Vaultaire vs Safe Lock

機能比較

Vaultaire：17/17項目。Safe Lock：5/17項目（1つは部分対応）。

料金比較

暗号化なしのクラウドバックアップ

Safe Lockはプレミアム機能としてクラウドバックアップを提供する。データの安全性が向上するように聞こえる――実際にバックアップされているものを調べるまでは。写真はエンドツーエンド暗号化なしでクラウドストレージにアップロードされる。クラウドプロバイダは読める。クラウドアカウントを侵害した攻撃者も閲覧できる。クラウドプロバイダへの召喚状でも取得できる。バックアップ機能はデバイスよりも弱いアクセス制御の場所に、プライベートな写真の二番目のコピーを作る。

Vaultaireは、バックアップの構成要素をデバイスから送り出す前に暗号化します。iCloudが受け取るのは、パディングを施したAES-256-GCMの暗号文と暗号化された復旧マニフェストで、読める保管庫ファイルや平文のバックアップキーは含まれません。それでも、アカウントの乗っ取りや法的な要求によって、CloudKitのレコードとサービスのメタデータが漏れる可能性はあります。保護された中身を読むには、デバイスに依存しないバックアップキーまたは復旧手段と、対応する暗号化レコードが必要です。

認証としてのPIN vs. パターン

Safe Lockはアクセス制御に数字PINを使用する。4桁のPINの組み合わせは10,000通り、6桁は1,000,000通りだ。ブルートフォース攻撃に対して脆弱な小さな鍵空間だ。さらに重要なことに、PINはアプリのUIへのアクセスを制限するだけで、暗号鍵を導出しない。PINはドアの鍵だ；ドア枠を壊して（ファイルシステムにアクセスして）しまえば、鍵は無意味だ。

Vaultaireのパターンは、保管庫キーを導出するPBKDF2-HMAC-SHA512の入力です。保管庫キーは暗号化されたインデックスを認証し、ファイル暗号化に使う別のランダムなマスターキーのラップを解きます。つまりパターンは画面上の関門だけでなく、暗号的なロック解除の経路の一部です。実際の強さは本人が選ぶパターンに左右されますが、PBKDF2はエントロピーを増やさずに推測1回あたりのコストを引き上げます。

データポータビリティ

Safe Lockのユーザーはデバイス移行、iOSアップデート、アプリの再インストールで写真を失ったと報告している。暗号化バックアップなしでは、隠した写真はアプリのローカルサンドボックスにしか存在しない。そのサンドボックスが削除されると――アンインストール、失敗したアップデート、デバイスのワイプによって――写真は永久に消える。リカバリーメカニズムも、プライバシーを保持するエクスポート経路も、デバイス間でデータを安全に移行する手段もない。

Vaultaireにはデータを移す手段がいくつかあります。クライアント側で暗号化されるiCloudバックアップでデバイスを移行でき、独自形式の9語のリカバリーフレーズから、暗号化された復旧マニフェストの鍵が導出されます。このフレーズはBIP-39ではなく、ファイル自体も含まないため、復元には対応する暗号化済みのCloudKitレコードが必要です。保管庫共有では、これとは別の暗号化された転送の仕組みを使います。

脅迫対策機能の不在

Safe Lockには脅迫用保管庫も、もっともらしい否認可能性の仕組みも、強制下でデータを守る手段も存在しない。アプリを強制的に開かせられると、隠した写真がすべて即座に閲覧可能になる。犠牲にできる別の保管庫も、機密データを消去するトリガーも、隠すものがないと示す方法も一切ない。

Vaultaireの脅迫用保管庫（Pro）は、まさにこの場面のための機能です。専用のパターンを入力すると割り当てられた保管庫が開き、ほかの保管庫のローカルのインデックスと復旧用の対応付けが削除されます。見ている人には通常のロック解除にしか見えず、脅迫用以外の保管庫はそのインストール環境では使える状態で表示されなくなります。それらの保管庫がこのデバイスに保存していたファイルも削除されます。この処理はローカルでのベストエフォートです。クラウドのレコード、他デバイスのコピー、ファイルシステムの履歴などのフォレンジック証拠が残る場合があります。