VS
Vaultaire vs Safe Lock
Safe Lock oferece proteção PIN com backup opcional na nuvem. O Vaultaire criptografa arquivos localmente com chaves mestras e de cofre separadas e faz backup apenas dos dados criptografados.
Comparação de funcionalidades
| Funcionalidade | Vaultaire | Safe Lock |
|---|---|---|
| Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro | ✓ | ✗ |
| iOS Keychain proteção Itens vinculados ao dispositivo; AES é executado no aplicativo | ✓ | ✗ |
| Bloqueio por padrão (não PIN)Padrão visual que deriva a chave de encriptação | ✓ | ✗ |
| Múltiplos cofres independentesContentores encriptados separados | ✓ | ✗ |
| Cofre de coaçãoLimpeza do acesso local sob coação | ✓ | ✗ |
| Arquitetura de conhecimento zero O desenvolvedor não possui chave de descriptografia do cofre | ✓ | ✗ |
| Cópia de segurança iCloud encriptadaA cópia de segurança permanece encriptada em repouso | ✓ | Cópia de segurança na cloud (seus servidores) |
| Partilha encriptada de cofrePartilhar cofres sem expor texto simples | ✓ | ✗ |
| Frase de recuperação Personalizado contendo frase de 9 palavras separadas e envelope de chave criptografada | ✓ | ✗ |
| Sem biometria (deliberadamente)Não pode ser forçado por FaceID/TouchID | ✓ | ✗ |
| Suporte de fotos, vídeos e ficheirosArmazene qualquer tipo de ficheiro | ✓ | ✓ |
| Nível gratuitoUtilizável sem pagamento | ✓ | ✓ |
| Sem anúncios no nível gratuitoVersão gratuita sem anúncios | ✓ | ✗ |
| Importação por partilha iOSImporte ficheiros de qualquer aplicação | ✓ | ✓ |
| Captura com câmaraFotografe diretamente para armazenamento encriptado | ✓ | ✓ |
| Funcionamento offline por defeitoSem rede, os dados não saem do dispositivo | ✓ | ✗ |
Vaultaire: 17/17 funcionalidades. Safe Lock: 4/17 funcionalidades (1 parcial).
Comparação de preços
Vaultaire
- 1 cofre, 100 ficheiros
- Bloqueio por padrão, encriptação AES-256
- Importação por câmara e fotografias
- Sem anúncios
- Cofres e ficheiros ilimitados
- Cofre de emergência
- Cópia de segurança iCloud e partilha de cofre
- Todas as funcionalidades Pro, 72% de poupança
- Todas as funcionalidades Pro para sempre
Safe Lock
- Funcionalidades básicas com anúncios
- Acesso por PIN
- Sem anúncios
- Cópia de segurança na cloud (sem encriptação de ponta a ponta)
- Como mensal com desconto anual
- Compra única
Cópia de segurança na cloud sem encriptação
O Safe Lock oferece cópia de segurança na cloud como funcionalidade premium. À primeira vista parece uma melhoria para a segurança dos dados. Mas os ficheiros são enviados para o armazenamento na cloud sem encriptação de ponta a ponta. O fornecedor de cloud pode lê-los. Um atacante que comprometa a conta na cloud pode vê-los. Uma ordem judicial ao fornecedor pode obtê-los.
O Vaultaire criptografa os componentes de backup antes que eles saiam do dispositivo. iCloud recebe acolchoado AES-256-GCM texto cifrado e um manifesto de recuperação criptografado, arquivos do vault não legíveis ou uma chave de backup de texto simples. Uma conta comprometida ou uma exigência legal ainda pode expor CloudKit registros e metadados de serviço. A leitura do conteúdo protegido requer a chave de backup independente do dispositivo ou o caminho de recuperação e os registros criptografados correspondentes.
PIN vs. padrão como autenticação
O Safe Lock usa um PIN numérico para controlo de acesso. Um PIN de 4 dígitos tem 10 000 combinações. O PIN controla apenas o acesso à interface da aplicação: não deriva uma chave de encriptação.
O padrão visual do Vaultaire é a entrada para PBKDF2-HMAC-SHA512, que deriva uma chave do cofre. Essa chave do cofre autentica o índice criptografado e desembrulha a chave mestra aleatória separada usada para criptografia de arquivos. O padrão é, portanto, parte do caminho de desbloqueio criptográfico, e não apenas uma porta de interface. Sua força real ainda depende do padrão escolhido pela pessoa, enquanto PBKDF2 aumenta o custo de cada suposição sem adicionar entropia.
