Vaultaire vs SPV Photo Vault

機能比較

SPV by SUSPENDED APPS has 68K ratings and a 4.6-star average. Here is how it compares to Vaultaire across 17のセキュリティ・プライバシー機能.

料金比較

PINとパターンのセキュリティ比較

SPVは標準的な数字PINでアプリをロックする。4桁のPINは10,000通り、6桁は100万通りの組み合わせがある。自動化ツールがすべての組み合わせを数秒でテストできると考えると、大きく聞こえる数字も小さく見える。さらに重要なことに、PINはアプリへのアクセスを制限するだけで、何も暗号化しない。PINを回避すれば（バックアップツール、ジェイルブレイク、フォレンジック抽出で）すべてのファイルがすぐに読み取れる。

Vaultaire のパターンは単なるアクセス ゲートではありません。 PBKDF2-HMAC-SHA512 これをデバイス全体のソルトと組み合わせて 600,000 回繰り返し、ボールト キーを導出します。このキーは暗号化されたインデックスを認証し、ランダムなインデックスをアンラップします。 AES-256-GCM マスターキー。パターンのセキュリティは、ユーザーが選択したパターン空間によって制限され、 PBKDF2 追加のエントロピーを作成することなく、各推測のコストを上げます。

暗号化の不在

SPVは写真と動画をアプリのiOSサンドボックスに元の形式で保存する。サンドボックスはOSレベルで他のアプリからある程度の隔離を提供するが、物理的なアクセスのシナリオに対する保護を提供しない。デバイスのファイルシステムにアクセスできる者――iTunesバックアップ、フォレンジックツール、ジェイルブレイクを通じて――はSPVが保護すると主張するすべてのファイルを読み取れる。

Vaultaire は各ファイルを次のように暗号化します。 AES-256-GCM ストレージに書き込む前に。認証タグは変更を検出し、コピーされたストレージには元のメディアの代わりに暗号文が含まれます。 AES-GCM 認証と決定論的なインデックス ファイル名により、オフライン検査官は候補のボールト キーをテストできるため、強力なパターンとロックされたデバイスの境界が引き続き重要になります。

データ損失のリスク

SPVユーザーはアプリのアップデート、iOSのアップグレード、デバイス移行後に写真を失ったと頻繁に報告している。ファイルがサンドボックスに暗号化されずに保存されているため、他のアプリデータと同じデータ損失リスクにさらされる。ファイル自体以外のリカバリーメカニズムはない――iOSがサンドボックスをクリーンアップするかアプリがリセットされると、写真は永久に消える。

Vaultaire の暗号化コンテナ形式は、アプリの更新用にバージョン管理されています。 9 つの個別の単語を含むカスタムの回復フレーズにより、暗号化された回復エンベロープのキーが導出されます。そうではありません BIP-39。再インストールまたはデバイスの紛失後の回復には、対応する暗号化されたデータも必要です。 CloudKit バックアップレコード。 iCloud したがって、backup はデータのコピーであり、フレーズはそのリカバリマニフェストを開くための資格情報です。

シンプルさ vs. セキュリティ：誤ったトレードオフ

SPVの魅力はそのシンプルさだ――PINの背後に基本的な写真整理機能があるクリーンなインターフェース。暗黙の主張は本物のセキュリティは複雑で大多数のユーザーには不要だというものだ。この枠組みは誤解を招く。暗号化の複雑さはユーザーから完全に隠れている。Vaultaireのインターフェースも同様にシンプルだ：パターンを描けばファイルが見える。暗号の機械は静かに裏で動いている。

本当の問いは「暗号化は必要か？」ではなく「なぜ暗号化しないアプリを選ぶのか？」だ。二つのアプリが同じユーザー体験を提供していて、一方がファイルを暗号化し他方がしないならば、暗号化されていない選択肢を選ぶ合理的な理由はない。セキュリティは後付けで加える機能ではなく、構築するかしないかの基盤だ。