Vaultaire vs Safe Lock

Funkciók összehasonlítása

Vaultaire: 17/17 funkció. Safe Lock: 5/17 funkció (1 részleges).

Árak összehasonlítása

Felhőmentés titkosítás nélkül

A Safe Lock prémium funkcióként kínál felhőmentést. Ez az adatbiztonság javításának hangzik, amíg meg nem nézed, mi kerül valójában a mentésbe. A fotók végpontok közötti titkosítás nélkül kerülnek fel a felhőtárhelyre. A felhőszolgáltató elolvashatja őket. Egy támadó, aki feltöri a felhőfiókot, megnézheti őket. A felhőszolgáltatóhoz intézett hatósági megkeresés megszerezheti őket. A mentés így a privát fotóidról egy második példányt hoz létre egy olyan helyen, ahol gyengébb a hozzáférés-szabályozás, mint az eszközödön.

A Vaultaire a mentés összetevőit titkosítja, mielőtt elhagynák az eszközt. Az iCloud kitöltött AES-256-GCM titkosított szöveget és egy titkosított helyreállítási jegyzéket kap, nem olvasható széffájlokat vagy nyílt szöveges mentési kulcsot. Egy kompromittált fiók vagy hatósági megkeresés így is felfedheti a CloudKit-rekordokat és a szolgáltatási metaadatokat. A védett tartalom elolvasásához az eszköztől független mentési kulcs vagy a helyreállítási út, valamint a hozzá tartozó titkosított rekordok kellenek.

PIN-kód vagy minta mint hitelesítés

A Safe Lock számjegyes PIN-kóddal szabályozza a hozzáférést. Egy 4 jegyű PIN-kódnak 10 000 lehetséges kombinációja van, egy 6 jegyűnek 1 000 000. Ezek kis kulcsterek, amelyek sebezhetők a nyers erős támadásokkal szemben. Még fontosabb, hogy a PIN-kód csak az alkalmazás felületéhez való hozzáférést zárja, titkosítási kulcsot nem származtat. A PIN-kód egy zár az ajtón: ha valaki kitöri az ajtókeretet (hozzáfér a fájlrendszerhez), a zár lényegtelen.

A Vaultaire vizuális mintája a PBKDF2-HMAC-SHA512 bemenete, amely széfkulcsot származtat belőle. Ez a széfkulcs hitelesíti a titkosított indexet, és kicsomagolja a fájltitkosításhoz használt külön, véletlenszerű mesterkulcsot. A minta tehát a kriptográfiai feloldási út része, nem csak egy felületi kapu. Tényleges erőssége továbbra is attól függ, milyen mintát választasz, a PBKDF2 pedig minden próbálkozás költségét növeli, de entrópiát nem ad hozzá.

Adathordozhatóság

A Safe Lock felhasználói arról számolnak be, hogy eszközváltáskor, iOS-frissítéskor és az alkalmazás újratelepítésekor elvesztették a fotóikat. Titkosított mentés nélkül a rejtett fotók csak az alkalmazás helyi sandboxában léteznek. Ha ez a sandbox törlődik, eltávolítás, sikertelen frissítés vagy az eszköz törlése miatt, a fotók végleg elvesznek. Nincs helyreállítási mechanizmus, nincs az adatvédelmet megőrző exportálási út, és nincs mód az adatok biztonságos átvitelére eszközök között.

A Vaultaire több adathordozhatósági utat kínál. A kliensoldalon titkosított iCloud-mentés segít az eszközváltásban, egy saját, kilencszavas helyreállítási kifejezésből pedig a titkosított helyreállítási jegyzék kulcsa származik. A kifejezés nem BIP-39, és nem tartalmazza a fájlokat, így a visszaállításhoz továbbra is kellenek a hozzá tartozó titkosított CloudKit-rekordok. A széfmegosztás külön titkosított átviteli folyamatot használ.

Kényszer elleni funkciók hiánya

A Safe Lockban nincs kényszerszéf, nincs hihető letagadhatóságot biztosító mechanizmus, és nincs mód az adataid védelmére kényszer alatt. Ha valaki arra kényszerít, hogy feloldd az alkalmazást, minden rejtett fotó azonnal láthatóvá válik. Nincs feláldozható másodlagos széf, nincs az érzékeny adatokat törlő kiváltó, és nincs mód megmutatni, hogy nincs rejtegetnivalód, amikor van.

A Vaultaire kényszerszéfe erre a helyzetre készült. Egy külön minta megnyitja a hozzárendelt széfet, miközben eltávolítja a többi széf helyi indexét és helyreállítási hozzárendelését. Aki figyel, egy szokásos feloldást lát, a nem kényszerszéfek pedig többé nem jelennek meg az adott telepítés használható állapotában. Ezen az eszközön tárolt fájljaik is törlődnek. A művelet helyi és legjobb szándékú: a felhőrekordok, a más eszközökön lévő másolatok, a fájlrendszer előzményei és más törvényszéki bizonyítékok megmaradhatnak.