Vaultaire vs Safe Lock

기능 비교

Vaultaire: 17/17 기능. Safe Lock: 5/17 기능(1개 부분).

가격 비교

클라우드 백업

Safe Lock는 클라우드 백업을 프리미엄 기능으로 제공합니다. 이는 실제로 백업되는 항목을 검사하기 전까지는 데이터 안전성이 향상되는 것처럼 들립니다. 사진은 종단간 암호화 없이 클라우드 스토리지에 업로드됩니다. 클라우드 공급자가 이를 읽을 수 있습니다. 클라우드 계정을 손상시킨 공격자는 이를 볼 수 있습니다. 클라우드 공급자에 대한 소환장을 통해 이를 얻을 수 있습니다. 백업 기능은 장치보다 액세스 제어가 약한 위치에 개인 사진의 두 번째 복사본을 생성합니다.

Vaultaire는 백업 구성 요소가 기기를 떠나기 전에 암호화합니다. iCloud가 받는 것은 패딩된 AES-256-GCM 암호문과 암호화된 복구 매니페스트이며, 읽을 수 있는 금고 파일이나 평문 백업 키는 받지 않습니다. 계정이 침해되거나 법적 요청이 있으면 CloudKit 레코드와 서비스 메타데이터는 여전히 노출될 수 있습니다. 보호된 콘텐츠를 읽으려면 기기와 무관한 백업 키 또는 복구 경로와 함께 일치하는 암호화 레코드가 필요합니다.

핀 vs. 인증으로서의 패턴

Safe Lock는 액세스 제어에 숫자 PIN을 사용합니다. 4자리 PIN에는 10,000가지 조합이 가능합니다. 6자리 PIN은 1,000,000입니다. 이는 무차별 대입 공격에 취약한 작은 키 공간입니다. 더 중요한 것은 PIN은 앱의 UI에 대한 액세스만 제어하며 암호화 키를 파생하지 않는다는 것입니다. PIN은 문의 자물쇠입니다. 문틀을 부수고(파일 시스템에 액세스) 잠금 장치는 관련이 없습니다.

Vaultaire의 시각적 패턴은 PBKDF2-HMAC-SHA512를 거쳐 금고 키를 파생합니다. 이 금고 키는 암호화된 인덱스를 인증하고 파일 암호화에 쓰이는 별도의 무작위 마스터 키를 풉니다. 따라서 패턴은 단순한 인터페이스 관문이 아니라 암호화 잠금 해제 경로의 일부입니다. 실제 강도는 여전히 사람이 고르는 패턴에 달려 있으며, PBKDF2는 엔트로피를 더하지 않고 추측 한 번의 비용을 높입니다.

데이터 이식성

Safe Lock 사용자는 장치 전송, iOS 업데이트 및 앱 재설치 중에 사진이 손실된다고 보고합니다. 암호화된 백업이 없으면 숨겨진 사진은 앱의 로컬 샌드박스에만 존재합니다. 제거, 업데이트 실패 또는 장치 지우기를 통해 해당 샌드박스가 삭제되면 사진이 영구적으로 사라집니다. 복구 메커니즘도 없고, 개인정보를 보호하는 내보내기 경로도 없으며, 장치 간에 데이터를 안전하게 마이그레이션할 방법도 없습니다.

Vaultaire는 데이터를 옮기는 여러 경로를 제공합니다. 클라이언트 측에서 암호화하는 iCloud 백업이 기기 이전을 지원하고, 서로 다른 9개 단어로 된 사용자 지정 복구 구문이 암호화된 복구 매니페스트용 키를 파생합니다. 이 문구는 BIP-39가 아니며 파일을 담고 있지 않으므로, 복원에는 여전히 해당 암호화된 CloudKit 레코드가 필요합니다. 금고 공유는 별도의 암호화 전송 흐름을 씁니다.

협박의 부재 기능

Safe Lock는 위협 상황 금고나 그럴듯한 거부 메커니즘을 제공하지 않으며 강제로 데이터를 보호할 수 있는 방법도 제공하지 않습니다. 누군가 앱 잠금을 강제로 해제하면 숨겨진 모든 사진이 즉시 표시됩니다. 희생할 수 있는 보조 저장소도 없고, 민감한 데이터를 지우는 트리거도 없으며, 그렇게 할 때 숨길 것이 없다는 것을 입증할 방법도 없습니다.

Vaultaire의 위협 상황 금고(Pro)는 바로 이런 상황을 위해 설계되었습니다. 별도의 패턴이 할당된 금고를 열고 다른 금고의 로컬 인덱스와 복구 매핑을 제거합니다. 지켜보는 사람에게는 평범한 잠금 해제로 보이며, 나머지 금고는 해당 설치에서 더 이상 사용 가능한 상태로 나타나지 않습니다. 이 기기에 저장된 그 금고들의 파일도 삭제됩니다. 이 작업은 로컬에서만, 가능한 범위 안에서 이루어집니다. 클라우드 기록, 다른 기기의 사본, 파일 시스템 기록, 기타 포렌식 증거는 남을 수 있습니다.