Kako se Vaultaire uspoređuje s Secret Photo Vault?

Secret Photo Vault zaključava fotogaleriju pristupnim kodom. Vaultaire šifrira svaku datoteku na hardverskoj razini. Usporedite značajke i sigurnosnu arhitekturu.

Ikona Secret Vault — aplikacija foto trezora za iPhone

Vaultaire vs Secret Photo Vault

Secret Photo Vault koristi šifru za zaključavanje fotogalerije. Vaultaire koristi PBKDF2 za izvođenje ključa trezora koji odmotava zasebni nasumični glavni ključ za AES-256-GCM šifriranje datoteka u procesu aplikacije.

Secret Photo Vault: 27 tis. ocjena, 4,5 zvjezdica

Usporedba značajki

Značajka	Vaultaire	Secret Photo Vault
Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke	✓	✗
iOS Keychain zaštita Stavke povezane s uređajem; AES radi u aplikaciji	✓	✗
Zaključavanje uzorkom (ne PIN) Vizualni uzorak izvodi ključ trezora koji odmotava ključ datoteke	✓	✗
Više neovisnih trezoraOdvojeni šifrirani spremnoci	✓	✗
Trezor pod prisilom (brisanje lokalnog pristupa) Uvjerljivo poricanje pod prisilom	✓	✗
Arhitektura bez znanja Programer ne posjeduje ključ za dešifriranje trezora	✓	✗
Šifrirana sigurnosna kopija iCloudSigurnosna kopija ostaje šifrirana u mirovanju	✓	✗
Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja čistog teksta	✓	✗
Fraza oporavka Prilagođena sadrži frazu od 9 zasebnih riječi i omotnicu s šifriranim ključem	✓	✗
Bez biometrije (namjerno)Ne može se prisiliti putem FaceID/TouchID	✓	✗
Podrška za fotografije, videozapise i datotekePohranite bilo koju vrstu datoteke	✓	✓
Optimizacija medija (HEIC/HEVC)Učinkovita pohrana Apple medijskih formata	✓	✗
Besplatna razinaUpotrebljivo bez plaćanja	✓	✓
Bez oglasa u besplatnoj raziniBesplatna verzija bez oglasa	✓	✗
Uvoz putem dijeljenja iOSUvoz datoteka iz bilo koje aplikacije	✓	✓
Snimanje kameromFotografirajte izravno u šifrirani prostor za pohranu	✓	✓
Zadani rad bez mrežeBez mreže, podaci ne napuštaju uređaj	✓	✗

Vaultaire: 17/17 značajki. Secret Photo Vault: 5/17 značajki.

Usporedba cijena

Vaultaire

Besplatno

1 trezor, 100 datoteka
Uzorni zaključavač, enkripcija AES-256
Uvoz s kamere i fotografija
Bez oglasa

Pro Tjedno

$1,99/tjedan

Neograničeni trezori i datoteke
Trezor za nuždu
Sigurnosna kopija iCloud i dijeljenje trezora

Pro godišnje

$19,99/god.

Sve Pro značajke, ušteda 72 %

Pro doživotno

$39,99

Sve Pro značajke zauvijek

Secret Photo Vault

Besplatno

Osnovne značajke s oglasima
Pristup zaštićen lozinkom

Premium mjesečno

oko $1,99/mj.

Uklanjanje oglasa
Dodatne značajke

Premium godišnje

oko $9,99/god.

Isto kao mjesečno, godišnji popust

Pristupni kod vs. ključ za enkripciju

Secret Photo Vault traži od vas da postavite pristupni kod. Taj pristupni kod blokira pristup sučelju aplikacije. Ne šifrira ništa. Pristupni kod je mehanizam kontrole pristupa, ne kriptografski primitiv. Datoteke iza njega ostaju u izvornom formatu pohranjene u sandboxiranom direktoriju aplikacije. Razlika je važna: kontrolu pristupa moguće je zaobići pristupanjem podacima drugim putem. Ključ za enkripciju ne može se zaobići jer bez njega podaci ne postoje u čitljivom obliku.

Vaultaireovo zaključavanje uzorka dio je kriptografskog pristupnog puta, a ne samo UI vrata. PBKDF2-HMAC-SHA512 kombinira vizualni uzorak sa soli za cijeli uređaj kako bi se izveo 256-bitni ključ trezora. Taj ključ potvrđuje autentičnost šifriranog indeksa i odmotava zasebni nasumični glavni ključ koji se koristi za AES-256-GCM šifriranje datoteke. Bez važećeg puta za otključavanje ili oporavak, podaci ostaju šifrirani tekst.

Vidljivost datotečnog sustava

Kada trezorska aplikacija pohranjuje datoteke bez enkripcije, te su datoteke vidljive svakom alatu koji može čitati iOS datotečni sustav. Spojite uređaj na Mac, otvorite iTunes ili Finder i pregledajte direktorij dokumenata aplikacije. Fotografije su tamo odmah, JPEG, PNG, MOV datoteke s originalnim sadržajem netaknutim. Forenzički istražitelj ne treba provaliti nijedan pristupni kod: jednostavno čita datoteke iz sigurnosne kopije ili izravno s uređaja.

