Vaultaire vs Safe Lock

Functievergelijking

Vaultaire: 17/17 functies. Safe Lock: 5/17 functies (1 gedeeltelijk).

Prijsvergelijking

Cloudback-up zonder versleuteling

Safe Lock biedt cloudback-up als premiumfunctie. Dit klinkt als een verbetering van de gegevensveiligheid, totdat je onderzoekt waarvan daadwerkelijk een back-up wordt gemaakt. De foto's worden zonder end-to-end-versleuteling naar de cloudopslag geüpload. De cloudprovider kan ze lezen. Een aanvaller die het cloudaccount in gevaar brengt, kan deze bekijken. Een dagvaarding aan de cloudprovider kan deze verkrijgen. De back-upfunctie maakt een tweede kopie van je privéfoto's op een locatie met zwakkere toegangscontroles dan je apparaat.

Vaultaire versleutelt de onderdelen van de back-up voordat ze het apparaat verlaten. iCloud ontvangt opgevulde AES-256-GCM-versleutelde tekst en een versleuteld herstelmanifest, geen leesbare kluisbestanden en geen back-upsleutel in leesbare vorm. Een gecompromitteerd account of een juridisch verzoek kan nog steeds CloudKit-records en metadata van de dienst blootleggen. Om de beschermde inhoud te lezen zijn de apparaatonafhankelijke back-upsleutel of de herstelroute nodig, plus de bijbehorende versleutelde records.

Pincode of patroon als authenticatie

Safe Lock gebruikt een numerieke pincode voor toegangscontrole. Een 4-cijferige pincode heeft 10.000 mogelijke combinaties. Een pincode van 6 cijfers heeft 1.000.000. Dit zijn kleine toetsruimten die kwetsbaar zijn voor brute-force-aanvallen. Wat nog belangrijker is, is dat de pincode alleen toegang geeft tot de gebruikersinterface van de app; er wordt geen versleutelingssleutel uit afgeleid. De pincode is een slot op een deur; breek het deurkozijn (toegang tot het bestandssysteem) en het slot is niet relevant.

Het visuele patroon van Vaultaire is de invoer voor PBKDF2-HMAC-SHA512, dat er een kluissleutel van afleidt. Die kluissleutel verifieert de versleutelde index en pakt de aparte willekeurige hoofdsleutel uit waarmee bestanden worden versleuteld. Het patroon hoort dus bij de cryptografische ontgrendeling en is niet alleen een slot op de interface. De werkelijke sterkte hangt nog steeds af van het gekozen patroon; PBKDF2 maakt elke gok duurder zonder entropie toe te voegen.

Gegevensportabiliteit

Safe Lock-gebruikers melden dat ze foto's zijn kwijtgeraakt tijdens apparaatoverdrachten, iOS-updates en het opnieuw installeren van apps. Zonder versleutelde back-up bestaan de verborgen foto's alleen in de lokale sandbox van de app. Wanneer die sandbox wordt verwijderd (door verwijdering, een mislukte update of het wissen van een apparaat), zijn de foto's definitief verdwenen. Er is geen herstelmechanisme, geen exportpad dat de privacy beschermt en geen manier om gegevens veilig tussen apparaten te migreren.

Vaultaire biedt verschillende manieren om gegevens mee te nemen. Een iCloud-back-up die op het apparaat zelf wordt versleuteld, helpt bij de overstap naar een ander apparaat, en een eigen herstelzin van negen verschillende woorden leidt een sleutel af voor het versleutelde herstelmanifest. De zin is geen BIP-39-zin en bevat de bestanden niet, dus herstel vraagt nog steeds de bijbehorende versleutelde CloudKit-records. Kluizen delen verloopt via een aparte, versleutelde overdracht.

Geen functies tegen dwang

Safe Lock biedt geen dwangkluis, geen plausibel ontkenningsmechanisme en geen manier om je gegevens onder dwang te beschermen. Als iemand je dwingt de app te ontgrendelen, is elke verborgen foto direct zichtbaar. Er is geen secundaire kluis die kan worden opgeofferd, geen patroon dat de toegang tot gevoelige kluizen verwijdert, en geen manier om aan te tonen dat je niets te verbergen hebt als je dat wel doet.

De dwangkluis van Vaultaire Pro is ontworpen voor dit scenario. Een apart patroon opent de aangewezen kluis en verwijdert de lokale indexen en herstelkoppelingen van de andere kluizen. Wie meekijkt, ziet een gewone ontgrendeling, en de andere kluizen zijn in die installatie niet meer bruikbaar. Ook hun opgeslagen bestanden op dit apparaat worden verwijderd. Dit gebeurt lokaal en naar beste vermogen: cloudrecords, kopieën bij andere deelnemers, bestandssysteemgeschiedenis en ander forensisch bewijs kunnen achterblijven.