Vaultaire vs Safe Lock

Usporedba značajki

Vaultaire: 17/17 značajki. Safe Lock: 5/17 značajki (1 djelomična).

Usporedba cijena

Pohrana u oblaku bez enkripcije

Safe Lock nudi pohranu u oblaku kao premium značajku. Zvuči kao poboljšanje sigurnosti podataka, sve dok ne ispitate što se zapravo sigurnosno kopira. Fotografije se prenose u pohranu u oblaku bez end-to-end enkripcije. Davatelj oblaka ih može čitati. Napadač koji kompromitira račun u oblaku može ih pregledati. Sudski nalog davatelju oblaka može ih dohvatiti. Značajka sigurnosne kopije stvara drugu kopiju vaših privatnih fotografija na lokaciji sa slabijom kontrolom pristupa od vašeg uređaja.

Vaultaire šifrira komponente sigurnosne kopije prije nego što napuste uređaj. iCloud prima dopunjeni AES-256-GCM šifrirani tekst i šifrirani manifest oporavka, a ne čitljive datoteke trezora ni rezervni ključ u otvorenom tekstu. Ugroženi račun ili pravni zahtjev i dalje mogu izložiti CloudKit zapise i metapodatke usluga. Za čitanje zaštićenog sadržaja potreban je ključ sigurnosne kopije neovisan o uređaju ili put oporavka i odgovarajući šifrirani zapisi.

PIN vs. uzorak kao autentifikacija

Safe Lock koristi numerički PIN za kontrolu pristupa. 4-znamenkasti PIN ima 10 000 mogućih kombinacija. 6-znamenkasti PIN ima 1 000 000. To su mali prostori ključeva, ranjivi na napade grubom silom. Važnije je da PIN samo sprječava pristup korisničkom sučelju aplikacije: ne izvodi ključ za enkripciju. PIN je brava na vratima; provalite okvir vrata (pristupite datotečnom sustavu) i brava je irelevantna.

Vaultaireov vizualni uzorak je ulaz u PBKDF2-HMAC-SHA512, koji izvodi ključ trezora. Taj ključ trezora provjerava autentičnost šifriranog indeksa i odmotava zasebni nasumični glavni ključ koji se koristi za enkripciju datoteke. Uzorak je stoga dio puta kriptografskog otključavanja, a ne samo vrata sučelja. Njegova stvarna snaga i dalje ovisi o uzorku koji osoba odabere, dok PBKDF2 povećava cijenu svakog pogađanja bez dodavanja entropije.

Prenosivost podataka

Korisnici Safe Locka prijavljuju gubitak fotografija pri prijelazu uređaja, ažuriranjima iOS-a i ponovnoj instalaciji aplikacije. Bez šifrirane sigurnosne kopije, skrivene fotografije postoje samo u lokalnom sandboxu aplikacije. Kada se taj sandbox izbriše, fotografije su trajno nestale. Ne postoji mehanizam spašavanja, niti put izvoza koji čuva privatnost, niti način sigurne migracije podataka između uređaja.

Vaultaire nudi nekoliko putova prijenosa podataka. iCloud sigurnosna kopija šifrirana na strani klijenta podržava migraciju uređaja, a prilagođena fraza za oporavak od 9 zasebnih riječi izvodi ključ za šifrirani manifest oporavka. Fraza nije BIP-39 i ne sadrži datoteke, tako da restauracija i dalje zahtijeva odgovarajuće šifrirane CloudKit zapise. Dijeljenje trezora koristi zasebni šifrirani tok prijenosa.

Odsutnost značajki za nuždu

Safe Lock ne pruža nikakav trezor za nuždu, nikakav mehanizam uvjerljivog poricanja niti ikakav način zaštite vaših podataka pod prisilom. Ako vas netko prisili da otključate aplikaciju, svaka skrivena fotografija odmah je vidljiva. Nema sekundarnog trezora koji bi se mogao žrtvovati, nema okidača za brisanje osjetljivih podataka i nema načina da dokažete da nemate što skrivati kada imate.

Vaultaireov trezor pod prisilom dizajniran je za ovaj scenarij. Zasebni uzorak otvara svoj dodijeljeni trezor dok uklanja lokalne indekse i mapiranja oporavka za ostale. Osoba koja gleda vidi obično otključavanje, a trezori bez prisile više se ne pojavljuju u upotrebljivom stanju te instalacije. Brišu se i njihove pohranjene datoteke na ovom uređaju. Radnja je lokalna i na najbolji mogući način: zapisi u oblaku, ravnopravne kopije, povijest datotečnog sustava i drugi forenzički dokazi mogu ostati.