Vaultaire vs Secret Photo Vault

फ़ीचर तुलना

Vaultaire: 17/17 विशेषताएं। Secret Photo Vault: 5/17 विशेषताएं।

मूल्य निर्धारण तुलना

पासकोड vs। एन्क्रिप्शन कुंजी

Secret Photo Vault आपसे पासकोड सेट करने के लिए कहता है। वह पासकोड ऐप के इंटरफ़ेस तक पहुंच प्रदान करता है। यह कुछ भी एन्क्रिप्ट नहीं करता. पासकोड एक एक्सेस कंट्रोल तंत्र है, क्रिप्टोग्राफ़िक प्रिमिटिव नहीं। इसके पीछे की फ़ाइलें अपने मूल स्वरूप में रहती हैं, जो ऐप की सैंडबॉक्स निर्देशिका में संग्रहीत होती हैं। अंतर मायने रखता है: एक अलग पथ के माध्यम से डेटा तक पहुंच कर एक्सेस नियंत्रण को बायपास किया जा सकता है। एन्क्रिप्शन कुंजी को बायपास नहीं किया जा सकता क्योंकि इसके बिना, डेटा पढ़ने योग्य रूप में मौजूद नहीं है।

वॉल्टेयर का पैटर्न लॉक क्रिप्टोग्राफ़िक एक्सेस पथ का हिस्सा है, न कि केवल यूआई गेट का। PBKDF2-HMAC-SHA512 256-बिट वॉल्ट कुंजी प्राप्त करने के लिए दृश्य पैटर्न को डिवाइस-वाइड नमक के साथ जोड़ता है। वह कुंजी एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और इसके लिए उपयोग की जाने वाली एक अलग यादृच्छिक मास्टर कुंजी को खोल देती है AES-256-GCM फ़ाइल एन्क्रिप्शन. वैध अनलॉक या पुनर्प्राप्ति पथ के बिना, डेटा सिफरटेक्स्ट बना रहता है।

फ़ाइल सिस्टम दृश्यता

जब कोई वॉल्ट ऐप एन्क्रिप्शन के बिना फ़ाइलों को संग्रहीत करता है, तो वे फ़ाइलें किसी भी टूल को दिखाई देती हैं जो iOS फ़ाइल सिस्टम को पढ़ सकता है। डिवाइस को मैक से कनेक्ट करें, आईट्यून्स या फाइंडर खोलें और ऐप की दस्तावेज़ निर्देशिका ब्राउज़ करें। तस्वीरें वहीं हैं - JPEG, PNG, MOV फ़ाइलें अपनी मूल सामग्री के साथ बरकरार हैं। एक फोरेंसिक परीक्षक को किसी भी पासकोड को क्रैक करने की आवश्यकता नहीं है; वे सीधे बैकअप या डिवाइस से फ़ाइलें पढ़ते हैं।

वॉल्टेयर अपने कंटेनर में एन्क्रिप्टेड इंडेक्स, फ़ाइल हेडर, थंबनेल और सामग्री लिखता है। प्रत्येक AES-256-GCM मान में एक गैर और प्रमाणीकरण टैग शामिल है। फ़ाइल सिस्टम को ब्राउज़ करने से पढ़ने योग्य छवि हेडर, वीडियो सामग्री, या उपयोगकर्ता मेटाडेटा प्रकट नहीं होता है, लेकिन फ़ाइल नाम, गिनती, सिफरटेक्स्ट आकार, टाइमस्टैम्प और भंडारण उपयोग अभी भी संरचना को प्रकट कर सकते हैं।

डेटा हानि की रोकथाम

Secret Photo Vault छिपी हुई तस्वीरों के लिए कोई बैकअप तंत्र प्रदान नहीं करता है। डिवाइस हानि, iOS अद्यतन विफलता, या फ़ैक्टरी रीसेट के परिणामस्वरूप स्थायी डेटा हानि होती है। यह एक संरचनात्मक समस्या है: एन्क्रिप्शन के बिना, क्लाउड सेवा में डेटा का बैकअप लेने का कोई सुरक्षित तरीका नहीं है, क्योंकि बैकअप अनएन्क्रिप्टेड फ़ोटो को क्लाउड प्रदाता के सामने प्रदर्शित कर देगा। ऐप एक विरोधाभास में फंस गया है - यह डिस्क पर डेटा की सुरक्षा नहीं कर सकता है, और यह डिवाइस से बाहर सुरक्षित रूप से इसका बैकअप नहीं ले सकता है।

वॉल्टेयर बैकअप से पहले एन्क्रिप्ट करके इस जोखिम को कम करता है। CloudKit पढ़ने योग्य फ़ोटो के बजाय सिफ़रटेक्स्ट प्राप्त होता है, जबकि Apple अभी भी रिकॉर्ड संख्या, आकार, समय और खाता मेटाडेटा का निरीक्षण कर सकता है। एक कस्टम पुनर्प्राप्ति वाक्यांश एक एन्क्रिप्टेड पुनर्प्राप्ति मेनिफ़ेस्ट खोलता है। पुनर्स्थापना के लिए अभी भी मिलान की आवश्यकता है CloudKit रिकॉर्ड, इसलिए बैकअप पुनर्प्राप्ति की गारंटी के बिना डिवाइस-हानि के जोखिम को कम करता है।

पासवर्ड पुनर्प्राप्ति सीमाएँ

अपना Secret Photo Vault पासकोड भूल जाएं, और आपको एक द्विआधारी परिणाम का सामना करना पड़ेगा: या तो ऐप में एक पुनर्प्राप्ति तंत्र है (जिसका अर्थ है कि डेवलपर आपके डेटा तक पहुंच सकता है, उद्देश्य को पूरा कर सकता है), या ऐसा नहीं है (जिसका अर्थ है कि आपका डेटा स्थायी रूप से खो गया है)। अधिकांश पासकोड-आधारित ऐप्स बाद वाले को चुनते हैं, जिससे उपयोगकर्ताओं के पास कोई सहारा नहीं रह जाता है। यह मजबूत सुरक्षा से पैदा हुआ डिज़ाइन विकल्प नहीं है - यह उचित कुंजी प्रबंधन प्रणाली नहीं होने का परिणाम है।

वॉल्टेयर वॉल्ट निर्माण में 9 अलग-अलग शब्द पुनर्प्राप्ति वाक्य युक्त एक कस्टम उत्पन्न करता है। यह नहीं है BIP-39 और 256-बिट वॉल्ट कुंजी को एन्कोड नहीं करता है। PBKDF2-HMAC-SHA512 पुनर्प्राप्ति कुंजी प्राप्त करने के लिए 800,000 पुनरावृत्तियों के लिए सामान्यीकृत वाक्यांश को संसाधित करता है, जो एक खोलता है AES-GCM एन्क्रिप्टेड कुंजी लिफ़ाफ़ा. नए डिवाइस की बहाली के लिए भी संबंधित एन्क्रिप्टेड की आवश्यकता होती है CloudKit बैकअप रिकॉर्ड.