Vaultaire vs Secret Photo Vault

機能比較

Vaultaire：17/17項目。Secret Photo Vault：5/17項目。

料金比較

パスコード vs. 暗号鍵

Secret Photo Vaultはパスコードの設定を求める。そのパスコードはアプリのインターフェースへのアクセスを制限する。何も暗号化しない。パスコードはアクセス制御の仕組みであり、暗号のプリミティブではない。その後ろのファイルは元の形式のままアプリのサンドボックスディレクトリに保存される。区別は重要だ：アクセス制御は別の経路でデータにアクセスすることで回避できる。暗号鍵は回避できない。なぜなら鍵なしでは、データは読み取れる形式で存在しないからだ。

Vaultaire のパターン ロックは、UI ゲートだけでなく、暗号化アクセス パスの一部です。 PBKDF2-HMAC-SHA512 視覚的なパターンとデバイス全体のソルトを組み合わせて、256 ビットのボールト キーを導出します。このキーは、暗号化されたインデックスを認証し、暗号化されたインデックスに使用される別のランダム マスター キーをラップ解除します。 AES-256-GCM ファイルの暗号化。有効なロック解除または回復パスがなければ、データは暗号文のままになります。

ファイルシステムの可視性

ボールトアプリが暗号化なしでファイルを保存する場合、それらはiOSファイルシステムを読めるツールから可視だ。デバイスをMacに接続し、iTunesまたはFinderを開いて、アプリのドキュメントディレクトリを閲覧する。写真はそこにある――元のコンテンツそのままのJPEG、PNG、MOVファイルだ。フォレンジック調査官はパスコードを解析する必要がない。バックアップまたはデバイスから直接ファイルを読むだけだ。

Vaultaire は、暗号化されたインデックス、ファイル ヘッダー、サムネイル、およびコンテンツをコンテナーに書き込みます。それぞれ AES-256-GCM 値にはノンスと認証タグが含まれます。ファイル システムを参照しても、読み取り可能な画像ヘッダー、ビデオ コンテンツ、ユーザー メタデータは明らかになりませんが、ファイル名、数、暗号文のサイズ、タイムスタンプ、およびストレージの使用状況から構造を明らかにすることができます。

データ損失の防止

Secret Photo Vaultは隠し写真のバックアップ機能を提供しない。デバイスの紛失、iOSアップデートの失敗、工場出荷時リセットは永久なデータ損失をもたらす。これは構造的な問題だ：暗号化なしでは、データをクラウドサービスに安全にバックアップする方法がない。なぜならバックアップが暗号化されていない写真をクラウドプロバイダに露出させるからだ。アプリはパラドックスに陥っている――ディスク上のデータを守れず、オフデバイスに安全にバックアップもできない。

Vaultaire は、バックアップ前に暗号化することでこのリスクを軽減します。 CloudKit は、読み取り可能な写真ではなく暗号文を受け取りますが、Apple は引き続きレコード数、サイズ、タイミング、アカウントのメタデータを監視できます。カスタム回復フレーズは、暗号化された回復マニフェストを開きます。復元にはまだマッチングが必要です CloudKit 記録を保存するため、バックアップによってリカバリが保証されずにデバイス損失のリスクが軽減されます。

パスワードリカバリーの限界

Secret Photo Vaultのパスコードを忘れると、二者択一の結果に直面する：アプリにリカバリーメカニズムがある場合（開発者がデータにアクセスできることを意味し、目的を損なう）か、ない場合（データが永久に失われることを意味する）だ。ほとんどのパスコードベースのアプリは後者を選択し、ユーザーに救済手段を残さない。これは強固なセキュリティから生まれた設計上の選択ではなく、適切な鍵管理システムがないことの結果だ。

Vaultaire は、Vault の作成時に 9 つの個別の単語を含むカスタムの回復文を生成します。そうではありません BIP-39 また、256 ビットのボルト キーはエンコードされません。 PBKDF2-HMAC-SHA512 正規化されたフレーズを 800,000 回繰り返し処理して回復キーを導出し、 AES-GCM 暗号化されたキーエンベロープ。新しいデバイスの復元には、対応する暗号化されたファイルも必要です CloudKit バックアップレコード。