Vaultaire vs Secret Photo Vault

Fitur

Vaultaire: fitur 17/17. Secret Photo Vault: fitur 17/5. Akses berbasis kode sandi

Perbandingan Harga

Kode Sandi vs. Kunci Enkripsi

Secret Photo Vault meminta Anda menyetel kode sandi. Kode sandi itu membuka akses ke antarmuka aplikasi. Itu tidak mengenkripsi apa pun. Kode sandi adalah mekanisme kontrol akses, bukan kriptografi primitif. File di belakangnya tetap dalam format aslinya, disimpan di direktori sandbox aplikasi. Perbedaannya penting: kontrol akses dapat dilewati dengan mengakses data melalui jalur yang berbeda. Kunci enkripsi tidak dapat dilewati karena tanpanya, data tidak akan ada dalam bentuk yang dapat dibaca. Kunci pola

Kunci pola Vaultaire adalah bagian dari jalur akses kriptografi, bukan hanya gerbang UI. PBKDF2-HMAC-SHA512 menggabungkan pola visual dengan garam di seluruh perangkat untuk mendapatkan kunci brankas 256-bit. Kunci tersebut mengautentikasi indeks terenkripsi dan membuka kunci master acak terpisah yang digunakan AES-256-GCM enkripsi file. Tanpa jalur buka kunci atau pemulihan yang valid, data tetap berupa teks tersandi.

Visibilitas Sistem File

Saat aplikasi vault menyimpan file tanpa enkripsi, file tersebut dapat dilihat oleh alat apa pun yang dapat membaca sistem file iOS. Hubungkan perangkat ke Mac, buka iTunes atau Finder, dan telusuri direktori dokumen aplikasi. Foto-fotonya ada di sana -- file JPEG, PNG, MOV dengan konten aslinya utuh. Pemeriksa forensik tidak perlu memecahkan kode sandi apa pun; mereka cukup membaca file dari cadangan atau perangkat secara langsung.

Vaultaire menulis indeks terenkripsi, header file, gambar mini, dan konten ke penampungnya. Masing-masing AES-256-GCM nilai termasuk tag nonce dan otentikasi. Menjelajahi sistem file tidak mengungkapkan header gambar, konten video, atau metadata pengguna yang dapat dibaca, namun nama file, jumlah, ukuran ciphertext, cap waktu, dan penggunaan penyimpanan masih dapat mengungkapkan struktur.

Pencegahan Kehilangan Data

Secret Photo Vault tidak menyediakan mekanisme cadangan untuk foto tersembunyi. Hilangnya perangkat, kegagalan pembaruan iOS, atau reset pabrik mengakibatkan hilangnya data permanen. Ini adalah masalah struktural: tanpa enkripsi, tidak ada cara aman untuk mencadangkan data ke layanan cloud, karena pencadangan akan mengekspos foto yang tidak terenkripsi ke penyedia cloud. Aplikasi ini terjebak dalam sebuah paradoks -- aplikasi tidak dapat melindungi data di disk, dan tidak dapat mencadangkan data di luar perangkat dengan aman.

Vaultaire mengurangi risiko ini dengan mengenkripsi sebelum melakukan pencadangan. CloudKit menerima ciphertext daripada foto yang dapat dibaca, sementara Apple masih dapat mengamati jumlah catatan, ukuran, waktu, dan metadata akun. Frasa pemulihan khusus membuka manifes pemulihan terenkripsi. Restorasi masih memerlukan pencocokan CloudKit catatan, sehingga pencadangan menurunkan risiko kehilangan perangkat tanpa menjamin pemulihan.

Keterbatasan Pemulihan Kata Sandi

Lupakan kode sandi Secret Photo Vault Anda, dan Anda akan menghadapi hasil biner: aplikasi memiliki mekanisme pemulihan (yang berarti pengembang dapat mengakses data Anda, sehingga menggagalkan tujuannya), atau tidak (yang berarti data Anda hilang secara permanen). Sebagian besar aplikasi berbasis kode sandi memilih opsi terakhir, sehingga pengguna tidak punya pilihan lain. Ini bukanlah pilihan desain yang lahir dari keamanan yang kuat -- ini adalah konsekuensi dari tidak adanya sistem manajemen kunci yang tepat.

Vaultaire menghasilkan kalimat pemulihan khusus yang berisi 9 kata terpisah saat pembuatan vault. Tidak BIP-39 dan tidak mengkodekan kunci brankas 256-bit. PBKDF2-HMAC-SHA512 memproses frase yang dinormalisasi untuk 800.000 iterasi untuk mendapatkan kunci pemulihan, yang membuka AES-GCM amplop kunci terenkripsi. Pemulihan perangkat baru juga memerlukan enkripsi yang sesuai CloudKit catatan cadangan.