Vaultaire vs Safe Lock

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. Safe Lock: 5/17 caratteristiche (1 parziale).

Confronto prezzi

Backup nel cloud senza crittografia

Safe Lock offre il backup su cloud come funzionalità premium. Sembra un miglioramento della sicurezza dei dati, finché non si esamina ciò di cui viene effettivamente eseguito il backup. Le foto vengono caricate nell'archivio cloud senza crittografia end-to-end. Il fornitore di servizi cloud può leggerli. Un utente malintenzionato che compromette l'account cloud può visualizzarli. Un mandato di comparizione al fornitore di servizi cloud può ottenerli. La funzione di backup crea una seconda copia delle tue foto private in una posizione con controlli di accesso più deboli rispetto al tuo dispositivo.

Vaultaire crittografa i componenti di backup prima che lascino il dispositivo. iCloud riceve imbottito AES-256-GCM testo cifrato e un manifest di ripristino crittografato, file del vault non leggibili o una chiave di backup in testo normale. Un account compromesso o una richiesta legale possono ancora esporre CloudKit record e metadati del servizio. La lettura del contenuto protetto richiede la chiave di backup indipendente dal dispositivo o il percorso di ripristino e i record crittografati corrispondenti.

PERNO vs. Modello come autenticazione

Safe Lock utilizza un PIN numerico per il controllo degli accessi. Un PIN di 4 cifre ha 10.000 combinazioni possibili. Un PIN di 6 cifre ha 1.000.000. Si tratta di piccoli spazi delle chiavi, vulnerabili agli attacchi di forza bruta. Ancora più importante, il PIN consente solo l'accesso all'interfaccia utente dell'app, non deriva una chiave di crittografia. Il PIN è la serratura di una porta; rompere il telaio della porta (accedere al file system) e la serratura è irrilevante. Il modello visivo di

Il modello visivo di Vaultaire è l'input per PBKDF2-HMAC-SHA512, che deriva una chiave dell'insieme di credenziali. La chiave dell'archivio autentica l'indice crittografato e apre la chiave master casuale separata utilizzata per la crittografia dei file. Il pattern è quindi parte del percorso di sblocco crittografico, non solo un gate di interfaccia. La sua vera forza dipende ancora dal modello che una persona sceglie, mentre PBKDF2 aumenta il costo di ogni ipotesi senza aggiungere entropia.

Portabilità dei dati

Safe Lock segnalano la perdita di foto durante i trasferimenti del dispositivo, gli aggiornamenti iOS e la reinstallazione delle app. Senza backup crittografato, le foto nascoste esistono solo nella sandbox locale dell'app. Quando la sandbox viene eliminata, tramite disinstallazione, aggiornamento non riuscito o cancellazione del dispositivo, le foto scompaiono definitivamente. Non esiste alcun meccanismo di ripristino, nessun percorso di esportazione che preservi la privacy e nessun modo per migrare i dati in modo sicuro tra i dispositivi.

Vaultaire offre diversi percorsi di portabilità dei dati. Crittografato lato client iCloud il backup supporta la migrazione del dispositivo e una frase di ripristino personalizzata contenente 9 parole separate deriva una chiave per il manifest di ripristino crittografato. La frase non lo è BIP-39 e non contiene i file, quindi il ripristino richiede comunque il corrispondente file crittografato CloudKit record. La condivisione del vault utilizza un flusso di trasferimento crittografato separato.

Assenza di coercizione Funzionalità

Safe Lock non fornisce alcun sistema di coercizione, nessun meccanismo di negazione plausibile e nessun modo per proteggere i tuoi dati sotto coercizione. Se qualcuno ti obbliga a sbloccare l'app, ogni foto nascosta è immediatamente visibile. Non esiste un deposito secondario che possa essere sacrificato, nessun trigger che cancelli i dati sensibili e nessun modo per dimostrare che non hai nulla da nascondere quando lo fai. Il caveau di coercizione di

Il caveau di coercizione di Vaultaire è progettato per questo scenario. Un modello separato apre il deposito assegnato rimuovendo gli indici locali e le mappature di ripristino per gli altri. La persona che osserva vede uno sblocco normale e i depositi non coercitivi non appaiono più nello stato utilizzabile dell'installazione. L'azione è locale e richiede il massimo impegno: blob crittografati, record cloud, copie peer, cronologia del file system e altre prove forensi potrebbero rimanere.