Vaultaire vs Secret Photo Vault

Functievergelijking

Vaultaire: 17/17-functies. Secret Photo Vault: 5/17 functies.

Prijsvergelijking

Toegangscode vs. Encryptiesleutel

Secret Photo Vault vraagt u om een toegangscode in te stellen. Die toegangscode geeft toegang tot de interface van de app. Het codeert niets. De toegangscode is een toegangscontrolemechanisme en geen cryptografisch primitief. De bestanden erachter blijven in hun oorspronkelijke formaat, opgeslagen in de sandbox-map van de app. Het onderscheid is van belang: een toegangscontrole kan worden omzeild door via een ander pad toegang te krijgen tot de gegevens. Een coderingssleutel kan niet worden omzeild, omdat de gegevens zonder deze niet in leesbare vorm bestaan.

Het patroonslot van Vaultaire maakt deel uit van het cryptografische toegangspad en niet alleen van een UI-poort. PBKDF2-HMAC-SHA512 combineert het visuele patroon met een zout voor het hele apparaat om een 256-bits kluissleutel af te leiden. Die sleutel authenticeert de gecodeerde index en pakt een afzonderlijke willekeurige hoofdsleutel uit die daarvoor wordt gebruikt AES-256-GCM bestandsversleuteling. Zonder een geldig ontgrendelings- of herstelpad blijven de gegevens gecodeerde tekst.

Zichtbaarheid van bestandssysteem

Wanneer een kluis-app bestanden opslaat zonder versleuteling, zijn deze bestanden zichtbaar voor elk hulpmiddel dat het iOS-bestandssysteem kan lezen. Sluit het apparaat aan op een Mac, open iTunes of Finder en blader door de documentmap van de app. De foto's zijn daar: JPEG-, PNG-, MOV-bestanden met hun originele inhoud intact. Een forensisch onderzoeker hoeft geen toegangscode te kraken; ze lezen eenvoudigweg de bestanden van de back-up of het apparaat rechtstreeks.

Vaultaire schrijft gecodeerde indexen, bestandskoppen, miniaturen en inhoud naar de container. Elk AES-256-GCM waarde bevat een nonce- en authenticatietag. Als u door het bestandssysteem bladert, worden geen leesbare kopteksten van afbeeldingen, video-inhoud of metagegevens van gebruikers zichtbaar, maar bestandsnamen, aantallen, cijfertekstgroottes, tijdstempels en opslaggebruik kunnen nog steeds structuur onthullen.

Preventie van gegevensverlies

Secret Photo Vault biedt geen back-upmechanisme voor verborgen foto's. Apparaatverlies, iOS-updatefouten of fabrieksresets resulteren in permanent gegevensverlies. Dit is een structureel probleem: zonder encryptie is er geen veilige manier om een ​​back-up van de gegevens naar een clouddienst te maken, omdat de back-up de niet-versleutelde foto's aan de cloudprovider zou blootstellen. De app zit vast in een paradox: hij kan de gegevens op de schijf niet beschermen en kan er ook niet veilig een back-up van maken buiten het apparaat.

Vaultaire vermindert dit risico door te coderen vóór de back-up. CloudKit ontvangt cijfertekst in plaats van leesbare foto's, terwijl Apple nog steeds het aantal records, de grootte, de timing en de metagegevens van accounts kan observeren. Een aangepaste herstelzin opent een gecodeerd herstelmanifest. Restauratie vereist nog steeds de matching CloudKit records, zodat back-up het risico op apparaatverlies verlaagt zonder dat herstel gegarandeerd is.

Beperkingen voor wachtwoordherstel

Vergeet uw Secret Photo Vault-toegangscode en u krijgt te maken met een binaire uitkomst: de app heeft een herstelmechanisme (wat betekent dat de ontwikkelaar toegang heeft tot uw gegevens en het doel ervan tenietdoet), of niet (wat betekent dat uw gegevens permanent verloren gaan). De meeste op toegangscodes gebaseerde apps kiezen voor het laatste, waardoor gebruikers geen verhaal meer hebben. Dit is geen ontwerpkeuze die voortkomt uit sterke beveiliging; het is een gevolg van het ontbreken van een goed sleutelbeheersysteem.

Vaultaire genereert een aangepaste herstelzin met 9 afzonderlijke woorden bij het maken van de kluis. Dat is het niet BIP-39 en codeert geen 256-bits kluissleutel. PBKDF2-HMAC-SHA512 verwerkt de genormaliseerde zin gedurende 800.000 iteraties om een herstelsleutel af te leiden, die een AES-GCM gecodeerde sleutelenvelop. Herstel van nieuwe apparaten vereist ook de bijbehorende versleuteling CloudKit back-uprecords.