Jak Vaultaire wypada w porównaniu do SPV Photo Vault?

SPV wykorzystuje ekran PIN. Vaultaire wyprowadza prawdziwe klucze szyfrowania na podstawie wzoru. Porównaj 17 funkcji bezpieczeństwa punkt po punkcie.

Vaultaire vs SPV Photo Vault

SPV to prosty sejf na zdjęcia z zabezpieczeniem PIN. Vaultaire używa klucza sejfu wyprowadzonego ze wzoru do uwierzytelnienia zaszyfrowanego indeksu i rozpakowania losowego klucza głównego do szyfrowania plików AES-256-GCM.

Porównanie funkcji

SPV firmy Maple Labs Co., Ltd ma 68 tys. ocen i średnią 4,6 gwiazdki. Oto porównanie z Vaultaire pod względem 17 funkcji bezpieczeństwa i prywatności.

Kalkulator	Vaultaire	SPV
Szyfrowanie AES-256-GCMUwierzytelnione szyfrowanie na poziomie pliku	✓	✗
Ochrona iOS KeychainElementy powiązane z urządzeniem; AES działa w aplikacji	✓	✗
Blokada wzorem (nie PIN)Wzór wizualny wyprowadza klucz sejfu, który rozpakowuje klucz pliku	✓	✗
Wiele niezależnych sejfówKażdy sejf ma własne klucze	✓	✓
Sejf przymusu (Pro, kasowanie dostępu lokalnego)Usuwa lokalne indeksy i mapowania odzyskiwania pod przymusem	✓	✗
Architektura zerowej wiedzyBrak klucza zawartości przechowywanego przez dostawcę; analityka kontrolowana w Ustawieniach	✓	✗
Szyfrowana kopia zapasowa iCloudKopia zapasowa pozostaje szyfrowana od początku do końca	✓	✗
Udostępnianie szyfrowanego sejfuUdostępniaj sejfy bez ujawniania kluczy	✓	✗
Fraza odzyskiwaniaWłasna fraza z dziewięciu słów i zaszyfrowana koperta klucza	✓	✗
Brak danych biometrycznych (zgodnie z projektem)Można wymusić stosowanie biometrii; wzory nie mogą	✓	✗
Obsługa zdjęć, filmów i plikówWszystkie typy multimediów oraz dokumenty	✓	✓
Optymalizacja multimediów (HEIC/HEVC)Zachowuje wydajne formaty Apple	✓	✗
Dostępny jest darmowy planMożna używać bez płatności	✓	✓
Brak reklam w darmowym planieBez reklam w każdym planie	✓	✗
Udostępnij import arkuszaImportuj z dowolnej aplikacji poprzez arkusz udostępniania iOS	✓	✓
Przechwytywanie z kameryStrzel bezpośrednio do sejfu	✓	✓
Korzystanie z lokalnego sejfu działa w trybie offlineAnalityka i kopia zapasowa iCloud uruchamiają się domyślnie; obie można wyłączyć	✓	✗

Porównanie cen

Vaultaire

Bezpłatny

0 USD

Do 3 sejfów, łącznie 100 zdjęć i 10 filmów
Szyfrowana kopia zapasowa iCloud
Blokada wzorem
Szyfrowanie AES-256
Aparat i import zdjęć

Pro tygodniowy / miesięczny

1,99 USD/tydz. lub 5,99 USD/mies.

Nieograniczone sejfy i pliki
Sejf przymusu
Synchronizacja wielu urządzeń
Udostępnianie sejfu
Alternatywne ikony i kafelek na ekranie początkowym
Pokaz slajdów

Pro roczny

19,99 USD rocznie

Wszystkie funkcje Pro
7-dniowy bezpłatny okres próbny dla nowych subskrybentów
72% taniej niż miesięcznie

Pro dożywotnia

39,99 USD

Płatność jednorazowa
Wszystkie funkcje Pro na zawsze

Pro Rodzinny

49,99 USD/rok lub 99,99 USD jednorazowo

Wszystkie funkcje Pro dla Twojej rodziny Apple przez Chmurę rodzinną
Sprzedawany na stronie aplikacji w App Store, nie w aplikacji

