Vaultaire vs Secret Photo Vault

Porównanie funkcji

Vaultaire: Funkcje 17/17. Secret Photo Vault: 4/17 funkcji.

Porównanie cen

Hasło vs. Klucz szyfrowania

Secret Photo Vault prosi o ustawienie hasła. To hasło umożliwia dostęp do interfejsu aplikacji. Niczego nie szyfruje. Hasło jest mechanizmem kontroli dostępu, a nie prymitywem kryptograficznym. Znajdujące się za nim pliki pozostają w oryginalnym formacie i są przechowywane w katalogu piaskownicy aplikacji. Rozróżnienie ma znaczenie: kontrolę dostępu można ominąć, uzyskując dostęp do danych inną ścieżką. Klucza szyfrującego nie da się ominąć, bo bez niego dane nie istnieją w czytelnej formie.

Blokada wzorem Vaultaire jest częścią kryptograficznej ścieżki dostępu, a nie tylko bramą interfejsu użytkownika. PBKDF2-HMAC-SHA512 łączy wzór wizualny z solą urządzenia, aby wyprowadzić 256-bitowy klucz sejfu. Klucz ten uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny używany do szyfrowania plików AES-256-GCM. Bez prawidłowej ścieżki odblokowania lub odzyskiwania dane pozostają szyfrogramem.

Widoczność systemu plików

Gdy aplikacja sejfu przechowuje pliki bez szyfrowania, pliki te są widoczne dla każdego narzędzia, które może odczytać system plików iOS. Podłącz urządzenie do komputera Mac, otwórz iTunes lub Finder i przeglądaj katalog dokumentów aplikacji. Zdjęcia są tam – pliki JPEG, PNG, MOV z nienaruszoną oryginalną zawartością. Lekarz sądowy nie musi łamać żadnego hasła; po prostu czytają pliki z kopii zapasowej lub bezpośrednio z urządzenia.

Vaultaire zapisuje zaszyfrowane indeksy, nagłówki plików, miniatury i zawartość w swoim kontenerze. Każda wartość AES-256-GCM ma własną wartość jednorazową i znacznik uwierzytelniający. Przeglądanie systemu plików nie ujawnia czytelnych nagłówków obrazów, treści wideo ani metadanych użytkownika, ale liczba plików, znaczniki czasu i wykorzystanie pamięci mogą nadal ujawnić strukturę.

Zapobieganie utracie danych

Secret Photo Vault nie zapewnia mechanizmu tworzenia kopii zapasowych ukrytych zdjęć. Utrata urządzenia, błędy aktualizacji iOS lub resetowanie do ustawień fabrycznych powodują trwałą utratę danych. Jest to problem strukturalny: bez szyfrowania nie ma bezpiecznego sposobu na utworzenie kopii zapasowej danych w usłudze w chmurze, ponieważ kopia zapasowa naraziłaby dostawcę chmury na niezaszyfrowane zdjęcia. Aplikacja utknęła w paradoksie, nie może chronić danych na dysku ani bezpiecznie tworzyć ich kopii zapasowych poza urządzeniem.

Vaultaire zmniejsza to ryzyko poprzez szyfrowanie przed wykonaniem kopii zapasowej. CloudKit otrzymuje szyfrogram, a nie czytelne zdjęcia, podczas gdy Apple może nadal obserwować liczbę rekordów, rozmiary, czas i metadane konta. Własna fraza odzyskiwania otwiera zaszyfrowany manifest odzyskiwania. Przywrócenie wymaga jeszcze pasujących rekordów CloudKit, więc kopia zapasowa ogranicza skutki utraty urządzenia, ale nie gwarantuje odzyskania.

Ograniczenia odzyskiwania hasła

Zapomnij hasło Secret Photo Vault, a czeka Cię binarny wynik: albo aplikacja ma mechanizm odzyskiwania (co oznacza, że programista może uzyskać dostęp do Twoich danych, co jest sprzeczne z jego celem), albo nie ma go (co oznacza, że Twoje dane zostaną trwale utracone). Większość aplikacji opartych na kodzie dostępu wybiera tę drugą opcję, nie pozostawiając użytkownikom żadnego wyboru. Nie jest to wybór projektowy wynikający z silnego bezpieczeństwa – jest to konsekwencja braku odpowiedniego systemu zarządzania kluczami.

Podczas tworzenia sejfu Vaultaire generuje własną frazę z dziewięciu słów. Nie jest to BIP-39 i nie koduje 256-bitowego klucza sejfu. PBKDF2-HMAC-SHA512 przetwarza znormalizowaną frazę przez 800 000 iteracji, aby wyprowadzić klucz odzyskiwania, który otwiera zaszyfrowaną kopertę klucza AES-GCM. Przywrócenie nowego urządzenia wymaga również pasujących zaszyfrowanych rekordów kopii zapasowej CloudKit.