Vaultaire vs Safe Lock

Porównanie funkcji

Vaultaire: Funkcje 17/17. Safe Lock: 5/17 funkcji (1 częściowa).

Porównanie cen

Kopia zapasowa w chmurze bez szyfrowania

Safe Lock oferuje tworzenie kopii zapasowych w chmurze jako funkcję premium. Brzmi to jak poprawa bezpieczeństwa danych – dopóki nie sprawdzisz, co faktycznie jest ujęte w kopii zapasowej. Zdjęcia są przesyłane do magazynu w chmurze bez szyfrowania end-to-end. Dostawca chmury może je odczytać. Osoba atakująca, która włamie się na konto w chmurze, może je wyświetlić. Można je uzyskać na podstawie wezwania do dostawcy usług w chmurze. Funkcja tworzenia kopii zapasowych tworzy drugą kopię Twoich prywatnych zdjęć w lokalizacji o słabszej kontroli dostępu niż Twoje urządzenie.

Vaultaire szyfruje komponenty kopii zapasowej, zanim opuszczą one urządzenie. iCloud otrzymuje dopełniony szyfrogram AES-256-GCM i zaszyfrowany manifest odzyskiwania, a nie czytelne pliki sejfu ani klucz kopii zapasowej w postaci jawnej. Przejęte konto lub żądanie prawne mogą nadal ujawnić rekordy CloudKit i metadane usług. Odczytanie chronionej zawartości wymaga klucza kopii zapasowej niezależnego od urządzenia lub ścieżki odzyskiwania i pasujących zaszyfrowanych rekordów.

PIN vs. Wzór jako uwierzytelnienie

Safe Lock wykorzystuje numeryczny PIN do kontroli dostępu. 4-cyfrowy PIN ma 10 000 możliwych kombinacji. 6-cyfrowy PIN ma wartość 1 000 000. Są to małe przestrzenie klawiszy, podatne na ataki brute-force. Co ważniejsze, PIN zapewnia jedynie dostęp do interfejsu użytkownika aplikacji – nie pozwala na uzyskanie klucza szyfrowania. PIN to zamek do drzwi; rozbij ościeżnicę (dostęp do systemu plików), a zamek nie będzie miał znaczenia.

Wizualny wzór Vaultaire jest danymi wejściowymi dla PBKDF2-HMAC-SHA512, który wyprowadza klucz sejfu. Ten klucz sejfu uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny używany do szyfrowania plików. Wzór jest zatem częścią ścieżki odblokowania kryptograficznego, a nie tylko bramą interfejsu. Jego rzeczywista siła nadal zależy od wzoru, który dana osoba wybierze; PBKDF2 podnosi koszt każdej próby bez dodawania entropii.

Przenośność danych

Safe Lock zgłaszają utratę zdjęć podczas transferu urządzenia, aktualizacji iOS i ponownej instalacji aplikacji. Bez zaszyfrowanej kopii zapasowej ukryte zdjęcia istnieją tylko w lokalnym piaskownicy aplikacji. Po usunięciu piaskownicy, poprzez odinstalowanie, nieudaną aktualizację lub wyczyszczenie urządzenia, zdjęcia zostają trwale usunięte. Nie ma mechanizmu odzyskiwania, ścieżki eksportu chroniącej prywatność ani możliwości bezpiecznej migracji danych między urządzeniami.

Vaultaire udostępnia kilka ścieżek przenoszenia danych. Szyfrowana po stronie klienta kopia zapasowa iCloud obsługuje migrację urządzeń, a własna fraza odzyskiwania z dziewięciu słów stanowi klucz do zaszyfrowanego manifestu odzyskiwania. Fraza nie jest BIP-39 i nie zawiera plików, więc przywrócenie nadal wymaga pasujących zaszyfrowanych rekordów CloudKit. Udostępnianie sejfu wykorzystuje oddzielny, szyfrowany przepływ transferu.

Brak przymusu Funkcje

Safe Lock nie zapewnia sejfu przymusu, żadnego wiarygodnego mechanizmu zaprzeczania ani możliwości ochrony danych pod przymusem. Jeśli ktoś zmusi Cię do odblokowania aplikacji, każde ukryte zdjęcie będzie natychmiast widoczne. Nie ma dodatkowego sejfu, który można poświęcić, żadnego wyzwalacza, który usuwa wrażliwe dane, ani sposobu, aby wykazać, że nie masz nic do ukrycia, gdy to zrobisz.

Sejf przymusu Vaultaire został zaprojektowany z myślą o tym scenariuszu. Oddzielny wzór otwiera przypisany mu sejf, usuwając indeksy lokalne i mapowania odzyskiwania dla pozostałych. Osoba obserwująca widzi zwykłe odblokowanie, a sejfy bez przymusu nie pojawiają się już w stanie użytkowym tej instalacji. Zapisane pliki tych sejfów na tym urządzeniu również zostają usunięte. Akcja ma charakter lokalny i wymaga dołożenia wszelkich starań: mogą pozostać rekordy w chmurze, kopie na innych urządzeniach, historia systemu plików i inne dowody śledcze.