Vaultaire vs SPV Photo Vault

機能比較

Maple Labs Co., LtdのSPVは6.8万件の評価を集め、平均は4.6つ星です。17のセキュリティ・プライバシー機能でVaultaireとどう比較されるか見てみましょう。

料金比較

PINとパターンのセキュリティ比較

SPVは標準的な数字PINでアプリをロックする。4桁のPINは10,000通り、6桁は100万通りの組み合わせがある。自動化ツールがすべての組み合わせを数秒でテストできると考えると、大きく聞こえる数字も小さく見える。さらに重要なことに、PINはアプリへのアクセスを制限するだけで、何も暗号化しない。PINを回避すれば（バックアップツール、ジェイルブレイク、フォレンジック抽出で）すべてのファイルがすぐに読み取れる。

Vaultaireのパターンは単なるアクセスの関門ではない。PBKDF2-HMAC-SHA512がパターンとデバイス共通のソルトを組み合わせて600,000回反復し、保管庫キーを導出する。このキーは暗号化インデックスを認証し、AES-256-GCMのランダムなマスターキーのラップを解除する。パターンの安全性はユーザーが選べるパターンの範囲に左右され、PBKDF2は推測1回あたりのコストを上げるが、エントロピーを増やすわけではない。

暗号化の不在

SPVは写真と動画をアプリのiOSサンドボックスに元の形式で保存する。サンドボックスはOSレベルで他のアプリからある程度の隔離を提供するが、物理的なアクセスのシナリオに対する保護を提供しない。デバイスのファイルシステムにアクセスできる者――iTunesバックアップ、フォレンジックツール、ジェイルブレイクを通じて――はSPVが保護すると主張するすべてのファイルを読み取れる。

Vaultaireは各ファイルをストレージに書き込む前にAES-256-GCMで暗号化する。認証タグが改ざんを検出し、コピーされたストレージには元のメディアではなく暗号文しかない。一方で、AES-GCM認証と決定的なインデックスファイル名により、オフラインの検査官は候補の保管庫キーを試せる。そのため、強いパターンとロックされたデバイスの境界は引き続き重要だ。

データ損失のリスク

SPVユーザーはアプリのアップデート、iOSのアップグレード、デバイス移行後に写真を失ったと頻繁に報告している。ファイルがサンドボックスに暗号化されずに保存されているため、他のアプリデータと同じデータ損失リスクにさらされる。ファイル自体以外のリカバリーメカニズムはない――iOSがサンドボックスをクリーンアップするかアプリがリセットされると、写真は永久に消える。

Vaultaireの暗号化コンテナ形式は、アプリの更新に備えてバージョン管理されている。9語のカスタムリカバリーフレーズからは、暗号化されたリカバリーエンベロープの鍵が導出される。これはBIP-39ではない。再インストールやデバイス紛失の後に復元するには、対応する暗号化されたCloudKitバックアップレコードも必要だ。つまりiCloudバックアップがデータのコピーで、フレーズはそのリカバリーマニフェストを開くための認証情報だ。

シンプルさ vs. セキュリティ：誤ったトレードオフ

SPVの魅力はそのシンプルさだ――PINの背後に基本的な写真整理機能があるクリーンなインターフェース。暗黙の主張は本物のセキュリティは複雑で大多数のユーザーには不要だというものだ。この枠組みは誤解を招く。暗号化の複雑さはユーザーから完全に隠れている。Vaultaireのインターフェースも同様にシンプルだ：パターンを描けばファイルが見える。暗号の機械は静かに裏で動いている。

本当の問いは「暗号化は必要か？」ではなく「なぜ暗号化しないアプリを選ぶのか？」だ。二つのアプリが同じユーザー体験を提供していて、一方がファイルを暗号化し他方がしないならば、暗号化されていない選択肢を選ぶ合理的な理由はない。セキュリティは後付けで加える機能ではなく、構築するかしないかの基盤だ。