Vaultaire vs SPV Fotokluis

Functievergelijking

SPV van SUSPENDED APPS heeft 68.000 beoordelingen en een gemiddelde van 4,6 sterren. Hier ziet u hoe het zich verhoudt tot Vaultaire wat betreft 17 beveiligings- en privacyfuncties.

Prijsvergelijking

PIN vs Patroon Beveiliging

SPV gebruikt een standaard numerieke pincode om de app te vergrendelen. Een 4-cijferige pincode heeft 10.000 mogelijke combinaties. Een pincode van 6 cijfers heeft 1 miljoen. Deze cijfers klinken groot totdat je bedenkt dat geautomatiseerde tools elke combinatie binnen enkele seconden kunnen testen. Wat nog belangrijker is, is dat de pincode alleen toegang tot de app biedt; er wordt niets gecodeerd. Omzeil de pincode (via een back-uptool, jailbreak of forensische extractie) en elk bestand is onmiddellijk leesbaar.

Het patroon van Vaultaire is niet alleen een toegangspoort. PBKDF2-HMAC-SHA512 combineert het met een zout voor het hele apparaat voor 600.000 iteraties om een kluissleutel af te leiden. Die sleutel verifieert de gecodeerde index en pakt een willekeurige code uit AES-256-GCM hoofdsleutel. Patroonbeveiliging wordt begrensd door de door de gebruiker gekozen patroonruimte, en PBKDF2 verhoogt de kosten van elke gok zonder extra entropie te creëren.

Het ontbreken van encryptie

SPV slaat foto's en video's op in de iOS-sandbox van de app in hun oorspronkelijke formaat. De sandbox biedt enige isolatie van andere apps op besturingssysteemniveau, maar biedt geen bescherming tegen fysieke toegangsscenario's. Iedereen die toegang heeft tot het bestandssysteem van het apparaat (via een iTunes-back-up, een forensische tool of een jailbreak) kan elk bestand lezen dat SPV beweert te beschermen.

Vaultaire codeert elk bestand met AES-256-GCM voordat u het naar de opslag schrijft. De authenticatietag detecteert wijzigingen en gekopieerde opslag bevat cijfertekst in plaats van de originele media. AES-GCM authenticatie en de deterministische indexbestandsnaam laten een offline onderzoeker ook toe om kandidaat-kluissleutels te testen, zodat een sterk patroon en de grens van het vergrendelde apparaat er nog steeds toe doen.

Risico's op gegevensverlies

SPV-gebruikers melden regelmatig dat ze foto's kwijtraken na app-updates, iOS-upgrades of apparaatoverdrachten. Omdat bestanden niet-versleuteld in de sandbox worden opgeslagen, lopen ze dezelfde risico's op gegevensverlies als andere app-gegevens. Er is geen herstelmechanisme buiten de bestanden zelf: als iOS de sandbox opruimt of de app opnieuw instelt, zijn de foto's definitief verdwenen.

Het gecodeerde containerformaat van Vaultaire heeft een versienummer voor app-updates. De aangepaste herstelzin bevat 9 afzonderlijke woorden en leidt een sleutel af voor een gecodeerde herstelenvelop; dat is het niet BIP-39. Na een herinstallatie of verlies van het apparaat vereist het herstel ook de bijbehorende versleuteling CloudKit back-uprecords. iCloud back-up is daarom de gegevenskopie, terwijl de zin de referentie is waarmee het herstelmanifest wordt geopend.

Eenvoud vs Beveiliging: een valse afweging

SPV is de eenvoud: een overzichtelijke interface met eenvoudige foto-organisatie achter een pincode. Het impliciete argument is dat echte beveiliging voor de meeste gebruikers complex en onnodig is. Deze formulering is misleidend. De complexiteit van encryptie is volledig verborgen voor de gebruiker. De interface van Vaultaire is net zo eenvoudig: teken een patroon, bekijk uw bestanden. De cryptografische machinerie draait geruisloos eronder.

De echte vraag is niet: "heb ik codering nodig?" maar "waarom zou ik een app kiezen die niet versleutelt?" Als twee apps dezelfde gebruikerservaring bieden, maar de ene uw bestanden versleutelt en de andere niet, is er geen rationele reden om voor de niet-versleutelde optie te kiezen. Beveiliging is geen functie die u toevoegt; het is een basis waarop u voortbouwt of die u achterwege laat.