Vaultaire vs Safe Lock

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. Safe Lock: 5/17 caratteristiche (1 parziale).

Confronto prezzi

Backup nel cloud senza crittografia

Safe Lock offre il backup su cloud come funzionalità premium. Sembra un miglioramento della sicurezza dei dati, finché non si esamina ciò di cui viene effettivamente eseguito il backup. Le foto vengono caricate nell'archivio cloud senza crittografia end-to-end. Il fornitore di servizi cloud può leggerli. Un utente malintenzionato che compromette l'account cloud può visualizzarli. Un mandato di comparizione al fornitore di servizi cloud può ottenerli. La funzione di backup crea una seconda copia delle tue foto private in una posizione con controlli di accesso più deboli rispetto al tuo dispositivo.

Vaultaire cifra i componenti del backup prima che lascino il dispositivo. iCloud riceve testo cifrato AES-256-GCM con padding e un manifest di ripristino cifrato, non file leggibili della cassaforte né una chiave di backup in chiaro. Un account compromesso o una richiesta legale possono comunque esporre i record CloudKit e i metadati del servizio. Per leggere il contenuto protetto servono la chiave di backup, indipendente dal dispositivo, oppure il percorso di ripristino, insieme ai record cifrati corrispondenti.

PIN vs. sequenza come autenticazione

Safe Lock utilizza un PIN numerico per il controllo degli accessi. Un PIN di 4 cifre ha 10.000 combinazioni possibili. Un PIN di 6 cifre ha 1.000.000. Si tratta di piccoli spazi delle chiavi, vulnerabili agli attacchi di forza bruta. Ancora più importante, il PIN consente solo l'accesso all'interfaccia utente dell'app, non deriva una chiave di crittografia. Il PIN è la serratura di una porta; rompere il telaio della porta (accedere al file system) e la serratura è irrilevante.

La sequenza visiva di Vaultaire è l'input di PBKDF2-HMAC-SHA512, che deriva la chiave della cassaforte. Questa chiave autentica l'indice cifrato e apre la chiave master casuale separata usata per cifrare i file. La sequenza fa quindi parte del percorso di sblocco crittografico e non è solo un cancello dell'interfaccia. La sua forza reale dipende comunque dalla sequenza scelta, mentre PBKDF2 aumenta il costo di ogni tentativo senza aggiungere entropia.

Portabilità dei dati

Safe Lock segnalano la perdita di foto durante i trasferimenti del dispositivo, gli aggiornamenti iOS e la reinstallazione delle app. Senza backup crittografato, le foto nascoste esistono solo nella sandbox locale dell'app. Quando la sandbox viene eliminata, tramite disinstallazione, aggiornamento non riuscito o cancellazione del dispositivo, le foto scompaiono definitivamente. Non esiste alcun meccanismo di ripristino, nessun percorso di esportazione che preservi la privacy e nessun modo per migrare i dati in modo sicuro tra i dispositivi.

Vaultaire offre diversi modi per spostare i tuoi dati. Il backup iCloud cifrato lato client permette di passare a un nuovo dispositivo, e una frase di ripristino personalizzata di 9 parole distinte deriva una chiave per il manifest di ripristino cifrato. La frase non è BIP-39 e non contiene i file, quindi il ripristino richiede comunque i record CloudKit cifrati corrispondenti. La condivisione delle casseforti usa un flusso di trasferimento cifrato separato.

Assenza di coercizione Funzionalità

Safe Lock non fornisce alcun sistema di coercizione, nessun meccanismo di negazione plausibile e nessun modo per proteggere i tuoi dati sotto coercizione. Se qualcuno ti obbliga a sbloccare l'app, ogni foto nascosta è immediatamente visibile. Non esiste una cassaforte secondaria che possa essere sacrificato, nessun trigger che cancelli i dati sensibili e nessun modo per dimostrare che non hai nulla da nascondere quando lo fai.

La cassaforte anti-coercizione di Vaultaire è pensata proprio per questo scenario. Una sequenza separata apre la cassaforte assegnata e rimuove gli indici locali e i dati di ripristino delle altre. Chi osserva vede uno sblocco normale, e le altre casseforti non risultano più utilizzabili in quell'installazione. Anche i loro file archiviati su questo dispositivo vengono eliminati. L'azione è locale e nei limiti del possibile: record nel cloud, copie sui dispositivi dei destinatari, cronologia del file system e altre prove forensi possono restare.