Safe Lock értékelés: megéri 2026-ban?

A Safe Lock (Hidden Photo Vault) igényes fotószéfként mutatkozik be, egy olyan funkcióval, amely a legtöbb versenytársból hiányzik: felhőmentéssel. Körülbelül 24 ezer értékelésével és letisztult, modern felületével azokat vonzza, akik adatvédelmet is szeretnének, és azt a nyugalmat is, hogy a fotóikról valahol van mentés. Több album, PIN-kódos védelem, biometrikus feloldás és felhőszinkronizálás egészíti ki az első ránézésre alkalmas csomagot.

A gond a részletekben van. A Safe Lock felhőmentése távoli szerverekre küldi a fotóidat, de ez az átvitel nem végpontok között titkosított. A cég szerverei olvasható formában kapják meg a fotóidat. A „privát” fotóid a közeledben lévők elől rejtve vannak, de nem a tárhelyet adó cég elől, nem azok elől, akik feltörik a szervereit, és nem egy olyan kormány elől sem, amely idézést küld nekik.

Ez nem apró megvalósítási részlet. Ez alapvető architekturális döntés, amely eldönti, hogy a Safe Lock adatvédelmi eszköz-e, vagy csak kényelmi réteg, amely a privát fotóidat valaki más szerverein gyűjti össze.

Biztonsági modell: PIN-védelem felhőbeli kitettséggel

Helyben a Safe Lock a szokásos fotószéf-mintát követi: PIN-kód vagy biometrikus kapu szabályozza a hozzáférést az alkalmazás galériájához. A fájlok az alkalmazás iOS-sandboxában vannak. Az eszközön nincs fájlszintű titkosítás: a fotók eredeti formátumukban maradnak, és bárki olvashatja őket, aki USB-n, mentés kinyerésével vagy törvényszéki eszközökkel hozzáfér a fájlrendszerhez.

A felhőmentés új dimenziót ad ennek a biztonsági modellnek, de nem jó értelemben. Amikor a fotók a Safe Lock szervereire mentődnek, TLS-en keresztül utaznak (ez az átvitel közben védi az adatokat a hálózati lehallgatóktól), de nem olyan kulccsal titkosítják őket, amely csak a felhasználónál van. Ez azt jelenti, hogy a szerver üzemeltetője hozzáférhet a fotókhoz. A szerverek feltörése felfedi a fotókat. A cégnek küldött jogi megkeresés kikényszerítheti a fotók kiadását.

Ez a zero-knowledge architektúra ellentéte. A cég tudja, mit tárolsz. Technikailag képes megnézni. Hogy él-e ezzel a képességgel, az szabályzat kérdése, nem matematikáé.

A felhőmentés paradoxona

A felhőmentés valóban hasznos. Az eszköz elvesztése, a véletlen törlés és a telefoncsere valós problémák, amelyeket a csak eszközön történő tárolás nem old meg. A Safe Lock érdeme, hogy felismerte ezt az igényt. A végpontok közötti titkosítás nélküli felhőmentés azonban paradoxont teremt: az adatvesztés ellen tervezett funkció egyúttal olyan adatkitettséget okoz, amely vitathatóan rosszabb, mint a fotók elvesztése.

Ha a fotóid csak a telefonodon vannak, a támadási felület az adott eszközhöz való fizikai hozzáférés. Ha a fotóid végpontok közötti titkosítás nélkül egy felhőszerveren vannak, a támadási felület kiterjed a szerveroldali betörésekre, a cég alkalmazottainak belső hozzáférésére, az idézéssel vagy paranccsal történő jogi kényszerre és a szerverinfrastruktúra bármely sebezhetőségére. Egyetlen hibapontot több kitettségi pontra cseréltél.

Zárolási mechanizmus

A Safe Lock támogatja a PIN-kódot és a biometrikus feloldást Face ID-val vagy Touch ID-val. Ezek szabványos, felületszintű hozzáférés-szabályozók. Egyik mechanizmus sem vesz részt titkosításban, mert nincs titkosítási réteg, amelyben részt vehetnének. A PIN-kód az alkalmazás felületéhez való hozzáférést zárja; nem származtat kriptográfiai kulcsot.

