Vaultaire vs Secret Photo Vault

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. Secret Photo Vault: 5/17 caratteristiche.

Confronto prezzi

Codice vs. Chiave di crittografia

Secret Photo Vault ti chiede di impostare un codice di accesso. Quel passcode consente l'accesso all'interfaccia dell'app. Non crittografa nulla. Il passcode è un meccanismo di controllo dell'accesso, non una primitiva crittografica. I file dietro rimangono nel loro formato originale, archiviati nella directory sandbox dell'app. La distinzione è importante: un controllo di accesso può essere aggirato accedendo ai dati attraverso un percorso diverso. Una chiave di crittografia non può essere aggirata perché senza di essa i dati non esistono in forma leggibile. Il pattern lock di

Il pattern lock di Vaultaire fa parte del percorso di accesso crittografico, non solo di un gate dell'interfaccia utente. PBKDF2-HMAC-SHA512 combina il modello visivo con un salt a livello di dispositivo per ricavare una chiave dell'insieme di credenziali a 256 bit. Tale chiave autentica l'indice crittografato e apre una chiave master casuale separata utilizzata per AES-256-GCM crittografia dei file. Senza un percorso di sblocco o ripristino valido, i dati rimangono testo cifrato.

Visibilità del file system

Quando un'app del vault archivia file senza crittografia, tali file sono visibili a qualsiasi strumento in grado di leggere il file system iOS. Collega il dispositivo a un Mac, apri iTunes o Finder e sfoglia la directory dei documenti dell'app. Le foto sono proprio lì: file JPEG, PNG, MOV con il contenuto originale intatto. Un esaminatore forense non ha bisogno di decifrare alcun passcode; leggono semplicemente i file dal backup o direttamente dal dispositivo.

Vaultaire scrive indici, intestazioni di file, miniature e contenuti crittografati nel suo contenitore. Ciascuno AES-256-GCM il valore include un nonce e un tag di autenticazione. La navigazione nel file system non rivela intestazioni di immagini leggibili, contenuto video o metadati dell'utente, ma nomi di file, conteggi, dimensioni del testo cifrato, timestamp e utilizzo dello spazio di archiviazione possono comunque rivelare la struttura.

Prevenzione della perdita di dati

Secret Photo Vault non fornisce alcun meccanismo di backup per le foto nascoste. La perdita del dispositivo, gli errori di aggiornamento iOS o il ripristino delle impostazioni di fabbrica comportano la perdita permanente dei dati. Si tratta di un problema strutturale: senza crittografia non esiste un modo sicuro per eseguire il backup dei dati su un servizio cloud, perché il backup esporrebbe le foto non crittografate al provider cloud. L'app è bloccata in un paradosso: non può proteggere i dati su disco e non può eseguirne il backup in sicurezza fuori dal dispositivo.

Vaultaire riduce questo rischio crittografando prima del backup. CloudKit riceve testo cifrato anziché foto leggibili, mentre Apple può comunque osservare conteggi, dimensioni, tempi e metadati dell'account dei record. Una frase di ripristino personalizzata apre un manifest di ripristino crittografato. Il restauro necessita ancora del riscontro CloudKit record, quindi il backup riduce il rischio di perdita del dispositivo senza garantire il ripristino.

Limitazioni per il recupero della password

Dimentichi il tuo passcode Secret Photo Vault e ti ritroverai di fronte a un risultato binario: o l'app ha un meccanismo di ripristino (il che significa che lo sviluppatore può accedere ai tuoi dati, vanificando lo scopo), oppure no (il che significa che i tuoi dati vengono persi in modo permanente). La maggior parte delle app basate su passcode scelgono quest'ultima, lasciando gli utenti senza possibilità di ricorso. Questa non è una scelta progettuale nata da una forte sicurezza: è una conseguenza della mancanza di un adeguato sistema di gestione delle chiavi.

Vaultaire genera una frase di recupero personalizzata contenente 9 parole separate al momento della creazione del vault. Non lo è BIP-39 e non codifica una chiave del vault a 256 bit. PBKDF2-HMAC-SHA512 elabora la frase normalizzata per 800.000 iterazioni per ricavare una chiave di ripristino, che apre un file AES-GCM busta della chiave crittografata. Anche il ripristino del nuovo dispositivo richiede la crittografia corrispondente CloudKit record di backup.