Vaultaire vs SPV फोटो वॉल्ट

फ़ीचर तुलना

SPV की 68K रेटिंग और 4.6-स्टार औसत है। यहां बताया गया है कि 17 सुरक्षा और गोपनीयता सुविधाओं में इसकी तुलना Vaultaire से कैसे की जाती है।

मूल्य निर्धारण तुलना

पिन vs पैटर्न सुरक्षा

SPV ऐप को लॉक करने के लिए एक मानक संख्यात्मक पिन का उपयोग करता है। 4-अंकीय पिन में 10,000 संभावित संयोजन होते हैं। 6 अंकों के पिन में 1 मिलियन होते हैं। ये संख्याएँ तब तक बड़ी लगती हैं जब तक आप यह नहीं मानते कि स्वचालित उपकरण सेकंडों में हर संयोजन का परीक्षण कर सकते हैं। इससे भी महत्वपूर्ण बात यह है कि पिन केवल ऐप एक्सेस को गेट करता है - यह कुछ भी एन्क्रिप्ट नहीं करता है। पिन को बायपास करें (बैकअप टूल, जेलब्रेक, या फोरेंसिक निष्कर्षण के माध्यम से) और प्रत्येक फ़ाइल तुरंत पढ़ने योग्य है।

वॉल्टेयर का पैटर्न सिर्फ एक प्रवेश द्वार नहीं है। PBKDF2-HMAC-SHA512 वॉल्ट कुंजी प्राप्त करने के लिए इसे 600,000 पुनरावृत्तियों के लिए डिवाइस-व्यापी नमक के साथ संयोजित किया जाता है। वह कुंजी एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और एक यादृच्छिक को खोल देती है AES-256-GCM मास्टर कुंजी. पैटर्न सुरक्षा उपयोगकर्ता के चुने हुए पैटर्न स्थान से बंधी होती है, और PBKDF2 अतिरिक्त एन्ट्रॉपी बनाए बिना प्रत्येक अनुमान की लागत बढ़ाता है।

एन्क्रिप्शन का अभाव

SPV ऐप के iOS सैंडबॉक्स में फ़ोटो और वीडियो को उनके मूल प्रारूप में संग्रहीत करता है। सैंडबॉक्स ओएस स्तर पर अन्य ऐप्स से कुछ अलगाव प्रदान करता है, लेकिन यह भौतिक पहुंच परिदृश्यों के खिलाफ कोई सुरक्षा प्रदान नहीं करता है। कोई भी व्यक्ति जो डिवाइस के फाइल सिस्टम तक पहुंच सकता है - आईट्यून्स बैकअप, फोरेंसिक टूल या जेलब्रेक के माध्यम से - हर उस फाइल को पढ़ सकता है जो SPV सुरक्षा का दावा करता है।

वॉल्टेयर प्रत्येक फ़ाइल को एन्क्रिप्ट करता है AES-256-GCM इसे भंडारण में लिखने से पहले। प्रमाणीकरण टैग संशोधन का पता लगाता है, और कॉपी किए गए स्टोरेज में मूल मीडिया के बजाय सिफरटेक्स्ट होता है। AES-GCM प्रमाणीकरण और नियतात्मक सूचकांक फ़ाइल नाम भी एक ऑफ़लाइन परीक्षक को उम्मीदवार वॉल्ट कुंजी का परीक्षण करने देते हैं, इसलिए एक मजबूत पैटर्न और लॉक-डिवाइस सीमा अभी भी मायने रखती है।

डेटा हानि जोखिम

SPV उपयोगकर्ता अक्सर ऐप अपडेट, iOS अपग्रेड या डिवाइस ट्रांसफर के बाद फोटो खोने की रिपोर्ट करते हैं। क्योंकि फ़ाइलें सैंडबॉक्स में अनएन्क्रिप्टेड रूप से संग्रहीत की जाती हैं, वे किसी भी अन्य ऐप डेटा के समान ही डेटा हानि के जोखिम के अधीन हैं। फ़ाइलों के अलावा कोई पुनर्प्राप्ति तंत्र नहीं है - यदि iOS सैंडबॉक्स को साफ़ करता है या ऐप रीसेट करता है, तो तस्वीरें स्थायी रूप से चली जाती हैं।

ऐप अपडेट के लिए वॉल्टेयर के एन्क्रिप्टेड कंटेनर प्रारूप को संस्करणित किया गया है। 9 अलग-अलग शब्दों वाले रिकवरी वाक्यांश वाले इसके कस्टम से एन्क्रिप्टेड रिकवरी लिफाफे के लिए एक कुंजी प्राप्त होती है; यह नहीं है BIP-39. पुनः स्थापित करने या डिवाइस खो जाने के बाद, पुनर्प्राप्ति के लिए संबंधित एन्क्रिप्टेड की भी आवश्यकता होती है CloudKit बैकअप रिकॉर्ड. iCloud इसलिए बैकअप डेटा कॉपी है, जबकि वाक्यांश वह क्रेडेंशियल है जो इसकी पुनर्प्राप्ति मेनिफ़ेस्ट को खोलता है।

सादगी vs सुरक्षा: एक गलत समझौता

SPV की अपील इसकी सादगी है - एक पिन के पीछे बुनियादी फोटो संगठन के साथ एक साफ इंटरफ़ेस। अंतर्निहित तर्क यह है कि अधिकांश उपयोगकर्ताओं के लिए वास्तविक सुरक्षा जटिल और अनावश्यक है। यह फ़्रेमिंग भ्रामक है. एन्क्रिप्शन की जटिलता पूरी तरह से उपयोगकर्ता से छिपी हुई है। Vaultaire का इंटरफ़ेस भी उतना ही सरल है: एक पैटर्न बनाएं, अपनी फ़ाइलें देखें। क्रिप्टोग्राफ़िक मशीनरी नीचे चुपचाप चलती है।

असली सवाल यह नहीं है कि "क्या मुझे एन्क्रिप्शन की आवश्यकता है?" लेकिन "मैं ऐसा ऐप क्यों चुनूंगा जो एन्क्रिप्ट नहीं करता?" यदि दो ऐप्स समान उपयोगकर्ता अनुभव प्रदान करते हैं, लेकिन एक आपकी फ़ाइलों को एन्क्रिप्ट करता है और दूसरा नहीं, तो अनएन्क्रिप्टेड विकल्प चुनने का कोई तर्कसंगत कारण नहीं है। सुरक्षा कोई ऐसी सुविधा नहीं है जिसे आप जोड़ते हैं - यह एक नींव है जिसे आप या तो बनाते हैं या हटा देते हैं।