Vaultaire vs Safe Lock

Сравнение функций

Vaultaire: 17/17 функций. Safe Lock: 5 из 17 функций (1 частичная).

Сравнение цен

Резервное копирование в облаке без шифрования

Safe Lock предлагает резервное копирование в облако в качестве премиум-функции. Это похоже на улучшение безопасности данных, пока вы не изучите, что на самом деле копируется. Фотографии загружаются в облачное хранилище без сквозного шифрования. Поставщик облачных услуг может их прочитать. Их может просмотреть злоумышленник, скомпрометировавший облачную учетную запись. Их можно получить, подав повестку в суд поставщику облачных услуг. Функция резервного копирования создает вторую копию ваших личных фотографий в месте с более слабым контролем доступа, чем на вашем устройстве.

Vaultaire шифрует резервные компоненты перед тем, как они покинут устройство. iCloud получает мягкий AES-256-GCM зашифрованный текст и зашифрованный манифест восстановления, а не читаемые файлы хранилища или резервный ключ в виде открытого текста. Скомпрометированная учетная запись или законное требование все равно могут раскрыть CloudKit записи и метаданные службы. Для чтения защищенного содержимого требуется независимый от устройства резервный ключ или путь восстановления и соответствующие зашифрованные записи.

PIN-код vs. Шаблон как аутентификация

Safe Lock использует цифровой PIN-код для контроля доступа. Четырехзначный PIN-код имеет 10 000 возможных комбинаций. Шестизначный PIN-код имеет номер 1 000 000. Это небольшие пространства ключей, уязвимые для атак методом перебора. Что еще более важно, PIN-код только обеспечивает доступ к пользовательскому интерфейсу приложения, а не создает ключ шифрования. ПИН-код, это замок на двери; сломать дверную коробку (получить доступ к файловой системе), и замок неактуален. Визуальный шаблон

Визуальный паттерн Волтера является исходной информацией для PBKDF2-HMAC-SHA512, который получает ключ хранилища. Этот ключ хранилища подтверждает подлинность зашифрованного индекса и разворачивает отдельный случайный главный ключ, используемый для шифрования файлов. Таким образом, шаблон является частью пути криптографической разблокировки, а не только шлюзом интерфейса. Ее реальная сила по-прежнему зависит от модели, которую выбирает человек. PBKDF2 повышает стоимость каждого предположения без добавления энтропии.

Переносимость данных

Safe Lock сообщают о потере фотографий во время передачи устройства, обновлений iOS и переустановки приложения. Без зашифрованной резервной копии скрытые фотографии существуют только в локальной песочнице приложения. Когда эта песочница удаляется (в результате удаления, неудачного обновления или очистки устройства) фотографии исчезают навсегда. Не существует ни механизма восстановления, ни пути экспорта, обеспечивающего конфиденциальность, ни способа безопасного переноса данных между устройствами.

Vaultaire предлагает несколько способов переноса данных. Шифрование на стороне клиента iCloud резервное копирование поддерживает миграцию устройств, а пользовательская фраза восстановления, содержащая 9 отдельных слов, создает ключ для зашифрованного манифеста восстановления. Фраза не BIP-39 и не содержит файлов, поэтому для восстановления по-прежнему требуется соответствующий зашифрованный CloudKit записи. Для общего доступа к хранилищу используется отдельный зашифрованный поток передачи.

Отсутствие принуждения Функции

Safe Lock не обеспечивает ни хранилища принуждения, ни правдоподобного механизма отрицания, ни способа защитить ваши данные при принуждении. Если кто-то заставит вас разблокировать приложение, каждая скрытая фотография сразу станет видна. Нет вторичного хранилища, которым можно было бы пожертвовать, нет триггера, который стирает конфиденциальные данные, и нет способа продемонстрировать, что вам нечего скрывать, когда вы это делаете.

Хранилище принуждения Убежища предназначено для этого сценария. Отдельный шаблон открывает назначенное ему хранилище, удаляя при этом локальные индексы и сопоставления восстановления для остальных. Наблюдающий видит обычную разблокировку, и хранилища без принуждения больше не отображаются в рабочем состоянии этой установки. Действие является локальным и требует максимальных усилий: могут остаться зашифрованные BLOB-объекты, облачные записи, одноранговые копии, история файловой системы и другие доказательства.