Nincs kényszermechanizmus, nincs csaliszéf, és nincs hihető letagadhatóság. Ha valaki arra kényszerít, hogy feloldd az alkalmazást, legyen az határőr, erőszakos partner vagy a rendőrség, minden album és minden fotó azonnal láthatóvá válik. A felhőmentés miatt pedig ha nyomás alatt törölsz is tartalmat az eszközről, az még mindig létezhet a szerveren.

Megosztás és adatvédelmi architektúra

A Safe Lock nem kínál széfszintű megosztást. Egy fotó megosztása azt jelenti, hogy a szokásos iOS-mechanizmusokkal exportálod az alkalmazásból, ami minden védelmet megszüntet. Nincs mód arra, hogy egy titkosított gyűjteményt a biztonság megőrzésével megossz valakivel.

Az adatvédelmi architektúrát a felhőmentés kialakítása ássa alá. Egy valódi adatvédelmi architektúra biztosítaná, hogy a szolgáltatás üzemeltetője ne férhessen hozzá a felhasználói adatokhoz. A Safe Lock architektúrája szerveroldali hozzáférést tesz lehetővé a mentett tartalomhoz, így a felhasználó magánszférája a cég szabályzatán és biztonsági gyakorlatán múlik, nem kriptográfiai garanciákon.

Árelemzés

A Safe Lock hirdetésekkel támogatott ingyenes csomagot és prémium előfizetést kínál. Az amerikai App Store-oldala szerint ez $1,99 havonta, $5,99 félévente és $8,99 évente, és $4,99, $19,99 és $29,99 árú Premium Account vásárlásokat is felsorol. A prémium csomag eltávolítja a hirdetéseket, és feloldja a funkciókat, köztük a felhőmentést.

Ezzel az árral a Safe Lock a fotószéfpiac középmezőnyében van. A felhőmentés azonban, amely a fő megkülönböztető funkció, nem csökkenti, hanem növeli az adatvédelmi kockázatot. A felhőmentés kényelméért fizetsz, amely közben kiteszi a fotóidat a mentésszolgáltatónak.

A $1,99/hét, $5,99/hó, $19,99/év vagy $39,99 életre szóló árú Vaultaire Pro kliensoldalon titkosított CloudKit-mentést tartalmaz. A Családi megosztással használható családi csomagok ára az App Store-ban $49,99/év vagy egyszeri $99,99. Egy külön, mintából származtatott mentési kulcs védi a kitöltött rekordokat feltöltés előtt, a helyreállítási kifejezés pedig megnyithat egy titkosított kulcsjegyzéket. Az Apple olvasható széffájlok vagy nyílt szöveges mentési kulcs helyett titkosított szöveget és szolgáltatási metaadatokat kap. A jogosult kliensek, a használható hitelesítő adatok, a helyreállítási rekordok és a kompromittált végpontok továbbra is hozzáférési utak.

Mire panaszkodnak a felhasználók

A Safe Lock App Store-értékelései olyan aggályokat emelnek ki, amelyek egybevágnak a fent leírt architekturális problémákkal.

„A felhőmentést használtam, mert azt hittem, biztonságban vannak a fotóim. Aztán alaposabban elolvastam az adatvédelmi szabályzatot, és rájöttem, hogy a szervereiken hozzáférhetnek a fotóimhoz. Ez egyáltalán nem privát.”

Ez ragadja meg a lényeget. A felhasználók azt feltételezik, hogy a „mentés” „biztonságos mentést” jelent. Ha a mentés nem végpontok között titkosított, a fotóik olvasható formában vannak egy olyan infrastruktúrán, amelyet nem ők irányítanak.

„Telefont cseréltem, és a fotóim fele nem került át. Ezt a felhőmentésnek kellett volna megoldania, de megbízhatatlan.”

A megbízhatatlanul működő felhőmentés elbukik az elsődleges céljában, miközben a szerveroldali tárolás adatvédelmi kockázatait továbbra is hordozza. Akik a mentés kényelméért elfogadták az adatvédelmi kompromisszumot, rájönnek, hogy a kényelem sem garantált.

„Az ingyenes verzióban folyamatosak a hirdetések. Bannerek, teljes képernyős hirdetések, videóhirdetések. Egy adatvédelmi alkalmazásnál ez abszurd.”

