Kako se Vaultaire uspoređuje s SPV Photo Vaultom?

SPV koristi PIN zaslon. Vaultaire izvodi prave enkripcijske ključeve iz uzorka. Usporedite 17 sigurnosnih značajki.

Ikona SPV Vault — aplikacija foto trezora za iPhone

Vaultaire vs SPV Photo Vault

SPV je jednostavan foto trezor sa zaštitom PIN-om. Vaultaire zamjenjuje PIN uzorkom koji generira pravi enkripcijski ključ, čime datoteke postaju matematički nedostupne.

Usporedba značajki

SPV od SUSPENDED APPSa ima 68 tis. ocjena i prosjek 4,6 zvjezdica. Evo usporedbe s Vaultaireom u 17 sigurnosnih i privatnosnih značajki.

Značajka	Vaultaire	SPV
Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke	✓	✗
iOS Keychain zaštitaStavke povezane s uređajem; AES radi u aplikaciji	✓	✗
Zaključavanje uzorkom (ne PIN)Vizualni uzorak izvodi ključ trezora koji odmotava ključ datoteke	✓	✗
Više neovisnih trezoraOdvojeni šifrirani kontejneri	✓	✓
Trezor pod prisilom (brisanje lokalnog pristupa)Uklanja lokalne indekse i mapiranja oporavka pod prisilom	✓	✗
Arhitektura bez znanjaNema ključa sadržaja koji drži pružatelj; analitika po pristanku	✓	✗
Šifrirana pohrana iCloudSigurnosna kopija ostaje šifrirana end-to-end	✓	✗
Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja ključeva	✓	✗
Fraza oporavkaPrilagođena sadrži frazu od 9 zasebnih riječi i omotnicu s šifriranim ključem	✓	✗
Bez biometrije (namjerno)Biometriju je moguće iznuditi; uzorak nije	✓	✗
Podrška za fotografije, video i datotekeSve vrste medija uključujući dokumente	✓	✓
Optimizacija medija (HEIC/HEVC)Zadržavanje Appleovih učinkovitih formata	✓	✗
Besplatna razinaUpotrebljivo bez plaćanja	✓	✓
Bez reklama u besplatnoj raziniČisto iskustvo na svakoj razini	✓	✗
Uvoz putem iOS dijeljenjaUvoz iz bilo koje aplikacije	✓	✓
Snimanje fotoaparatomFotografiranje izravno u trezor	✓	✓
Zadani rad bez mrežeNema mreže ako je sami ne uključite	✓	✗

Usporedba cijena

Vaultaire

Besplatno

1 trezor, 100 datoteka
Uzorak zaključavanja
Enkripcija AES-256
Uvoz s fotoaparata i fotografija

Pro Tjedno

$1,99/tjedan

Neograničeni trezori i datoteke
Trezor za prisilu
Pohrana iCloud
Dijeljenje trezora

Pro godišnje

$19,99/god.

Sve Pro značajke
Uštedite 72 % vs. mjesečno

Pro doživotno

$39,99

Jednokratna uplata
Sve Pro značajke zauvijek

SPV Photo Vault

Besplatno

Ograničena pohrana
S reklamama
Samo zaštita PIN-om

Premium mjesečno

oko $3,99/mj.

Neograničena pohrana
Bez reklama

Premium godišnje

oko $9,99/god.

Isto kao mjesečno
Godišnji popust

Sigurnost PIN-a nasuprot uzorku

SPV koristi standardni numerički PIN za zaključavanje aplikacije. 4-znamenkasti PIN ima 10 000 mogućih kombinacija. 6-znamenkasti PIN ima milijun. Ti brojevi zvuče veliko dok ne shvatite da automatizirani alati mogu testirati svaku kombinaciju u sekundama. Još važnije, PIN samo sprječava pristup aplikaciji, ne šifrira ništa. Zaobilaženje PIN-a putem alata za sigurnosne kopije, jailbreaka ili forenzičke ekstrakcije daje svaku datoteku odmah dostupnu za čitanje.

Vaultaireov obrazac nisu samo pristupna vrata. PBKDF2-HMAC-SHA512 kombinira ga sa solju za cijeli uređaj tijekom 600.000 ponavljanja da bi se dobio ključ trezora. Taj ključ provjerava autentičnost šifriranog indeksa i odmotava nasumični AES-256-GCM glavni ključ. Sigurnost uzorka ograničena je korisnikovim odabranim prostorom uzorka i PBKDF2 povećava cijenu svakog pogađanja bez stvaranja dodatne entropije.