Vaultaire piše šifrirane indekse, zaglavlja datoteka, sličice i sadržaj u svoj spremnik. Svaki AES-256-GCM vrijednost uključuje nonce i autentifikacijsku oznaku. Pregledavanje datotečnog sustava ne otkriva čitljiva zaglavlja slika, videosadržaj ili korisničke metapodatke, ali nazivi datoteka, brojevi, veličine šifriranih tekstova, vremenske oznake i upotreba pohrane ipak mogu otkriti strukturu.

Sprečavanje gubitka podataka

Secret Photo Vault ne pruža nikakav mehanizam sigurnosne kopije za skrivene fotografije. Gubitak uređaja, neuspjeh ažuriranja iOS-a ili vraćanje na tvorničke postavke dovode do trajnog gubitka podataka. Ovo je strukturni problem: bez enkripcije ne postoji siguran način za sigurnosno kopiranje podataka u uslugu oblaka jer bi sigurnosna kopija otkrila nešifrirane fotografije davatelju oblaka. Aplikacija je zarobljena u paradoksu: ne može zaštititi podatke na disku i ne može ih sigurno sigurnosno kopirati izvan uređaja.

Vaultaire smanjuje ovaj rizik šifriranjem prije izrade sigurnosne kopije. CloudKit prima šifrirani tekst umjesto čitljivih fotografija, dok Apple i dalje može promatrati broj zapisa, veličine, vrijeme i metapodatke računa. Prilagođena fraza za oporavak otvara šifrirani manifest za oporavak. Restauracija još uvijek zahtijeva podudaranje CloudKit zapisa, tako da sigurnosna kopija smanjuje rizik od gubitka uređaja bez jamstva oporavka.

Ograničenja oporavka lozinke

Zaboravite pristupni kod Secret Photo Vaulta i suočavate se s binarnim ishodom: ili aplikacija ima mehanizam spašavanja (što znači da programer može pristupiti vašim podacima, čime se cijela svrha poništava), ili nema (što znači da su vaši podaci trajno izgubljeni). Većina aplikacija temeljenih na pristupnom kodu bira drugu mogućnost. To nije projektna odluka temeljena na jakoj sigurnosti: to je posljedica nedostatka ispravnog sustava upravljanja ključevima.

Vaultaire generira prilagođenu rečenicu za oporavak koja sadrži 9 zasebnih riječi pri stvaranju trezora. Nije BIP-39 i ne kodira 256-bitni ključ trezora. PBKDF2-HMAC-SHA512 obrađuje normaliziranu frazu 800 000 ponavljanja da bi se dobio ključ za oporavak, koji otvara AES-GCM omotnica šifriranog ključa. Vraćanje novog uređaja također zahtijeva odgovarajuće šifrirano CloudKit rezervne evidencije.

Na što se žale korisnici Secret Photo Vaulta

Samo lozinka na mapi

"Samo lozinka na mapi."

Vaultaireov pristup: Vaultaire ne štiti samo mape lozinkom. Šifrira podatke datoteke s AES-256-GCM pod nasumičnim glavnim ključem. Uzorak izvodi zasebni ključ trezora koji provjerava autentičnost šifriranog indeksa i odmotava taj glavni ključ.

Datoteke vidljive putem iTunes

"Datoteke vidljive putem iTunes."

Pristup Vaultairea: Datoteke na disku su šifrirani tekst AES-256-GCM. Spajanje na iTunes ili drugi preglednik datoteka otkriva šifrirane blobove. Nema zaglavlja slika, nema čitljivog sadržaja, nema propuštanja metapodataka.

Stalni oglasi

"Stalni oglasi."

Pristup Vaultairea: Nula oglasa u svim razinama. Nema SDK-ova za oglase u binarnoj datoteci. Nema mrežnih poziva prema oglasnoj infrastrukturi. Privatnost i oglasi su temeljno nespojivi.

Nema sigurnosne kopije, sve izgubljeno

"Nema sigurnosne kopije, sve izgubljeno."

Vaultaireov pristup: Šifrirano na strani klijenta CloudKit sigurnosna kopija podržava promjene uređaja i resetiranje. Prilagođena fraza koja sadrži 9 zasebnih riječi otvara šifrirani manifest oporavka koji je potreban za korištenje tih rezervnih zapisa.

Nema oporavka pri zaboravljenoj lozinci

"Zaboravljena lozinka, nema oporavka."

Vaultaireov pristup: Prilagođena fraza koja sadrži 9 zasebnih riječi izvodi ključ za oporavak za omotnicu šifriranog ključa. Kasnije se može pogledati iz zaštićenog stanja lokalnog oporavka i ne sadrži same datoteke.

Zaključak

Secret Photo Vault koristi šifru za zaključavanje fotogalerije. Vaultaire koristi nacrtani uzorak za izvođenje ključa trezora koji potvrđuje autentičnost njegovog šifriranog indeksa i odmotava nasumični glavni ključ za AES-256-GCM šifriranje datoteke. Ovo štiti kopiranu pohranu, dok otključani ili ugroženi uređaj i dalje može otkriti unos, ključeve, preglede ili izvoze.

Izvori

Pročitajte cijelu recenziju Secret Photo Vaulta →

Ključevi za enkripciju, ne pristupni kodovi

Šifra može otvoriti zaslon bez šifriranja datoteka iza nje. Vaultaire koristi AES-256-GCM s odvojenim trezorom i glavnim ključevima tako da sadržaj kopirane datoteke ostaje zaštićen autentificiranom enkripcijom.

Preuzmi Vaultaire besplatno