Vaultaire vs Safe Lock

Functievergelijking

Vaultaire: 17/17-functies. Safe Lock: 5/17 functies (1 gedeeltelijk).

Prijsvergelijking

Cloudback-up zonder codering

Safe Lock biedt cloudback-up als premiumfunctie. Dit klinkt als een verbetering van de gegevensveiligheid, totdat je onderzoekt waarvan daadwerkelijk een back-up wordt gemaakt. De foto's worden zonder end-to-end-codering naar de cloudopslag geüpload. De cloudprovider kan ze lezen. Een aanvaller die het cloudaccount in gevaar brengt, kan deze bekijken. Een dagvaarding aan de cloudprovider kan deze verkrijgen. De back-upfunctie maakt een tweede kopie van uw privéfoto's op een locatie met zwakkere toegangscontroles dan uw apparaat.

Vaultaire codeert back-upcomponenten voordat ze het apparaat verlaten. iCloud ontvangt opgevuld AES-256-GCM cijfertekst en een gecodeerd herstelmanifest, niet-leesbare kluisbestanden of een back-upsleutel in platte tekst. Een gecompromitteerd account of een juridische eis kan nog steeds aan het licht komen CloudKit records en metagegevens van diensten. Voor het lezen van de beveiligde inhoud zijn de apparaatonafhankelijke back-upsleutel of het herstelpad en de bijbehorende gecodeerde records vereist.

-PIN vs. Patroon als authenticatie

Safe Lock gebruikt een numerieke pincode voor toegangscontrole. Een 4-cijferige pincode heeft 10.000 mogelijke combinaties. Een pincode van 6 cijfers heeft 1.000.000. Dit zijn kleine toetsruimten die kwetsbaar zijn voor brute-force-aanvallen. Wat nog belangrijker is, is dat de pincode alleen toegang geeft tot de gebruikersinterface van de app; er wordt geen coderingssleutel uit afgeleid. De pincode is een slot op een deur; breek het deurkozijn (toegang tot het bestandssysteem) en het slot is niet relevant. Het visuele patroon van

Het visuele patroon van Vaultaire is de input voor PBKDF2-HMAC-SHA512, die een kluissleutel afleidt. Die kluissleutel verifieert de gecodeerde index en pakt de afzonderlijke willekeurige hoofdsleutel uit die wordt gebruikt voor bestandscodering. Het patroon maakt daarom deel uit van het cryptografische ontgrendelingspad en niet alleen van een interfacepoort. De echte kracht ervan hangt nog steeds af van het patroon dat iemand kiest PBKDF2 verhoogt de kosten van elke gok zonder entropie toe te voegen.

Gegevensportabiliteit

Safe Lock-gebruikers melden dat ze foto's zijn kwijtgeraakt tijdens apparaatoverdrachten, iOS-updates en het opnieuw installeren van apps. Zonder gecodeerde back-up bestaan ​​de verborgen foto's alleen in de lokale sandbox van de app. Wanneer die sandbox wordt verwijderd (door verwijdering, een mislukte update of het wissen van een apparaat), zijn de foto's definitief verdwenen. Er is geen herstelmechanisme, geen exportpad dat de privacy beschermt en geen manier om gegevens veilig tussen apparaten te migreren.

Vaultaire biedt verschillende paden voor gegevensportabiliteit. Versleuteld aan de clientzijde iCloud backup ondersteunt apparaatmigratie, en een aangepaste herstelzin met negen afzonderlijke woorden leidt een sleutel af voor het gecodeerde herstelmanifest. De zin is dat niet BIP-39 en bevat de bestanden niet, dus voor herstel is nog steeds de bijbehorende versleuteling vereist CloudKit records. Het delen van de kluis maakt gebruik van een afzonderlijke gecodeerde overdrachtsstroom.

De afwezigheid van dwang Functies

Safe Lock biedt geen dwangkluis, geen plausibel ontkenningsmechanisme en geen manier om uw gegevens onder dwang te beschermen. Als iemand je dwingt de app te ontgrendelen, is elke verborgen foto direct zichtbaar. Er is geen secundaire kluis die kan worden opgeofferd, geen trigger die gevoelige gegevens wist, en geen manier om aan te tonen dat u niets te verbergen heeft als u dat wel doet.

De dwangkluis van Vaultaire is ontworpen voor dit scenario. Een afzonderlijk patroon opent de toegewezen kluis terwijl lokale indexen en hersteltoewijzingen voor de anderen worden verwijderd. De persoon die kijkt, ziet een gewone ontgrendeling en de niet-dwangkluizen verschijnen niet langer in de bruikbare staat van die installatie. De actie is lokaal en naar beste vermogen: versleutelde blobs, cloudrecords, peer-kopieën, bestandssysteemgeschiedenis en ander forensisch bewijs kunnen achterblijven.