SPV Photo Vault

Bezpłatny

0 USD

Ograniczona pamięć
Obsługiwane reklamy
Tylko ochrona PIN

Premium

od 4,99 USD do 39,99 USD

Nieograniczone miejsce na dane
Bez reklam

Bezpieczeństwo: PIN vs wzór

SPV wykorzystuje standardowy numeryczny kod PIN do blokowania aplikacji. 4-cyfrowy PIN ma 10 000 możliwych kombinacji. 6-cyfrowy PIN ma 1 milion. Liczby te wydają się duże, dopóki nie weźmie się pod uwagę, że zautomatyzowane narzędzia mogą przetestować każdą kombinację w ciągu kilku sekund. Co ważniejsze, kod PIN jedynie bramuje dostęp do aplikacji – niczego nie szyfruje. Pomiń PIN (poprzez narzędzie do tworzenia kopii zapasowych, jailbreak lub ekstrakcję śledczą), a każdy plik będzie natychmiast czytelny.

Wzór Vaultaire to nie tylko brama dostępu. PBKDF2-HMAC-SHA512 łączy go z solą urządzenia w 600 000 iteracjach, aby wyprowadzić klucz sejfu. Ten klucz uwierzytelnia zaszyfrowany indeks i rozpakowuje losowy klucz główny AES-256-GCM. Bezpieczeństwo wzoru ogranicza przestrzeń wzorów, z której wybiera użytkownik, a PBKDF2 podnosi koszt każdej próby bez tworzenia dodatkowej entropii.

Brak szyfrowania

SPV przechowuje zdjęcia i filmy w piaskownicy aplikacji iOS w ich oryginalnym formacie. Piaskownica zapewnia pewną izolację od innych aplikacji na poziomie systemu operacyjnego, ale nie zapewnia żadnej ochrony przed scenariuszami dostępu fizycznego. Każdy, kto ma dostęp do systemu plików urządzenia, poprzez kopię zapasową iTunes, narzędzie śledcze lub jailbreak, może odczytać każdy plik, który SPV ma chronić.

Vaultaire szyfruje każdy plik za pomocą AES-256-GCM przed zapisaniem go w pamięci. Znacznik uwierzytelniający wykrywa modyfikację, a skopiowana pamięć zawiera szyfrogram zamiast oryginalnych multimediów. Uwierzytelnianie AES-GCM i deterministyczna nazwa pliku indeksu pozwalają także analitykowi śledczemu przetestować offline kandydujące klucze sejfu, więc silny wzór i granica zablokowanego urządzenia nadal mają znaczenie.

Ryzyko utraty danych

SPV często zgłaszają utratę zdjęć po aktualizacjach aplikacji, aktualizacjach iOS lub transferze urządzenia. Ponieważ pliki są przechowywane w piaskownicy w postaci niezaszyfrowanej, są narażone na takie samo ryzyko utraty danych, jak inne dane aplikacji. Poza samymi plikami nie ma żadnego mechanizmu odzyskiwania, jeśli iOS wyczyści piaskownicę lub aplikacja zostanie zresetowana, zdjęcia zostaną trwale usunięte.

Zaszyfrowany kontener Vaultaire ma wersjonowany format, zgodny z aktualizacjami aplikacji. Jego własna fraza odzyskiwania z dziewięciu słów wyprowadza klucz do zaszyfrowanej koperty odzyskiwania; nie jest to BIP-39. Po ponownej instalacji lub utracie urządzenia odzyskiwanie również wymaga pasujących zaszyfrowanych rekordów kopii zapasowej CloudKit. Kopia zapasowa iCloud jest zatem kopią danych, a fraza jest poświadczeniem otwierającym manifest odzyskiwania.

Prostota vs Bezpieczeństwo: Fałszywy kompromis

SPV wyróżnia się prostotą, przejrzystym interfejsem z podstawową organizacją zdjęć za kodem PIN. Ukrytym argumentem jest to, że prawdziwe bezpieczeństwo jest złożone i niepotrzebne dla większości użytkowników. To sformułowanie wprowadza w błąd. Złożoność szyfrowania jest całkowicie ukryta przed użytkownikiem. Interfejs Vaultaire jest równie prosty: narysuj wzór, zobacz swoje pliki. Pod spodem cicho pracuje maszyneria kryptograficzna.