Az adatvédelmi alkalmazásba épített hirdetési hálózatok viselkedési adatokat küldenek külső szerverekre. A végpontok között nem titkosított felhőmentéssel együtt az ingyenes csomag összességében kifejezetten árt a felhasználók magánszférájának.

„Semmivel nem tudom bizonyítani, hogy a fotóim privátak maradtak, ha valaki hozzáfért a mentéshez. Nincs titkosítás, nincs hihető letagadhatóság, semmi. Csak egy PIN-kód.”

Ez az értékelés a titkosítás és a hihető letagadhatóság hiányát emeli ki. A PIN-kód semmilyen kriptográfiai garanciát nem ad, a kényszermechanizmus hiánya pedig védtelenül hagyja a felhasználókat a kikényszerített hozzáféréssel szemben.

Hogyan kezeli a Vaultaire az egyes problémákat

Titkosított iCloud-mentés

A Vaultaire minden mentésrekordot helyben, AES-256-GCM-mel titkosít, mielőtt feltöltené a felhasználó privát CloudKit-adatbázisába. A Vaultaire nem üzemeltet tartalomszervert, és nem kapja meg azt a mentési kulcsot, amely ezeket a rekordokat nyílt szöveggé alakítaná. A minta vagy a helyreállítási kifejezés egy megbízható kliensen visszaállíthatja a hozzáférést. Ez megvédi a tartalmat egy olyan tárhelyszolgáltatótól, amelynél csak titkosított szöveg van, az alkalmazás, az iOS, az Apple-fiók, a forgalmi metaadatok és egy feloldott eszköz azonban a fenyegetési modell része marad.

Zero-knowledge architektúra

A Vaultaire nem kér felhasználói fiókot, a Wraxle pedig nem üzemeltet fotótartalom-szervert, és nem kap nyílt szöveges széfkulcsokat. Bekapcsolt hálózati funkciók esetén az Apple-nél továbbra is lehet CloudKit-titkosított szöveg és szolgáltatási metaadat, az operációs rendszer mentései pedig külön másolási útvonalat jelentenek. Egy jogi megkeresés elérheti azokat a rekordokat, amelyek egy félnél vannak, akkor is, ha ezek nem tartalmaznak olvasható széftartalmat.

A mintazár mint titkosítási kulcs

A Vaultaire vizuális mintája a PBKDF2 kulcsszármaztatás bemenete, nem csupán felületi kapu. Az így kapott széfkulcs hitelesíti a titkosított indexet, és kicsomagolja a fájltitkosításhoz használt véletlenszerű mesterkulcsot. Ezek a szimmetrikus műveletek az alkalmazásban, a CryptoKit segítségével futnak, zárolt eszköz esetén pedig az iOS kulcskarika védi a titkosított helyreállítási állapotot.

Kényszerszéf

Kényszer alatt a kényszerminta beírása megnyitja a hozzá rendelt széfet, és eltávolítja a nem kényszerszéfek helyi indexeit és helyreállítási hozzárendeléseit. A Safe Lockban nincs ilyen. A többi széf ezen az eszközön tárolt fájljai is törlődnek. A Vaultaire helyi művelete nem törli a titkosított felhőrekordokat, a más eszközökön lévő másolatokat vagy minden törvényszéki nyomot.

Jobb ár, valódi biztonság

A Vaultaire Pro $19,99/év, a Safe Lock éves csomagja $8,99/év. A Vaultaire életre szóló csomagja $39,99. A Safe Lock oldala nem említ életre szóló csomagot, és a legdrágább Premium Account vásárlása $29,99. A Vaultaire minden csomagja AES-256-GCM titkosítást és titkosított mentést tartalmaz, a Pro pedig kényszerszéfet és széfmegosztást ad hozzá: ezeket a funkciókat a Safe Lock semmilyen áron nem kínálja. A Pro szinkronizálást, alternatív ikonokat, Főképernyő-csempét és diavetítést is ad. A Vaultaire ingyenes csomagja teljes titkosítást tartalmaz, hirdetések nélkül.

← Vissza a Safe Lock és a Vaultaire összehasonlításához