Vaultaire vs Safe Lock

Comparação de Funcionalidades

Vaultaire: 17/17 funcionalidades. Safe Lock: 5/17 funcionalidades (1 parcial).

Comparação de Preços

Backup na Nuvem Sem Criptografia

O Safe Lock oferece backup na nuvem como recurso premium. Isto parece uma melhoria na segurança dos dados -- até você examinar o que realmente está sendo respaldado. As fotos são enviadas para armazenamento na nuvem sem criptografia de ponta a ponta. O provedor de nuvem pode lê-las. Um atacante que comprometa a conta na nuvem pode visualizá-las. Uma intimação ao provedor de nuvem pode obtê-las. O recurso de backup cria uma segunda cópia das suas fotos privadas em um local com controles de acesso mais fracos que seu dispositivo.

O Vaultaire criptografa os componentes de backup antes que eles saiam do dispositivo. iCloud recebe acolchoado AES-256-GCM texto cifrado e um manifesto de recuperação criptografado, arquivos do vault não legíveis ou uma chave de backup de texto simples. Uma conta comprometida ou uma exigência legal ainda pode expor CloudKit registros e metadados de serviço. A leitura do conteúdo protegido requer a chave de backup independente do dispositivo ou o caminho de recuperação e os registros criptografados correspondentes.

PIN vs. Padrão como Autenticação

O Safe Lock usa um PIN numérico para controle de acesso. Um PIN de 4 dígitos tem 10.000 combinações possíveis. Um PIN de 6 dígitos tem 1.000.000. Estes são espaços de chaves pequenos, vulneráveis a ataques de força bruta. Mais importante, o PIN apenas bloqueia o acesso à UI do app -- não deriva uma chave de criptografia. O PIN é uma fechadura em uma porta; quebre o batente (acesse o sistema de arquivos), e a fechadura é irrelevante.

O padrão visual do Vaultaire é a entrada para PBKDF2-HMAC-SHA512, que deriva uma chave do cofre. Essa chave do cofre autentica o índice criptografado e desembrulha a chave mestra aleatória separada usada para criptografia de arquivos. O padrão é, portanto, parte do caminho de desbloqueio criptográfico, e não apenas uma porta de interface. Sua força real ainda depende do padrão escolhido pela pessoa, enquanto PBKDF2 aumenta o custo de cada suposição sem adicionar entropia.

Portabilidade de Dados

Usuários do Safe Lock relatam perder fotos durante transferências de dispositivo, atualizações do iOS e reinstalação do app. Sem backup criptografado, as fotos ocultas existem apenas no sandbox local do app. Quando esse sandbox é excluído -- através de desinstalação, atualização falha ou limpeza do dispositivo -- as fotos desaparecem permanentemente. Não há mecanismo de recuperação, não há caminho de exportação que preserve a privacidade e não há como migrar dados com segurança entre dispositivos.

Vaultaire oferece vários caminhos de portabilidade de dados. Criptografado do lado do cliente iCloud o backup oferece suporte à migração de dispositivos, e uma frase de recuperação personalizada contendo 9 palavras separadas deriva uma chave para o manifesto de recuperação criptografado. A frase não é BIP-39 e não contém os arquivos, portanto a restauração ainda requer a criptografia correspondente CloudKit registros. O compartilhamento do Vault usa um fluxo de transferência criptografado separado.

A Ausência de Funcionalidades de Coerção

O Safe Lock não fornece cofre de emergência, nenhum mecanismo de negação plausível e nenhuma forma de proteger seus dados sob coerção. Se alguém forçar você a desbloquear o app, cada foto oculta é imediatamente visível. Não há cofre secundário que possa ser sacrificado, não há gatilho que limpe dados sensíveis e não há como demonstrar que você não tem nada a esconder quando tem.

O cofre de coação do Vaultaire foi projetado para este cenário. Um padrão separado abre seu cofre atribuído enquanto remove índices locais e mapeamentos de recuperação para os outros. A pessoa que está assistindo vê um desbloqueio comum e os cofres sem coação não aparecem mais no estado utilizável daquela instalação. A ação é local e de melhor esforço: blobs criptografados, registros em nuvem, cópias de pares, histórico do sistema de arquivos e outras evidências forenses podem permanecer.