Vaultaire vs Safe Lock

फ़ीचर तुलना

Vaultaire: 17/17 विशेषताएं। Safe Lock: 5/17 सुविधाएँ (1 आंशिक)।

मूल्य निर्धारण तुलना

क्लाउड बैकअप

Safe Lock एक प्रीमियम सुविधा के रूप में क्लाउड बैकअप प्रदान करता है। यह डेटा सुरक्षा सुधार की तरह लगता है - जब तक आप यह जांच नहीं कर लेते कि वास्तव में किस चीज़ का बैकअप लिया जा रहा है। तस्वीरें बिना एंड-टू-एंड एन्क्रिप्शन के क्लाउड स्टोरेज पर अपलोड की जाती हैं। क्लाउड प्रदाता उन्हें पढ़ सकता है. क्लाउड खाते से समझौता करने वाला हमलावर उन्हें देख सकता है। क्लाउड प्रदाता को एक सम्मन उन्हें प्राप्त कर सकता है। बैकअप सुविधा आपके डिवाइस की तुलना में कमजोर एक्सेस नियंत्रण वाले स्थान पर आपकी निजी तस्वीरों की दूसरी प्रति बनाती है।

वॉल्टेयर डिवाइस छोड़ने से पहले बैकअप घटकों को एन्क्रिप्ट करता है। iCloud गद्देदार प्राप्त होता है AES-256-GCM सिफरटेक्स्ट और एक एन्क्रिप्टेड रिकवरी मेनिफ़ेस्ट, पढ़ने योग्य वॉल्ट फ़ाइलें या प्लेनटेक्स्ट बैकअप कुंजी नहीं। एक समझौताकृत खाता या कानूनी मांग अभी भी उजागर हो सकती है CloudKit रिकॉर्ड और सेवा मेटाडेटा। संरक्षित सामग्री को पढ़ने के लिए डिवाइस-स्वतंत्र बैकअप कुंजी या पुनर्प्राप्ति पथ और मिलान एन्क्रिप्टेड रिकॉर्ड की आवश्यकता होती है।

पिन vs। प्रमाणीकरण के रूप में पैटर्न

Safe Lock अभिगम नियंत्रण के लिए एक संख्यात्मक पिन का उपयोग करता है। 4-अंकीय पिन में 10,000 संभावित संयोजन होते हैं। 6 अंकों के पिन में 1,000,000 होते हैं। ये छोटे कुंजी स्थान हैं, जो क्रूर-बल के हमलों के प्रति संवेदनशील हैं। इससे भी महत्वपूर्ण बात यह है कि पिन केवल ऐप के यूआई तक पहुंच प्रदान करता है - यह एन्क्रिप्शन कुंजी प्राप्त नहीं करता है। पिन एक दरवाजे पर लगा ताला है; दरवाज़े के फ्रेम को तोड़ें (फ़ाइल सिस्टम तक पहुंचें), और लॉक अप्रासंगिक है।

वॉल्टेयर का दृश्य पैटर्न इसका इनपुट है PBKDF2-HMAC-SHA512, जो एक तिजोरी कुंजी प्राप्त करता है। वह वॉल्ट कुंजी एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और फ़ाइल एन्क्रिप्शन के लिए उपयोग की जाने वाली अलग यादृच्छिक मास्टर कुंजी को खोल देती है। इसलिए पैटर्न क्रिप्टोग्राफ़िक अनलॉक पथ का हिस्सा है, न कि केवल इंटरफ़ेस गेट का। इसकी वास्तविक ताकत अभी भी उस पैटर्न पर निर्भर करती है जिसे व्यक्ति चुनता है PBKDF2 एन्ट्रॉपी जोड़े बिना प्रत्येक अनुमान की लागत बढ़ाता है।

डेटा पोर्टेबिलिटी

Safe Lock उपयोगकर्ता डिवाइस ट्रांसफर, iOS अपडेट और ऐप रीइंस्टॉलेशन के दौरान फोटो खोने की रिपोर्ट करते हैं। एन्क्रिप्टेड बैकअप के बिना, छिपी हुई तस्वीरें केवल ऐप के स्थानीय सैंडबॉक्स में मौजूद होती हैं। जब वह सैंडबॉक्स हटा दिया जाता है - अनइंस्टॉलेशन, असफल अपडेट या डिवाइस वाइप के माध्यम से - तस्वीरें स्थायी रूप से चली जाती हैं। कोई पुनर्प्राप्ति तंत्र नहीं है, कोई निर्यात पथ नहीं है जो गोपनीयता को संरक्षित करता है, और उपकरणों के बीच डेटा को सुरक्षित रूप से स्थानांतरित करने का कोई तरीका नहीं है।

वॉल्टेयर कई डेटा पोर्टेबिलिटी पथ प्रदान करता है। क्लाइंट-साइड एन्क्रिप्टेड iCloud बैकअप डिवाइस माइग्रेशन का समर्थन करता है, और 9 अलग-अलग शब्दों वाले रिकवरी वाक्यांश वाला एक कस्टम एन्क्रिप्टेड रिकवरी मेनिफ़ेस्ट के लिए एक कुंजी प्राप्त करता है। मुहावरा नहीं है BIP-39 और इसमें फ़ाइलें शामिल नहीं हैं, इसलिए पुनर्स्थापना के लिए अभी भी संबंधित एन्क्रिप्टेड की आवश्यकता है CloudKit अभिलेख. वॉल्ट साझाकरण एक अलग एन्क्रिप्टेड स्थानांतरण प्रवाह का उपयोग करता है।

ड्यूरेस की अनुपस्थिति सुविधाएँ

Safe Lock कोई दबाव वॉल्ट, कोई प्रशंसनीय अस्वीकार्यता तंत्र और दबाव के तहत आपके डेटा की सुरक्षा का कोई तरीका प्रदान नहीं करता है। अगर कोई आपको ऐप अनलॉक करने के लिए मजबूर करता है, तो हर छिपी हुई फोटो तुरंत दिखाई देती है। ऐसा कोई द्वितीयक वॉल्ट नहीं है जिसका बलिदान किया जा सके, ऐसा कोई ट्रिगर नहीं है जो संवेदनशील डेटा मिटा सके, और यह प्रदर्शित करने का कोई तरीका नहीं है कि जब आप ऐसा करते हैं तो आपके पास छिपाने के लिए कुछ भी नहीं है।

वॉल्टेयर का ड्यूरेस वॉल्ट इस परिदृश्य के लिए डिज़ाइन किया गया है। अन्य के लिए स्थानीय इंडेक्स और रिकवरी मैपिंग को हटाते समय एक अलग पैटर्न अपने निर्दिष्ट वॉल्ट को खोलता है। देखने वाला व्यक्ति एक सामान्य अनलॉक देखता है, और नॉन-ड्यूरेस वॉल्ट अब उस इंस्टॉलेशन की उपयोग योग्य स्थिति में दिखाई नहीं देते हैं। कार्रवाई स्थानीय और सर्वोत्तम प्रयास है: एन्क्रिप्टेड ब्लॉब्स, क्लाउड रिकॉर्ड, सहकर्मी प्रतियां, फ़ाइल सिस्टम इतिहास और अन्य फोरेंसिक साक्ष्य बने रह सकते हैं।