Vaultaire vs Safe Lock

機能比較

Vaultaire：17/17項目。Safe Lock：5/17項目（1つは部分対応）。

料金比較

暗号化なしのクラウドバックアップ

Safe Lockはプレミアム機能としてクラウドバックアップを提供する。データの安全性が向上するように聞こえる――実際にバックアップされているものを調べるまでは。写真はエンドツーエンド暗号化なしでクラウドストレージにアップロードされる。クラウドプロバイダは読める。クラウドアカウントを侵害した攻撃者も閲覧できる。クラウドプロバイダへの召喚状でも取得できる。バックアップ機能はデバイスよりも弱いアクセス制御の場所に、プライベートな写真の二番目のコピーを作る。

Vaultaire は、バックアップ コンポーネントをデバイスから送信される前に暗号化します。 iCloud パッド入りを受け取ります AES-256-GCM 暗号文と暗号化されたリカバリ マニフェスト、読み取り可能なボールト ファイルや平文のバックアップ キーは含まれません。アカウントの侵害や法的要求によっても暴露される可能性があります CloudKit レコードとサービスのメタデータ。保護されたコンテンツを読み取るには、デバイスに依存しないバックアップ キーまたは回復パスと、一致する暗号化されたレコードが必要です。

認証としてのPIN vs. パターン

Safe Lockはアクセス制御に数字PINを使用する。4桁のPINの組み合わせは10,000通り、6桁は1,000,000通りだ。ブルートフォース攻撃に対して脆弱な小さな鍵空間だ。さらに重要なことに、PINはアプリのUIへのアクセスを制限するだけで、暗号鍵を導出しない。PINはドアの鍵だ；ドア枠を壊して（ファイルシステムにアクセスして）しまえば、鍵は無意味だ。

Vaultaire の視覚パターンは、 PBKDF2-HMAC-SHA512、ボールトキーを派生します。そのボールト キーは、暗号化されたインデックスを認証し、ファイルの暗号化に使用される個別のランダム マスター キーのラップを解除します。したがって、パターンはインターフェイス ゲートだけでなく、暗号化ロック解除パスの一部です。その本当の強さは依然として人が選択するパターンに依存しますが、 PBKDF2 エントロピーを追加せずに各推測のコストを上げます。

データポータビリティ

Safe Lockのユーザーはデバイス移行、iOSアップデート、アプリの再インストールで写真を失ったと報告している。暗号化バックアップなしでは、隠した写真はアプリのローカルサンドボックスにしか存在しない。そのサンドボックスが削除されると――アンインストール、失敗したアップデート、デバイスのワイプによって――写真は永久に消える。リカバリーメカニズムも、プライバシーを保持するエクスポート経路も、デバイス間でデータを安全に移行する手段もない。

Vaultaire は、いくつかのデータ移植性パスを提供します。クライアント側で暗号化される iCloud バックアップはデバイスの移行をサポートしており、9 つの個別の単語を含むカスタムの回復フレーズにより、暗号化された回復マニフェストのキーが導出されます。そのフレーズはそうではありません BIP-39 ファイルは含まれていないため、復元には対応する暗号化されたファイルが必要です。 CloudKit 記録。ボールト共有では、別の暗号化された転送フローが使用されます。

緊急保護機能の不在

Safe Lockには緊急ボールトも、もっともらしい否認可能性の仕組みも、強制下でデータを守る手段も存在しない。アプリを強制的に開かせられると、隠した写真がすべて即座に閲覧可能になる。犠牲にできる別のボールトも、機密データを消去するトリガーも、隠すものがないと示す方法も一切ない。

Vaultaire の Duress Vault は、このシナリオ向けに設計されています。別のパターンは、割り当てられたボールトを開き、他のパターンのローカル インデックスとリカバリ マッピングを削除します。見ている人には通常のロック解除が表示され、非強制保管庫はその施設の使用可能な状態では表示されなくなります。このアクションはローカルでベスト エフォート型です。暗号化された BLOB、クラウド レコード、ピア コピー、ファイル システム履歴、およびその他のフォレンジック証拠が残る場合があります。