Odsutnost enkripcije

SPV pohranjuje fotografije i video u sandboxu iOS aplikacije u izvornom formatu. Sandbox pruža određenu izolaciju od ostalih aplikacija na razini OS-a, ali ne nudi nikakvu zaštitu pri fizičkom pristupu. Netko tko može pristupiti datotečnom sustavu uređaja putem iTunes sigurnosnih kopija, forenzičkog alata ili jailbreaka može pročitati svaku datoteku koju SPV tvrdi da štiti.

Vaultaire šifrira svaku datoteku s AES-256-GCM prije nego što ga zapišete u pohranu. Oznaka za provjeru autentičnosti otkriva izmjene, a kopirana pohrana sadrži šifrirani tekst umjesto izvornog medija. AES-GCM provjera autentičnosti i naziv datoteke determinističkog indeksa također dopuštaju izvanmrežnom ispitivaču da testira kandidatske ključeve trezora, tako da su jak uzorak i granica zaključanog uređaja i dalje važni.

Rizici gubitka podataka

Korisnici SPV-a često prijavljuju gubitak fotografija nakon ažuriranja aplikacije, nadogradnji iOS-a ili prijenosa uređaja. Budući da su datoteke pohranjene nešifrirane u sandboxu, izložene su istim rizicima gubitka podataka kao i bilo koji drugi podaci aplikacije. Izvan samih datoteka ne postoji mehanizam oporavka.

Vaultaireov šifrirani format spremnika ima verziju za ažuriranje aplikacija. Njegova prilagođena fraza za oporavak koja sadrži 9 zasebnih riječi izvodi ključ za šifriranu omotnicu za oporavak; nije BIP-39. Nakon ponovne instalacije ili gubitka uređaja, oporavak također zahtijeva odgovarajuće šifrirano CloudKit rezervne evidencije. iCloud sigurnosna kopija je stoga kopija podataka, dok je fraza vjerodajnica koja otvara manifest oporavka.

Na što se žale korisnici SPV-a

Uobičajene pritužbe iz recenzija App Storea i kako ih Vaultaire rješava.

Jednostavno, ali nema enkripcije

"Na vlastitu štetu sam otkrio da SPV uopće ne šifrira. To je samo zaključana mapa."

Pristup Vaultairea: Svaka datoteka šifrirana je pomoću AES-256-GCM s odvojenim ključem trezora i glavnim ključem. Jednostavnost sučelja ne znači kompromis u snazi kriptografije.

Reklame kvare iskustvo

"Banner reklame na dnu, skočne reklame pri prelasku albuma. Stalno prekidanje."

Pristup Vaultairea: Nema reklama ni na jednoj razini. Besplatna verzija uključuje enkripciju, uzorak zaključavanja i uvoz s fotoaparata bez ikakve reklame.

Fotografije nestale

"Otvorio sam aplikaciju nakon ažuriranja iOS-a i albumi su bili prazni. Bez upozorenja, bez sigurnosne kopije, jednostavno nestale."

Pristup Vaultairea: Vaultaire koristi verzionirani šifrirani spremnik. Prilagođena fraza za oporavak može otvoriti šifrirani CloudKit manifest na kompatibilnom uređaju samo kada odgovarajući šifrirani zapisi sigurnosne kopije ostanu dostupni.

Nema načina oporavka fotografija pri resetiranju

"Morao sam resetirati telefon i izgubio sam sve u SPV-u. Nema mogućnosti oporavka ni sigurnosne kopije."

Vaultaireov pristup: Prilagođena fraza koja sadrži 9 zasebnih riječi izvodi ključ za oporavak za šifrirani manifest. Omogući iCloud sigurnosnu kopiju tako da su šifrirani zapisi datoteka potrebni nakon resetiranja uređaja dostupni.

Nije stvarno siguran

"Moje dijete je otkrilo PIN samo gledanjem jednom. Fotografije su bile odmah tamo, nema drugog sloja."

Pristup Vaultairea: Uzorak izvodi ključ trezora koji provjerava šifrirani indeks i odmata njegov nasumični glavni ključ. Zaseban obrazac prisile može otvoriti dodijeljeni trezor te ukloniti druge lokalne indekse i mapiranja oporavka. Spremnik aplikacije i dalje otkriva šifrirane datoteke i jedan prebrojiv indeks po lokalnom trezoru, ali bez potrebnih ključeva ne otkriva čitljiv sadržaj.

Zaključak

SPV štiti fotografije PIN-om. Same datoteke nisu šifrirane standardnom šifrom. Vaultaire koristi nacrtani uzorak i PBKDF2 za izvođenje lokalnog ključa koji otključava zasebni nasumični glavni ključ za AES-256-GCM šifriranje datoteke. Kopirani, zaključani spremnik aplikacije ne sadrži čitljive datoteke bez potrebnih ključeva. Napadač koji kompromitira aplikaciju ili uređaj dok je trezor otključan pada izvan te zaštite.