Vaultaire vs Safe Lock

Сравнение функций

Vaultaire: 17/17 функций. Safe Lock: 5 из 17 функций (1 частичная).

Сравнение цен

Резервное копирование в облаке без шифрования

Safe Lock предлагает резервное копирование в облако как премиум-функцию. Это похоже на повышение сохранности данных, пока вы не посмотрите, что на самом деле копируется. Фотографии загружаются в облачное хранилище без сквозного шифрования. Поставщик облачных услуг может их прочитать. Их может просмотреть злоумышленник, взломавший облачную учётную запись. Их можно получить по судебному запросу к поставщику облачных услуг. Функция резервного копирования создаёт вторую копию ваших личных фотографий в месте с более слабым контролем доступа, чем на вашем устройстве.

Vaultaire шифрует компоненты резервной копии до того, как они покинут устройство. iCloud получает дополненный шифротекст AES-256-GCM и зашифрованный манифест восстановления, а не читаемые файлы сейфа или резервный ключ в открытом виде. Взломанная учётная запись или законное требование всё равно могут раскрыть записи CloudKit и служебные метаданные. Чтобы прочитать защищённое содержимое, нужен не зависящий от устройства резервный ключ или путь восстановления, а также соответствующие зашифрованные записи.

PIN-код vs. узор как способ аутентификации

Safe Lock использует цифровой PIN-код для контроля доступа. Четырехзначный PIN-код имеет 10 000 возможных комбинаций. Шестизначный PIN-код имеет номер 1 000 000. Это небольшие пространства ключей, уязвимые для атак методом перебора. Что еще более важно, PIN-код только обеспечивает доступ к пользовательскому интерфейсу приложения, а не создает ключ шифрования. ПИН-код, это замок на двери; сломать дверную коробку (получить доступ к файловой системе), и замок неактуален. Узор

Узор Vaultaire служит входными данными для PBKDF2-HMAC-SHA512, который выводит ключ сейфа. Этот ключ сейфа проверяет подлинность зашифрованного индекса и разворачивает отдельный случайный главный ключ, которым шифруются файлы. Таким образом, узор входит в криптографический путь разблокировки, а не просто закрывает интерфейс. Его реальная стойкость по-прежнему зависит от узора, который выбирает человек, а PBKDF2 повышает стоимость каждой попытки угадать, не добавляя энтропии.

Переносимость данных

Safe Lock сообщают о потере фотографий во время передачи устройства, обновлений iOS и переустановки приложения. Без зашифрованной резервной копии скрытые фотографии существуют только в локальной песочнице приложения. Когда эта песочница удаляется (в результате удаления, неудачного обновления или очистки устройства) фотографии исчезают навсегда. Не существует ни механизма восстановления, ни пути экспорта, обеспечивающего конфиденциальность, ни способа безопасного переноса данных между устройствами.

Vaultaire предлагает несколько способов переноса данных. Резервное копирование в iCloud с шифрованием на стороне клиента помогает при переходе на новое устройство, а собственная фраза восстановления из 9 слов выводит ключ для зашифрованного манифеста восстановления. Фраза не является BIP-39 и не содержит файлов, поэтому для восстановления по-прежнему нужны соответствующие зашифрованные записи CloudKit. Общий доступ к сейфу использует отдельный зашифрованный поток передачи.

Отсутствие функций защиты при принуждении

В Safe Lock нет ни сейфа принуждения, ни механизма правдоподобного отрицания, ни способа защитить данные при принуждении. Если кто-то заставит вас разблокировать приложение, каждая скрытая фотография сразу станет видна. Нет второстепенного сейфа, которым можно пожертвовать, нет триггера, стирающего конфиденциальные данные, и нет способа показать, что вам нечего скрывать, когда вы это делаете.

Сейф принуждения Vaultaire создан именно для такого сценария. Отдельный узор открывает назначенный ему сейф и при этом удаляет локальные индексы и сопоставления восстановления для остальных. Наблюдающий видит обычную разблокировку, а остальные сейфы больше не отображаются в рабочем состоянии этой установки. Их сохранённые файлы на устройстве тоже удаляются. Действие локальное и выполняется по мере возможности: облачные записи, копии у других участников, история файловой системы и другие криминалистические следы могут остаться.