Vaultaire vs SPV Magazyn zdjęć

Funkcja

SPV firmy SUSPENDED APPS ma 68 tys. ocen i średnią 4,6 gwiazdki. Oto porównanie z Vaultaire pod względem 17 funkcji bezpieczeństwa i prywatności.

Porównanie cen

PIN vs Wzór Bezpieczeństwo

SPV wykorzystuje standardowy numeryczny kod PIN do blokowania aplikacji. 4-cyfrowy PIN ma 10 000 możliwych kombinacji. 6-cyfrowy PIN ma 1 milion. Liczby te wydają się duże, dopóki nie weźmie się pod uwagę, że zautomatyzowane narzędzia mogą przetestować każdą kombinację w ciągu kilku sekund. Co ważniejsze, kod PIN jedynie bramuje dostęp do aplikacji – niczego nie szyfruje. Pomiń PIN (poprzez narzędzie do tworzenia kopii zapasowych, jailbreak lub ekstrakcję kryminalistyczną), a każdy plik będzie natychmiast czytelny.

Wzór Vaultaire’a to nie tylko brama dostępu. PBKDF2-HMAC-SHA512 łączy go z solą obejmującą całe urządzenie dla 600 000 iteracji w celu uzyskania klucza skarbca. Ten klucz uwierzytelnia zaszyfrowany indeks i rozpakowuje losowo AES-256-GCM klucz główny. Bezpieczeństwo wzorców jest ograniczone przez wybraną przez użytkownika przestrzeń wzorców oraz PBKDF2 podnosi koszt każdego domysłu bez tworzenia dodatkowej entropii.

Brak szyfrowania

SPV przechowuje zdjęcia i filmy w piaskownicy aplikacji iOS w ich oryginalnym formacie. Piaskownica zapewnia pewną izolację od innych aplikacji na poziomie systemu operacyjnego, ale nie zapewnia żadnej ochrony przed scenariuszami dostępu fizycznego. Każdy, kto ma dostęp do systemu plików urządzenia, poprzez kopię zapasową iTunes, narzędzie kryminalistyczne lub jailbreak, może odczytać każdy plik, który SPV ma chronić.

Vaultaire szyfruje każdy plik za pomocą AES-256-GCM przed zapisaniem go w pamięci. Znacznik uwierzytelniający wykrywa modyfikację, a skopiowana pamięć zawiera tekst zaszyfrowany zamiast oryginalnego nośnika. AES-GCM uwierzytelnianie i deterministyczna nazwa pliku indeksu pozwalają także egzaminatorowi offline przetestować kandydujące klucze skarbca, więc silny wzorzec i granica zablokowanego urządzenia nadal mają znaczenie.

Ryzyko utraty danych

SPV często zgłaszają utratę zdjęć po aktualizacjach aplikacji, aktualizacjach iOS lub transferze urządzenia. Ponieważ pliki są przechowywane w piaskownicy w postaci niezaszyfrowanej, są narażone na takie samo ryzyko utraty danych, jak inne dane aplikacji. Poza samymi plikami nie ma żadnego mechanizmu odzyskiwania, jeśli iOS wyczyści piaskownicę lub aplikacja zostanie zresetowana, zdjęcia zostaną trwale usunięte.

Wersja zaszyfrowanego kontenera Vaultaire jest dostosowana do aktualizacji aplikacji. Jego zwyczajowa fraza odzyskiwania składająca się z 9 oddzielnych słów wyprowadza klucz do zaszyfrowanej koperty odzyskiwania; tak nie jest BIP-39. Po ponownej instalacji lub utracie urządzenia odzyskiwanie również wymaga odpowiedniego zaszyfrowania CloudKit zapisy zapasowe. iCloud kopia zapasowa jest zatem kopią danych, a fraza jest poświadczeniem otwierającym manifest odzyskiwania.

Prostota vs Bezpieczeństwo: Fałszywy kompromis

SPV wyróżnia się prostotą, przejrzystym interfejsem z podstawową organizacją zdjęć za kodem PIN. Ukrytym argumentem jest to, że prawdziwe bezpieczeństwo jest złożone i niepotrzebne dla większości użytkowników. To sformułowanie wprowadza w błąd. Złożoność szyfrowania jest całkowicie ukryta przed użytkownikiem. Interfejs Vaultaire jest równie prosty: narysuj wzór, zobacz swoje pliki. Pod spodem cicho pracuje maszyneria kryptograficzna.

Prawdziwe pytanie nie brzmi: „Czy potrzebuję szyfrowania?” ale „dlaczego miałbym wybrać aplikację, która nie szyfruje?” Jeśli dwie aplikacje oferują ten sam komfort użytkowania, ale jedna szyfruje pliki, a druga nie, nie ma racjonalnego powodu, aby wybierać opcję niezaszyfrowaną. Bezpieczeństwo nie jest funkcją, którą dodajesz, jest to podstawa, na której możesz budować lub którą pomijasz.