Vaultaire vs SPV Photo Vault

Funkciók összehasonlítása

A Maple Labs Co., Ltd SPV alkalmazásának 68 ezer értékelése és 4,6 csillagos átlaga van. Így teljesít a Vaultaire-rel szemben 17 biztonsági és adatvédelmi funkcióban.

Árak összehasonlítása

PIN-kód vagy minta biztonsága

Az SPV szabványos számjegyes PIN-kóddal zárja az alkalmazást. Egy 4 jegyű PIN-kódnak 10 000 lehetséges kombinációja van, egy 6 jegyűnek 1 millió. Ezek a számok nagynak tűnnek, amíg nem gondolsz arra, hogy automatizált eszközök másodpercek alatt minden kombinációt kipróbálnak. Még fontosabb, hogy a PIN-kód csak az alkalmazáshoz való hozzáférést zárja, semmit nem titkosít. Ha valaki megkerüli a PIN-kódot (mentéskészítő eszközzel, jailbreakkel vagy törvényszéki adatkinyeréssel), minden fájl azonnal olvasható.

A Vaultaire mintája nem csupán egy belépési kapu. A PBKDF2-HMAC-SHA512 egy eszközszintű sóval kombinálja 600 000 iteráción át, és ebből széfkulcsot származtat. Ez a kulcs hitelesíti a titkosított indexet, és kicsomagol egy véletlenszerű AES-256-GCM mesterkulcsot. A minta biztonságát a felhasználó által választható minták köre korlátozza, a PBKDF2 pedig minden próbálkozás költségét növeli, de nem ad hozzá entrópiát.

A titkosítás hiánya

Az SPV a fotókat és videókat eredeti formátumukban, az alkalmazás iOS-sandboxában tárolja. A sandbox operációsrendszer-szinten elszigeteli őket más alkalmazásoktól, de fizikai hozzáférés esetén nem nyújt védelmet. Aki hozzáfér az eszköz fájlrendszeréhez, iTunes-mentéssel, törvényszéki eszközzel vagy jailbreakkel, minden fájlt elolvashat, amelyet az SPV állítólag véd.

A Vaultaire minden fájlt AES-256-GCM-mel titkosít, mielőtt a tárolóra írná. A hitelesítő címke jelzi a módosítást, a lemásolt tárhely pedig az eredeti média helyett titkosított szöveget tartalmaz. Az AES-GCM hitelesítés és a determinisztikus indexfájlnév azt is lehetővé teszi, hogy egy offline vizsgáló széfkulcs-jelölteket próbáljon ki, ezért az erős minta és a zárolt eszköz határa továbbra is számít.

Adatvesztési kockázatok

Az SPV felhasználói gyakran számolnak be arról, hogy alkalmazásfrissítés, iOS-frissítés vagy eszközváltás után elvesztették a fotóikat. Mivel a fájlok titkosítatlanul vannak a sandboxban, ugyanazoknak az adatvesztési kockázatoknak vannak kitéve, mint bármely más alkalmazásadat. A fájlokon túl nincs helyreállítási mechanizmus: ha az iOS kiüríti a sandboxot, vagy az alkalmazás alaphelyzetbe áll, a fotók végleg elvesznek.

A Vaultaire titkosított tárolóformátuma verziózott, így kezeli az alkalmazásfrissítéseket. A saját, kilencszavas helyreállítási kifejezésből egy titkosított helyreállítási boríték kulcsa származik; ez nem BIP-39. Újratelepítés vagy az eszköz elvesztése után a helyreállításhoz a hozzá tartozó titkosított CloudKit-mentésrekordok is kellenek. Az iCloud-mentés tehát az adatok másolata, a kifejezés pedig az a hitelesítő adat, amely megnyitja a helyreállítási jegyzéket.

Egyszerűség vagy biztonság: hamis választás

Az SPV vonzereje az egyszerűsége: tiszta felület, alapvető fotórendezés egy PIN-kód mögött. A kimondatlan érv az, hogy a valódi biztonság bonyolult, és a legtöbb felhasználónak felesleges. Ez a keretezés félrevezető. A titkosítás bonyolultsága teljesen rejtve marad a felhasználó elől. A Vaultaire felülete ugyanilyen egyszerű: lerajzolod a mintát, és látod a fájljaidat. A kriptográfiai gépezet csendben dolgozik a háttérben.

Az igazi kérdés nem az, hogy „kell-e titkosítás?”, hanem az, hogy „miért választanék olyan alkalmazást, amely nem titkosít?” Ha két alkalmazás ugyanazt a felhasználói élményt nyújtja, de az egyik titkosítja a fájljaidat, a másik nem, semmi észszerű ok nincs a titkosítatlant választani. A biztonság nem utólag hozzáadott funkció, hanem alap, amelyre vagy építesz, vagy kihagyod.