Vaultaire vs Secret Photo Vault

Funkcja

Vaultaire: Funkcje 17/17. Secret Photo Vault: 5/17 funkcji.

Porównanie cen

Hasło vs. Klucz szyfrowania

Secret Photo Vault prosi o ustawienie hasła. To hasło umożliwia dostęp do interfejsu aplikacji. Niczego nie szyfruje. Hasło jest mechanizmem kontroli dostępu, a nie prymitywem kryptograficznym. Znajdujące się za nim pliki pozostają w oryginalnym formacie i są przechowywane w katalogu piaskownicy aplikacji. Rozróżnienie ma znaczenie: kontrolę dostępu można ominąć, uzyskując dostęp do danych inną ścieżką. Klucza szyfrującego nie da się ominąć, bo bez niego dane nie istnieją w czytelnej formie.

Blokada wzoru Vaultaire jest częścią kryptograficznej ścieżki dostępu, a nie tylko bramą interfejsu użytkownika. PBKDF2-HMAC-SHA512 łączy wzór wizualny z solą obejmującą całe urządzenie, aby uzyskać 256-bitowy klucz skarbca. Klucz ten uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny używany do AES-256-GCM szyfrowanie plików. Bez prawidłowej ścieżki odblokowania lub odzyskiwania dane pozostają tekstem zaszyfrowanym.

Widoczność systemu plików

Gdy aplikacja skarbca przechowuje pliki bez szyfrowania, pliki te są widoczne dla każdego narzędzia, które może odczytać system plików iOS. Podłącz urządzenie do komputera Mac, otwórz iTunes lub Finder i przeglądaj katalog dokumentów aplikacji. Zdjęcia są tam – pliki JPEG, PNG, MOV z nienaruszoną oryginalną zawartością. Lekarz sądowy nie musi łamać żadnego hasła; po prostu czytają pliki z kopii zapasowej lub bezpośrednio z urządzenia.

Vaultaire zapisuje zaszyfrowane indeksy, nagłówki plików, miniatury i zawartość w swoim kontenerze. Każdy AES-256-GCM wartość zawiera znacznik jednorazowy i uwierzytelniający. Przeglądanie systemu plików nie ujawnia czytelnych nagłówków obrazów, treści wideo ani metadanych użytkownika, ale nazwy plików, liczniki, rozmiary tekstu zaszyfrowanego, znaczniki czasu i wykorzystanie pamięci mogą nadal ujawnić strukturę.

Zapobieganie utracie danych

Secret Photo Vault nie zapewnia mechanizmu tworzenia kopii zapasowych ukrytych zdjęć. Utrata urządzenia, błędy aktualizacji iOS lub resetowanie do ustawień fabrycznych powodują trwałą utratę danych. Jest to problem strukturalny: bez szyfrowania nie ma bezpiecznego sposobu na utworzenie kopii zapasowej danych w usłudze w chmurze, ponieważ kopia zapasowa naraziłaby dostawcę chmury na niezaszyfrowane zdjęcia. Aplikacja utknęła w paradoksie, nie może chronić danych na dysku ani bezpiecznie tworzyć ich kopii zapasowych poza urządzeniem.

Vaultaire zmniejsza to ryzyko poprzez szyfrowanie przed wykonaniem kopii zapasowej. CloudKit otrzymuje zaszyfrowany tekst, a nie czytelne zdjęcia, podczas gdy Apple może nadal obserwować liczbę rekordów, rozmiary, czas i metadane konta. Niestandardowa fraza odzyskiwania otwiera zaszyfrowany manifest odzyskiwania. Renowacja wymaga jeszcze dopasowania CloudKit rekordów, więc tworzenie kopii zapasowych zmniejsza ryzyko utraty urządzenia bez gwarancji odzyskania.

Ograniczenia odzyskiwania hasła

Zapomnij hasło Secret Photo Vault, a czeka Cię binarny wynik: albo aplikacja ma mechanizm odzyskiwania (co oznacza, że ​​programista może uzyskać dostęp do Twoich danych, co jest sprzeczne z jego celem), albo nie ma go (co oznacza, że ​​Twoje dane zostaną trwale utracone). Większość aplikacji opartych na kodzie dostępu wybiera tę drugą opcję, nie pozostawiając użytkownikom żadnego wyboru. Nie jest to wybór projektowy wynikający z silnego bezpieczeństwa – jest to konsekwencja braku odpowiedniego systemu zarządzania kluczami.

Podczas tworzenia skarbca Vaultaire generuje niestandardowe zdanie zawierające 9 oddzielnych słów. Tak nie jest BIP-39 i nie koduje 256-bitowego klucza skarbca. PBKDF2-HMAC-SHA512 przetwarza znormalizowaną frazę przez 800 000 iteracji w celu uzyskania klucza odzyskiwania, który otwiera plik AES-GCM zaszyfrowana koperta z kluczem. Przywrócenie nowego urządzenia wymaga również odpowiedniego zaszyfrowania CloudKit zapisy zapasowe.