्रिप्टोग्राफ़िक अनलॉक प्रक्रिया का हिस्सा है, सिर्फ़ इंटरफ़ेस का दरवाज़ा नहीं। इसकी असली मज़बूती फिर भी व्यक्ति के चुने पैटर्न पर निर्भर करती है; PBKDF2 एन्ट्रॉपी नहीं जोड़ता, केवल हर अनुमान की लागत बढ़ाता है।

डेटा पोर्टेबिलिटी

Safe Lock उपयोगकर्ता डिवाइस ट्रांसफर, iOS अपडेट और ऐप रीइंस्टॉलेशन के दौरान फोटो खोने की रिपोर्ट करते हैं। एन्क्रिप्टेड बैकअप के बिना, छिपी हुई तस्वीरें केवल ऐप के स्थानीय सैंडबॉक्स में मौजूद होती हैं। जब वह सैंडबॉक्स हटा दिया जाता है - अनइंस्टॉलेशन, असफल अपडेट या डिवाइस वाइप के माध्यम से - तस्वीरें स्थायी रूप से चली जाती हैं। कोई पुनर्प्राप्ति तंत्र नहीं है, कोई निर्यात पथ नहीं है जो गोपनीयता को संरक्षित करता है, और उपकरणों के बीच डेटा को सुरक्षित रूप से स्थानांतरित करने का कोई तरीका नहीं है।

Vaultaire डेटा ले जाने के कई रास्ते देता है। क्लाइंट-साइड पर एन्क्रिप्ट किया गया iCloud बैकअप डिवाइस बदलने में मदद करता है, और स्वनिर्धारित नौ-शब्द पुनर्प्राप्ति वाक्यांश एन्क्रिप्टेड पुनर्प्राप्ति मैनिफ़ेस्ट के लिए कुंजी बनाता है। यह वाक्यांश BIP-39 नहीं है और इसमें फ़ाइलें नहीं होतीं, इसलिए पुनर्स्थापना के लिए संबंधित एन्क्रिप्टेड CloudKit रिकॉर्ड फिर भी चाहिए। तिजोरी साझेदारी एक अलग एन्क्रिप्टेड ट्रांसफ़र प्रक्रिया का उपयोग करती है।

दबाव सुविधाओं का अभाव

Safe Lock कोई छद्म तिजोरी, कोई विश्वसनीय इनकार तंत्र और दबाव के तहत आपके डेटा की सुरक्षा का कोई तरीका प्रदान नहीं करता है। अगर कोई आपको ऐप अनलॉक करने के लिए मजबूर करता है, तो हर छिपी हुई फोटो तुरंत दिखाई देती है। ऐसी कोई द्वितीयक तिजोरी नहीं है जिसका बलिदान किया जा सके, ऐसा कोई ट्रिगर नहीं है जो संवेदनशील डेटा मिटा सके, और यह प्रदर्शित करने का कोई तरीका नहीं है कि जब आप ऐसा करते हैं तो आपके पास छिपाने के लिए कुछ भी नहीं है।

Vaultaire की दबाव तिजोरी इसी स्थिति के लिए बनी है। एक अलग पैटर्न अपनी तय तिजोरी खोलता है और बाकी तिजोरियों के स्थानीय इंडेक्स और रिकवरी मैपिंग हटा देता है। देखने वाले को सामान्य अनलॉक दिखता है, और बाकी तिजोरियाँ उस इंस्टॉलेशन की उपयोग योग्य स्थिति में नहीं दिखतीं। इस डिवाइस पर उनकी संग्रहीत फ़ाइलें भी हटा दी जाती हैं। यह कार्रवाई स्थानीय और यथासंभव है: क्लाउड रिकॉर्ड, दूसरे डिवाइसों की प्रतियाँ, फ़ाइल सिस्टम इतिहास और दूसरे फ़ोरेंसिक सबूत बचे रह सकते हैं।