Vaultaire vs Secret Photo Vault

Comparație de funcții

Vaultaire: 17/17 funcții. Secret Photo Vault: 4/17 funcții.

Comparație de prețuri

Cod de acces față de cheie de criptare

Secret Photo Vault îți cere să setezi un cod de acces. Acest cod controlează accesul la interfața aplicației. Nu criptează nimic. Codul de acces este un mecanism de control al accesului, nu o primitivă criptografică. Fișierele din spatele lui rămân în formatul original, stocate în directorul sandbox al aplicației. Diferența contează: un control al accesului poate fi ocolit dacă ajungi la date pe altă cale. O cheie de criptare nu poate fi ocolită, pentru că fără ea datele nu există într-o formă lizibilă.

Blocarea cu model din Vaultaire face parte din calea criptografică de acces, nu este doar o barieră de interfață. PBKDF2-HMAC-SHA512 combină modelul vizual cu o sare comună la nivel de dispozitiv pentru a deriva o cheie de seif de 256 de biți. Această cheie autentifică indexul criptat și despachetează o cheie principală aleatorie separată, folosită pentru criptarea fișierelor cu AES-256-GCM. Fără o cale validă de deblocare sau de recuperare, datele rămân text cifrat.

Vizibilitatea în sistemul de fișiere

Când o aplicație de tip seif stochează fișiere fără criptare, acestea sunt vizibile pentru orice instrument care poate citi sistemul de fișiere iOS. Conectează dispozitivul la un Mac, deschide iTunes sau Finder și răsfoiește directorul de documente al aplicației. Pozele sunt chiar acolo: fișiere JPEG, PNG și MOV cu conținutul original intact. Un examinator criminalist nu trebuie să spargă niciun cod de acces; citește pur și simplu fișierele din backup sau direct de pe dispozitiv.

Vaultaire scrie în containerul său indexuri, antete de fișiere, miniaturi și conținut criptate. Fiecare valoare AES-256-GCM include un nonce și o etichetă de autentificare. Răsfoirea sistemului de fișiere nu dezvăluie antete de imagine lizibile, conținut video sau metadate ale utilizatorului, dar numărul fișierelor, marcajele de timp și spațiul ocupat pot dezvălui totuși structura.

Prevenirea pierderii datelor

Secret Photo Vault nu oferă niciun mecanism de backup pentru pozele ascunse. Pierderea dispozitivului, o actualizare iOS eșuată sau o resetare la setările din fabrică duc la pierderea definitivă a datelor. Este o problemă structurală: fără criptare, nu există o cale sigură de a face backup în cloud, pentru că backupul ar expune pozele necriptate furnizorului de cloud. Aplicația este prinsă într-un paradox: nu poate proteja datele pe disc și nici nu le poate salva în siguranță în afara dispozitivului.

Vaultaire reduce acest risc criptând înainte de backup. CloudKit primește text cifrat în locul pozelor lizibile, deși Apple poate observa în continuare numărul înregistrărilor, dimensiunile, momentele și metadatele contului. O frază de recuperare personalizată deschide un manifest de recuperare criptat. Restaurarea necesită în continuare înregistrările CloudKit corespunzătoare, deci backupul reduce riscul pierderii dispozitivului fără să garanteze recuperarea.

Limitele recuperării parolei

Dacă uiți codul de acces din Secret Photo Vault, ai doar două variante: fie aplicația are un mecanism de recuperare (ceea ce înseamnă că dezvoltatorul îți poate accesa datele, iar scopul se pierde), fie nu are (ceea ce înseamnă că datele sunt pierdute definitiv). Majoritatea aplicațiilor cu cod de acces aleg a doua variantă și îi lasă pe utilizatori fără nicio soluție. Nu este o alegere de design născută dintr-o securitate puternică, ci consecința lipsei unui sistem adecvat de gestionare a cheilor.

Vaultaire generează o frază de recuperare personalizată de nouă cuvinte la crearea seifului. Nu este BIP-39 și nu codifică o cheie de seif de 256 de biți. PBKDF2-HMAC-SHA512 procesează fraza normalizată în 800.000 de iterații pentru a deriva o cheie de recuperare, care deschide un plic de chei criptat cu AES-GCM. Restaurarea pe un dispozitiv nou necesită și înregistrările de backup CloudKit criptate corespunzătoare.