Vaultaire vs SPV Photo Vault

Usporedba značajki

SPV tvrtke Maple Labs Co., Ltd ima 68 tisuća ocjena i prosjek od 4,6 zvjezdica. Evo kako se uspoređuje s Vaultaireom u 17 sigurnosnih značajki i značajki privatnosti.

Usporedba cijena

Sigurnost PIN-a naspram uzorka

SPV za zaključavanje aplikacije koristi standardni brojčani PIN. Četveroznamenkasti PIN ima 10.000 mogućih kombinacija. Šesteroznamenkasti ima milijun. Ti brojevi zvuče veliko dok ne uzmete u obzir da automatizirani alati mogu isprobati svaku kombinaciju u nekoliko sekundi. Još je važnije da PIN samo štiti pristup aplikaciji: ništa ne šifrira. Zaobiđite PIN (alatom za sigurnosne kopije, jailbreakom ili forenzičkim izvlačenjem) i svaka je datoteka odmah čitljiva.

Vaultaireov uzorak nije samo vrata pristupa. PBKDF2-HMAC-SHA512 ga kroz 600.000 iteracija kombinira sa soli zajedničkom za cijeli uređaj i izvodi ključ trezora. Taj ključ autentificira šifrirani indeks i otpakirava nasumični AES-256-GCM glavni ključ. Sigurnost uzorka ograničena je prostorom uzoraka koje korisnik bira, a PBKDF2 podiže trošak svakog pokušaja, ali ne stvara dodatnu entropiju.

Nedostatak šifriranja

SPV fotografije i videozapise pohranjuje u izoliranom spremniku aplikacije u iOS-u, u izvornom formatu. Izolirani spremnik na razini operacijskog sustava pruža određenu izolaciju od drugih aplikacija, ali ne štiti u situacijama fizičkog pristupa. Svatko tko može pristupiti datotečnom sustavu uređaja, preko iTunes sigurnosne kopije, forenzičkog alata ili jailbreaka, može pročitati svaku datoteku koju SPV navodno štiti.

Vaultaire svaku datoteku šifrira algoritmom AES-256-GCM prije zapisivanja u pohranu. Oznaka autentikacije otkriva izmjene, a kopirana pohrana sadrži šifrirani tekst umjesto izvornih medija. Autentikacija AES-GCM i deterministički naziv datoteke indeksa forenzičaru izvan mreže omogućuju i isprobavanje kandidata za ključ trezora, pa su snažan uzorak i granica zaključanog uređaja i dalje važni.

Rizici gubitka podataka

Korisnici SPV-a često prijavljuju gubitak fotografija nakon ažuriranja aplikacije, nadogradnje iOS-a ili prijenosa na novi uređaj. Budući da su datoteke nešifrirane u izoliranom spremniku, podložne su istim rizicima gubitka kao i svi drugi podaci aplikacije. Osim samih datoteka nema mehanizma oporavka: ako iOS očisti spremnik ili se aplikacija resetira, fotografije su trajno izgubljene.

Vaultaireov format šifriranog spremnika verzioniran je za ažuriranja aplikacije. Njegova vlastita fraza za oporavak od devet riječi izvodi ključ za šifriranu omotnicu za oporavak. To nije BIP-39. Nakon ponovne instalacije ili gubitka uređaja oporavak traži i odgovarajuće šifrirane zapise sigurnosne kopije u CloudKitu. Sigurnosna kopija u iCloudu zato je kopija podataka, a fraza je vjerodajnica koja otvara njezin manifest za oporavak.

Jednostavnost naspram sigurnosti: lažan kompromis

Privlačnost SPV-a je jednostavnost: čisto sučelje s osnovnom organizacijom fotografija iza PIN-a. Prešutni argument je da je prava sigurnost složena i većini korisnika nepotrebna. Takav okvir zavarava. Složenost šifriranja potpuno je skrivena od korisnika. Sučelje Vaultairea jednako je jednostavno: nacrtate uzorak i vidite datoteke. Kriptografski mehanizam tiho radi u pozadini.

Pravo pitanje nije „trebam li šifriranje?“, nego „zašto bih odabrao aplikaciju koja ne šifrira?“ Ako dvije aplikacije nude isto korisničko iskustvo, a jedna šifrira datoteke, a druga ne, nema razumnog razloga za odabir nešifrirane. Sigurnost nije značajka koju dodajete, nego temelj na kojem gradite ili ga izostavite.