Vaultaire vs Safe Lock

기능 비교

Vaultaire: 17/17 기능. Safe Lock: 5/17 기능(1개 부분).

가격 비교

클라우드 백업

Safe Lock는 클라우드 백업을 프리미엄 기능으로 제공합니다. 이는 실제로 백업되는 항목을 검사하기 전까지는 데이터 안전성이 향상되는 것처럼 들립니다. 사진은 종단간 암호화 없이 클라우드 스토리지에 업로드됩니다. 클라우드 공급자가 이를 읽을 수 있습니다. 클라우드 계정을 손상시킨 공격자는 이를 볼 수 있습니다. 클라우드 공급자에 대한 소환장을 통해 이를 얻을 수 있습니다. 백업 기능은 장치보다 액세스 제어가 약한 위치에 개인 사진의 두 번째 복사본을 생성합니다.

Vaultaire는 백업 구성 요소가 장치를 떠나기 전에 암호화합니다. iCloud 패딩을 받음 AES-256-GCM 암호문 및 암호화된 복구 매니페스트, 읽을 수 없는 볼트 파일 또는 일반 텍스트 백업 키. 손상된 계정이나 법적 요구로 인해 여전히 노출될 수 있습니다. CloudKit 기록 및 서비스 메타데이터. 보호된 콘텐츠를 읽으려면 장치 독립적인 백업 키 또는 복구 경로와 일치하는 암호화된 기록이 필요합니다.

핀 vs. 인증으로서의 패턴

Safe Lock는 액세스 제어에 숫자 PIN을 사용합니다. 4자리 PIN에는 10,000가지 조합이 가능합니다. 6자리 PIN은 1,000,000입니다. 이는 무차별 대입 공격에 취약한 작은 키 공간입니다. 더 중요한 것은 PIN은 앱의 UI에 대한 액세스만 제어하며 암호화 키를 파생하지 않는다는 것입니다. PIN은 문의 자물쇠입니다. 문틀을 부수고(파일 시스템에 액세스) 잠금 장치는 관련이 없습니다.

Vaultaire의 시각적 패턴은 PBKDF2-HMAC-SHA512, 볼트 키를 파생합니다. 해당 볼트 키는 암호화된 인덱스를 인증하고 파일 암호화에 사용되는 별도의 무작위 마스터 키를 풀어냅니다. 따라서 패턴은 인터페이스 게이트뿐만 아니라 암호화 잠금 해제 경로의 일부입니다. 그것의 진정한 힘은 여전히 사람이 선택하는 패턴에 달려 있지만, PBKDF2 엔트로피를 추가하지 않고 각 추측의 비용을 높입니다.

데이터 이식성

Safe Lock 사용자는 장치 전송, iOS 업데이트 및 앱 재설치 중에 사진이 손실된다고 보고합니다. 암호화된 백업이 없으면 숨겨진 사진은 앱의 로컬 샌드박스에만 존재합니다. 제거, 업데이트 실패 또는 장치 지우기를 통해 해당 샌드박스가 삭제되면 사진이 영구적으로 사라집니다. 복구 메커니즘도 없고, 개인정보를 보호하는 내보내기 경로도 없으며, 장치 간에 데이터를 안전하게 마이그레이션할 방법도 없습니다.

Vaultaire는 여러 가지 데이터 이동성 경로를 제공합니다. 클라이언트 측 암호화 iCloud 백업은 장치 마이그레이션을 지원하며 9개의 개별 단어 복구 문구가 포함된 사용자 정의는 암호화된 복구 매니페스트에 대한 키를 파생합니다. 문구는 아님 BIP-39 파일이 포함되어 있지 않으므로 복원에는 여전히 해당 암호화가 필요합니다. CloudKit 기록. Vault 공유는 별도의 암호화된 전송 흐름을 사용합니다.

협박의 부재 기능

Safe Lock는 협박 저장소나 그럴듯한 거부 메커니즘을 제공하지 않으며 강제로 데이터를 보호할 수 있는 방법도 제공하지 않습니다. 누군가 앱 잠금을 강제로 해제하면 숨겨진 모든 사진이 즉시 표시됩니다. 희생할 수 있는 보조 저장소도 없고, 민감한 데이터를 지우는 트리거도 없으며, 그렇게 할 때 숨길 것이 없다는 것을 입증할 방법도 없습니다.

Vaultaire의 협박 금고는 이 시나리오를 위해 설계되었습니다. 별도의 패턴은 할당된 저장소를 열고 다른 항목에 대한 로컬 인덱스 및 복구 매핑을 제거합니다. 관찰하는 사람은 일반적인 잠금 해제를 보게 되며, 강박이 없는 금고는 더 이상 해당 설치의 사용 가능한 상태로 나타나지 않습니다. 작업은 로컬이며 최선을 다해 수행됩니다. 암호화된 blob, 클라우드 기록, 피어 복사본, 파일 시스템 기록 및 기타 포렌식 증거가 남을 수 있습니다.