Prawdziwe pytanie nie brzmi: „Czy potrzebuję szyfrowania?” ale „dlaczego miałbym wybrać aplikację, która nie szyfruje?” Jeśli dwie aplikacje oferują ten sam komfort użytkowania, ale jedna szyfruje pliki, a druga nie, nie ma racjonalnego powodu, aby wybierać opcję niezaszyfrowaną. Bezpieczeństwo nie jest funkcją, którą dodajesz, jest to podstawa, na której możesz budować lub którą pomijasz.

Na co skarżą się użytkownicy SPV

Typowe skargi z recenzji App Store i sposób, w jaki Vaultaire rozwiązuje każdą z nich.

Proste, ale bez szyfrowania

„Na własnej skórze przekonałem się, że SPV tak naprawdę niczego nie szyfruje. To tylko zamknięty folder.”

Podejście Vaultaire: Każdy plik jest szyfrowany za pomocą AES-256-GCM przy użyciu oddzielnego klucza sejfu i klucza głównego. Prostota interfejsu nie zagraża sile kryptografii pod spodem.

Reklamy psują wrażenia

„Banery reklamowe na dole, reklamy wyskakujące przy przełączaniu albumów. Ciągłe zakłócenia.”

Podejście Vaultaire: Brak reklam na żadnym poziomie. Darmowa wersja obejmuje szyfrowanie, blokadę wzorem i import z aparatu bez żadnych reklam.

Zdjęcia zniknęły

„Otworzyłem aplikację po aktualizacji iOS i moje albumy były puste. Żadnego ostrzeżenia, żadnej kopii zapasowej, po prostu zniknęły.”

Podejście Vaultaire: Vaultaire wykorzystuje wersjonowany, zaszyfrowany kontener. Własna fraza odzyskiwania może otworzyć zaszyfrowany manifest odzyskiwania CloudKit na zgodnym urządzeniu, gdy pasujące rekordy kopii zapasowej pozostaną dostępne.

Nie ma możliwości odzyskania zdjęć po zresetowaniu

„Musiałem zresetować telefon i utraciłem wszystko w SPV. Nie ma opcji odzyskiwania ani tworzenia kopii zapasowej.”

Podejście Vaultaire: Własna fraza z dziewięciu słów wyprowadza klucz odzyskiwania dla zaszyfrowanego manifestu. Włącz kopię zapasową iCloud, aby zaszyfrowane rekordy plików potrzebne po zresetowaniu urządzenia były dostępne.

Tak naprawdę nie jest bezpieczne

„Moje dziecko odgadło PIN, gdy raz mnie obserwowało. Zdjęcia były na wierzchu, bez drugiej warstwy.”

Podejście Vaultaire: Wzór wyprowadza klucz sejfu używany do uwierzytelniania zaszyfrowanego indeksu i rozpakowywania jego losowego klucza głównego. Oddzielny wzór przymusu może otworzyć przypisany sejf, usuwając jednocześnie inne indeksy lokalne i mapowania odzyskiwania. Kontener aplikacji nadal udostępnia zaszyfrowane pliki, a analityk może oszacować, ile sejfów zawiera pliki, ale bez wymaganych kluczy nie odczyta zawartości sejfu.

Konkluzja

SPV zabezpiecza zdjęcia PIN-em. Same pliki nie są szyfrowane standardowym szyfrem. Vaultaire używa narysowanego wzoru i PBKDF2 aby wyprowadzić klucz lokalny, który odblokowuje oddzielny losowy klucz główny do szyfrowania plików AES-256-GCM. Skopiowany, zablokowany kontener aplikacji nie zawiera czytelnych plików bez wymaganych kluczy. Ta ochrona nie obejmuje atakującego, który przejmie aplikację lub urządzenie po odblokowaniu sejfu.