Vaultaire vs Safe Lock

Perbandingan Fitur

Vaultaire: fitur 17/17. Safe Lock: fitur 5/17 (1 sebagian).

Perbandingan Harga

Cadangan Cloud Tanpa Enkripsi

Safe Lock menawarkan cadangan cloud sebagai fitur premium. Ini terdengar seperti peningkatan keamanan data – sampai Anda memeriksa apa yang sebenarnya dicadangkan. Foto-foto diunggah ke penyimpanan cloud tanpa enkripsi ujung ke ujung. Penyedia cloud dapat membacanya. Penyerang yang menyusupi akun cloud dapat melihatnya. Panggilan pengadilan ke penyedia cloud dapat memperolehnya. Fitur pencadangan membuat salinan kedua foto pribadi Anda di lokasi dengan kontrol akses yang lebih lemah dibandingkan perangkat Anda.

Vaultaire mengenkripsi komponen cadangan sebelum keluar dari perangkat. iCloud menerima ciphertext AES-256-GCM yang sudah diberi padding dan manifes pemulihan terenkripsi, bukan file brankas yang dapat dibaca atau kunci cadangan teks biasa. Akun yang disusupi atau tuntutan hukum masih dapat mengungkap catatan CloudKit dan metadata layanan. Membaca konten yang dilindungi memerlukan kunci cadangan yang tidak terikat perangkat, atau jalur pemulihan, beserta catatan terenkripsi yang cocok.

PIN vs. Pola sebagai Otentikasi

Safe Lock menggunakan PIN numerik untuk kontrol akses. PIN 4 digit memiliki 10.000 kemungkinan kombinasi. PIN 6 digit memiliki 1.000.000. Ini adalah ruang kunci yang kecil, rentan terhadap serangan brute force. Yang lebih penting lagi, PIN hanya menjadi gerbang akses ke UI aplikasi – PIN tidak menurunkan kunci enkripsi. PIN adalah kunci pintu; memecahkan kusen pintu (mengakses sistem file), dan kuncinya tidak relevan.

Pola visual Vaultaire menjadi masukan bagi PBKDF2-HMAC-SHA512, yang menurunkan kunci brankas. Kunci brankas tersebut mengautentikasi indeks terenkripsi dan membuka kunci master acak terpisah yang digunakan untuk enkripsi file. Karena itu, pola merupakan bagian dari jalur buka kunci kriptografis, bukan sekadar gerbang antarmuka. Kekuatan sebenarnya tetap bergantung pada pola yang dipilih seseorang, sedangkan PBKDF2 menaikkan biaya setiap tebakan tanpa menambah entropi.

Portabilitas Data

Safe Lock melaporkan kehilangan foto selama transfer perangkat, pembaruan iOS, dan penginstalan ulang aplikasi. Tanpa cadangan terenkripsi, foto tersembunyi hanya ada di kotak pasir lokal aplikasi. Saat kotak pasir tersebut dihapus – melalui pencopotan pemasangan, pembaruan yang gagal, atau penghapusan perangkat – foto-foto tersebut akan hilang secara permanen. Tidak ada mekanisme pemulihan, tidak ada jalur ekspor yang menjaga privasi, dan tidak ada cara untuk memigrasikan data dengan aman antar perangkat.

Vaultaire menyediakan beberapa jalur portabilitas data. Cadangan iCloud yang dienkripsi di sisi klien mendukung migrasi perangkat, dan frasa pemulihan kustom sembilan kata menurunkan kunci untuk manifes pemulihan terenkripsi. Frasa ini bukan BIP-39 dan tidak berisi file, sehingga pemulihan tetap memerlukan catatan CloudKit terenkripsi yang sesuai. Berbagi brankas menggunakan alur transfer terenkripsi terpisah.

Tanpa Fitur Paksaan

Safe Lock tidak menyediakan brankas umpan, tidak ada mekanisme penyangkalan yang masuk akal, dan tidak ada cara untuk melindungi data Anda di bawah paksaan. Jika seseorang memaksa Anda membuka kunci aplikasi, setiap foto yang tersembunyi akan segera terlihat. Tidak ada brankas sekunder yang dapat dikorbankan, tidak ada pemicu yang menghapus data sensitif, dan tidak ada cara untuk menunjukkan bahwa Anda tidak menyembunyikan apa pun saat melakukannya.

Brankas paksaan Vaultaire dirancang untuk skenario ini. Pola terpisah membuka brankas yang ditetapkan sambil menghapus indeks lokal dan pemetaan pemulihan untuk pola lainnya. Orang yang menyaksikan hanya melihat buka kunci biasa, dan brankas non-umpan tidak lagi muncul dalam status instalasi yang dapat digunakan. File tersimpan milik brankas tersebut di perangkat ini juga dihapus. Tindakan ini bersifat lokal dan sebatas kemampuan (best-effort): catatan cloud, salinan di perangkat peserta lain, riwayat sistem file, dan bukti forensik lainnya mungkin tetap ada.