Vaultaire vs Safe Lock

Fitur

Vaultaire: fitur 17/17. Safe Lock: fitur 17/5 (1 sebagian).

Perbandingan Harga

Cloud Backup Tanpa Enkripsi

Safe Lock menawarkan cadangan cloud sebagai fitur premium. Ini terdengar seperti peningkatan keamanan data -- sampai Anda memeriksa apa yang sebenarnya dicadangkan. Foto-foto diunggah ke penyimpanan cloud tanpa enkripsi ujung ke ujung. Penyedia cloud dapat membacanya. Penyerang yang menyusupi akun cloud dapat melihatnya. Panggilan pengadilan ke penyedia cloud dapat memperolehnya. Fitur pencadangan membuat salinan kedua foto pribadi Anda di lokasi dengan kontrol akses yang lebih lemah dibandingkan perangkat Anda.

Vaultaire mengenkripsi komponen cadangan sebelum meninggalkan perangkat. iCloud menerima empuk AES-256-GCM teks sandi dan manifes pemulihan terenkripsi, bukan file brankas yang dapat dibaca atau kunci cadangan teks biasa. Akun yang disusupi atau tuntutan hukum masih dapat terungkap CloudKit catatan dan metadata layanan. Membaca konten yang dilindungi memerlukan kunci cadangan yang tidak bergantung pada perangkat atau jalur pemulihan dan catatan terenkripsi yang cocok.

PIN vs. Pola sebagai Otentikasi

Safe Lock menggunakan PIN numerik untuk kontrol akses. PIN 4 digit memiliki 10.000 kemungkinan kombinasi. PIN 6 digit memiliki 1.000.000. Ini adalah ruang kunci yang kecil, rentan terhadap serangan brute force. Yang lebih penting lagi, PIN hanya menjadi gerbang akses ke UI aplikasi -- PIN tidak memperoleh kunci enkripsi. PIN adalah kunci pintu; memecahkan kusen pintu (mengakses sistem file), dan kuncinya tidak relevan. Pola visual

Pola visual Vaultaire adalah masukannya PBKDF2-HMAC-SHA512, yang memperoleh kunci vault. Kunci brankas tersebut mengautentikasi indeks terenkripsi dan membuka kunci master acak terpisah yang digunakan untuk enkripsi file. Oleh karena itu, pola tersebut merupakan bagian dari jalur buka kunci kriptografi, bukan hanya gerbang antarmuka. Kekuatan sebenarnya masih bergantung pada pola yang dipilih seseorang PBKDF2 meningkatkan biaya setiap tebakan tanpa menambahkan entropi.

Pengguna

Safe Lock melaporkan kehilangan foto selama transfer perangkat, pembaruan iOS, dan penginstalan ulang aplikasi. Tanpa cadangan terenkripsi, foto tersembunyi hanya ada di kotak pasir lokal aplikasi. Saat kotak pasir tersebut dihapus -- melalui pencopotan pemasangan, pembaruan yang gagal, atau penghapusan perangkat -- foto-foto tersebut akan hilang secara permanen. Tidak ada mekanisme pemulihan, tidak ada jalur ekspor yang menjaga privasi, dan tidak ada cara untuk memigrasikan data dengan aman antar perangkat.

Vaultaire menyediakan beberapa jalur portabilitas data. Dienkripsi sisi klien iCloud cadangan mendukung migrasi perangkat, dan frasa pemulihan khusus yang berisi 9 kata terpisah memperoleh kunci untuk manifes pemulihan terenkripsi. Ungkapannya tidak BIP-39 dan tidak berisi file, jadi pemulihan masih memerlukan enkripsi yang sesuai CloudKit catatan. Berbagi Vault menggunakan alur transfer terenkripsi terpisah.

Tidak adanya Paksaan Fitur

Safe Lock tidak menyediakan brankas paksaan, tidak ada mekanisme penyangkalan yang masuk akal, dan tidak ada cara untuk melindungi data Anda di bawah paksaan. Jika seseorang memaksa Anda membuka kunci aplikasi, setiap foto yang tersembunyi akan segera terlihat. Tidak ada brankas sekunder yang dapat dikorbankan, tidak ada pemicu yang menghapus data sensitif, dan tidak ada cara untuk menunjukkan bahwa Anda tidak menyembunyikan apa pun saat melakukannya. Gudang paksaan

Gudang paksaan Vaultaire dirancang untuk skenario ini. Pola terpisah membuka brankas yang ditetapkan sambil menghapus indeks lokal dan pemetaan pemulihan untuk pola lainnya. Orang yang menonton melihat pembukaan kunci biasa, dan brankas tanpa paksaan tidak lagi muncul dalam status instalasi yang dapat digunakan. Tindakan ini bersifat lokal dan merupakan upaya terbaik: blob terenkripsi, catatan cloud, salinan rekan, riwayat sistem file, dan bukti forensik lainnya mungkin tetap ada.