Vaultaire vs SPV Photo Vault

Comparação de Funcionalidades

O SPV da Maple Labs Co., Ltd tem 68K avaliações e uma média de 4,6 estrelas. Veja como se compara ao Vaultaire em 17 recursos de segurança e privacidade.

Comparação de Preços

Segurança de PIN vs Padrão

O SPV usa um PIN numérico padrão para bloquear o app. Um PIN de 4 dígitos tem 10.000 combinações possíveis. Um PIN de 6 dígitos tem 1 milhão. Esses números parecem grandes até você considerar que ferramentas automatizadas podem testar cada combinação em segundos. Mais importante, o PIN apenas bloqueia o acesso ao app – ele não criptografa nada. Contorne o PIN (através de uma ferramenta de backup, jailbreak ou extração forense) e cada arquivo é imediatamente legível.

O padrão do Vaultaire não é apenas uma porta de acesso. PBKDF2-HMAC-SHA512 combina-o com um sal do dispositivo para 600.000 iterações para derivar uma chave do cofre. Essa chave autentica o índice criptografado e abre uma chave mestra AES-256-GCM aleatória. A segurança do padrão é limitada pelo espaço padrão escolhido pelo usuário e PBKDF2 aumenta o custo de cada suposição sem criar entropia extra.

A Ausência de Criptografia

O SPV armazena fotos e vídeos no sandbox do iOS do app no formato original. O sandbox fornece algum isolamento de outros apps no nível do SO, mas não oferece proteção contra cenários de acesso físico. Qualquer pessoa que possa acessar o sistema de arquivos do dispositivo – através de um backup do iTunes, uma ferramenta forense ou um jailbreak – pode ler cada arquivo que o SPV afirma proteger.

Vaultaire criptografa cada arquivo com AES-256-GCM antes de gravá-lo no armazenamento. A etiqueta de autenticação detecta modificação e o armazenamento copiado contém texto cifrado em vez da mídia original. A autenticação AES-GCM e o nome do arquivo de índice determinístico também permitem que um examinador offline teste chaves de cofre candidatas, portanto, um padrão forte e o limite do dispositivo bloqueado ainda são importantes.

Riscos de Perda de Dados

Os usuários do SPV frequentemente relatam perda de fotos após atualizações do app, atualizações do iOS ou transferências de dispositivo. Como os arquivos são armazenados sem criptografia no sandbox, estão sujeitos aos mesmos riscos de perda de dados que qualquer outro dado de app. Não há mecanismo de recuperação além dos próprios arquivos – se o iOS limpar o sandbox ou o app resetar, as fotos desaparecem permanentemente.

O formato de contêiner criptografado do Vaultaire é versionado para atualizações de aplicativos. Sua frase de recuperação personalizada de 9 palavras deriva uma chave para um envelope de recuperação criptografado; não é BIP-39. Após uma reinstalação ou perda do dispositivo, a recuperação também requer os registros de backup criptografados correspondentes do CloudKit. O backup do iCloud é, portanto, a cópia dos dados, enquanto a frase é a credencial que abre seu manifesto de recuperação.

Simplicidade vs Segurança: Uma Falsa Dicotomia

O apelo do SPV é sua simplicidade – uma interface limpa com organização básica de fotos atrás de um PIN. O argumento implícito é que segurança real é complexa e desnecessária para a maioria dos usuários. Esse enquadramento é enganoso. A complexidade da criptografia está completamente oculta do usuário. A interface do Vaultaire é igualmente simples: desenhe um padrão, veja seus arquivos. O mecanismo criptográfico funciona silenciosamente por baixo.

A questão real não é "preciso de criptografia?" mas "por que eu escolheria um app que não criptografa?" Se dois apps oferecem a mesma experiência do usuário, mas um criptografa seus arquivos e o outro não, não há razão racional para escolher a opção não criptografada. Segurança não é um recurso que você adiciona – é uma base sobre a qual você constrói ou omite.