Portabilidade de dados
Utilizadores do Safe Lock relatam perda de fotografias ao mudar de dispositivo, após atualizações do iOS e ao reinstalar a aplicação. Sem cópia de segurança encriptada, as fotografias ocultas existem apenas na sandbox local da aplicação. Se essa sandbox for apagada, as fotografias perdem-se permanentemente. Não existe mecanismo de recuperação nem caminho de exportação que preserve a privacidade.
Vaultaire oferece vários caminhos de portabilidade de dados. Criptografado do lado do cliente iCloud o backup oferece suporte à migração de dispositivos, e uma frase de recuperação personalizada contendo 9 palavras separadas deriva uma chave para o manifesto de recuperação criptografado. A frase não é BIP-39 e não contém os arquivos, portanto a restauração ainda requer a criptografia correspondente CloudKit registros. O compartilhamento do Vault usa um fluxo de transferência criptografado separado.
Ausência de funcionalidades de emergência
O Safe Lock não tem cofre de emergência, nem mecanismo de negação plausível, nem forma de proteger os seus dados sob coerção. Se alguém o forçar a abrir a aplicação, todas as fotografias ocultas ficam imediatamente visíveis. Não existe cofre secundário que possa ser sacrificado, nem gatilho que apague dados sensíveis.
O cofre de coação do Vaultaire foi projetado para este cenário. Um padrão separado abre seu cofre atribuído enquanto remove índices locais e mapeamentos de recuperação para os outros. A pessoa que está assistindo vê um desbloqueio comum e os cofres sem coação não aparecem mais no estado utilizável daquela instalação. A ação é local e de melhor esforço: blobs criptografados, registros em nuvem, cópias de pares, histórico do sistema de arquivos e outras evidências forenses podem permanecer.
O que os utilizadores do Safe Lock criticam
"A cópia de segurança na cloud não está encriptada."
Abordagem do Vaultaire: Vaultaire criptografa componentes de backup com AES-256-GCM antes do upload. A Apple recebe texto cifrado preenchido, grava e transfere metadados e um manifesto de recuperação criptografado, arquivos de cofre não legíveis ou uma chave de backup de texto simples.
"Anúncios em todo o lado."
Abordagem do Vaultaire: Zero anúncios em qualquer nível. Nenhum SDK de publicidade na aplicação. Privacidade e modelos de negócio financiados por publicidade são incompatíveis.
"Fotografias desaparecidas após mudar de telemóvel."
Abordagem do Vaultaire: Criptografado do lado do cliente CloudKit o backup suporta transferências de dispositivos. Uma frase personalizada contendo 9 palavras separadas abre o manifesto de recuperação criptografado, mas a restauração ainda depende dos registros de backup correspondentes.
"Sem emergência nem negação plausível."
Abordagem do Vaultaire: Um padrão de coação abre seu cofre atribuído enquanto remove índices locais e mapeamentos de recuperação para outros cofres. Ele não pretende apagar registros em nuvem, cópias de pares, blobs compartilhados ou todos os vestígios forenses.
"Só PIN não é segurança real."
Abordagem do Vaultaire: PBKDF2-HMAC-SHA512 deriva uma chave do cofre do padrão visual e do salt de todo o dispositivo. Essa chave autentica o índice criptografado e desembrulha a chave mestra aleatória usada para criptografia de arquivos.
Veredicto
Safe Lock oferece proteção PIN com backup opcional na nuvem. O backup não pode ser criptografado com chaves controladas pelo usuário. Vaultaire criptografa arquivos localmente com AES-256-GCM usando cofre e chaves mestras separadas e protege CloudKit registros com uma chave de backup separada e independente do dispositivo. A restauração baseada em frase usa um manifesto de recuperação criptografado e ainda requer os registros criptografados correspondentes.
Ler análise completa do Safe Lock →
Encriptação local, sem cloud obrigatória
Vaultaire criptografa CloudKit registros de backup antes do upload em uma chave de backup separada. Isso protege o conteúdo do acesso somente ao armazenamento, enquanto as credenciais, os registros de recuperação, o cliente, iOS, os metadados de serviço da Apple e um dispositivo desbloqueado continuam fazendo parte do modelo de ameaça de backup.
Descarregar Vaultaire