Vaultaire vs Safe Lock

Funkcja

Vaultaire: Funkcje 17/17. Safe Lock: 5/17 funkcji (1 częściowa).

Porównanie cen

Kopia zapasowa w chmurze bez szyfrowania

Safe Lock oferuje tworzenie kopii zapasowych w chmurze jako funkcję premium. Brzmi to jak poprawa bezpieczeństwa danych – dopóki nie sprawdzisz, co faktycznie jest ujęte w kopii zapasowej. Zdjęcia są przesyłane do magazynu w chmurze bez kompleksowego szyfrowania. Dostawca chmury może je odczytać. Osoba atakująca, która włamie się na konto w chmurze, może je wyświetlić. Można je uzyskać na podstawie wezwania do dostawcy usług w chmurze. Funkcja tworzenia kopii zapasowych tworzy drugą kopię Twoich prywatnych zdjęć w lokalizacji o słabszej kontroli dostępu niż Twoje urządzenie.

Vaultaire szyfruje komponenty kopii zapasowej, zanim opuszczą one urządzenie. iCloud otrzymuje wyściełane AES-256-GCM szyfrogram i zaszyfrowany manifest odzyskiwania, nieczytelne pliki skarbca lub klucz zapasowy w postaci zwykłego tekstu. Zhakowane konto lub żądanie prawne mogą nadal ujawnić CloudKit rekordy i metadane usług. Odczytanie chronionej zawartości wymaga klucza zapasowego niezależnego od urządzenia lub ścieżki odzyskiwania i pasujących zaszyfrowanych rekordów.

PIN vs. Wzór jako uwierzytelnienie

Safe Lock wykorzystuje numeryczny PIN do kontroli dostępu. 4-cyfrowy PIN ma 10 000 możliwych kombinacji. 6-cyfrowy PIN ma wartość 1 000 000. Są to małe przestrzenie klawiszy, podatne na ataki brute-force. Co ważniejsze, PIN zapewnia jedynie dostęp do interfejsu użytkownika aplikacji – nie pozwala na uzyskanie klucza szyfrowania. PIN to zamek do drzwi; rozbij ościeżnicę (dostęp do systemu plików), a zamek nie będzie miał znaczenia.

Wizualny wzorzec Vaultaire’a jest danymi wejściowymi PBKDF2-HMAC-SHA512, który wyprowadza klucz skarbca. Ten klucz skarbca uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny używany do szyfrowania plików. Wzorzec jest zatem częścią ścieżki odblokowania kryptograficznego, a nie tylko bramą interfejsu. Jego rzeczywista siła nadal zależy od wzoru, który dana osoba wybierze PBKDF2 podnosi koszt każdego domysłu bez dodawania entropii.

Przenośność danych

Safe Lock zgłaszają utratę zdjęć podczas transferu urządzenia, aktualizacji iOS i ponownej instalacji aplikacji. Bez zaszyfrowanej kopii zapasowej ukryte zdjęcia istnieją tylko w lokalnym piaskownicy aplikacji. Po usunięciu piaskownicy, poprzez odinstalowanie, nieudaną aktualizację lub wyczyszczenie urządzenia, zdjęcia zostają trwale usunięte. Nie ma mechanizmu odzyskiwania, ścieżki eksportu chroniącej prywatność ani możliwości bezpiecznej migracji danych między urządzeniami.

Vaultaire udostępnia kilka ścieżek przenoszenia danych. Szyfrowane po stronie klienta iCloud kopia zapasowa obsługuje migrację urządzeń, a niestandardowa fraza odzyskiwania zawierająca 9 oddzielnych słów stanowi klucz do zaszyfrowanego manifestu odzyskiwania. Wyrażenie nie BIP-39 i nie zawiera plików, więc przywrócenie nadal wymaga odpowiedniego zaszyfrowania CloudKit zapisy. Udostępnianie Vault wykorzystuje oddzielny, szyfrowany przepływ transferu.

Brak przymusu Funkcje

Safe Lock nie zapewnia skarbca przymusowego, żadnego wiarygodnego mechanizmu zaprzeczania ani możliwości ochrony danych pod przymusem. Jeśli ktoś zmusi Cię do odblokowania aplikacji, każde ukryte zdjęcie będzie natychmiast widoczne. Nie ma dodatkowego skarbca, który można poświęcić, żadnego wyzwalacza, który usuwa wrażliwe dane, ani sposobu, aby wykazać, że nie masz nic do ukrycia, gdy to zrobisz. Skarbiec przymusowy

Skarbiec przymusowy Vaultaire został zaprojektowany z myślą o tym scenariuszu. Oddzielny wzorzec otwiera przypisany mu skarbiec, usuwając indeksy lokalne i mapowania odzyskiwania dla pozostałych. Osoba obserwująca widzi zwykłe odblokowanie, a skarbce bez przymusu nie pojawiają się już w stanie użytkowym tej instalacji. Akcja ma charakter lokalny i wymaga dołożenia wszelkich starań: mogą pozostać zaszyfrowane obiekty blob, rekordy w chmurze, kopie równorzędne, historia systemu plików i inne dowody kryminalistyczne.