Vaultaire vs Secret Photo Vault

Сравнение функций

Vaultaire: 17/17 функций. Secret Photo Vault: 4/17 функций.

Сравнение цен

Код доступа vs. Ключ шифрования

Secret Photo Vault просит задать код доступа. Этот код открывает доступ к интерфейсу приложения. Он ничего не шифрует. Код доступа — это механизм контроля доступа, а не криптографический примитив. Файлы за ним остаются в исходном формате и хранятся в каталоге песочницы приложения. Разница важна: контроль доступа можно обойти, добравшись до данных другим путем. Ключ шифрования обойти нельзя, потому что без него данных в читаемом виде просто нет.

Блокировка узором в Vaultaire — часть криптографического пути доступа, а не просто экран интерфейса. PBKDF2-HMAC-SHA512 объединяет узор с общей для устройства солью и выводит 256-битный ключ сейфа. Этот ключ проверяет подлинность зашифрованного индекса и расшифровывает отдельный случайный главный ключ, которым файлы шифруются по AES-256-GCM. Без действительного пути разблокировки или восстановления данные остаются шифротекстом.

Видимость файловой системы

Если приложение-сейф хранит файлы без шифрования, их видит любой инструмент, способный читать файловую систему iOS. Подключите устройство к Mac, откройте iTunes или Finder и просмотрите каталог документов приложения. Фотографии лежат прямо там: файлы JPEG, PNG, MOV с нетронутым исходным содержимым. Криминалисту не нужно подбирать код доступа; он просто читает файлы из резервной копии или прямо с устройства.

Vaultaire записывает в свой контейнер зашифрованные индексы, заголовки файлов, миниатюры и содержимое. Каждое значение AES-256-GCM содержит одноразовое число (nonce) и тег аутентификации. При просмотре файловой системы не видно читаемых заголовков изображений, видео или пользовательских метаданных, но количество файлов, временные метки и занятое место все же могут раскрыть структуру.

Предотвращение потери данных

Secret Photo Vault не предоставляет механизма резервного копирования скрытых фотографий. Потеря устройства, сбои обновления iOS или сброс настроек к заводским настройкам приводят к безвозвратной потере данных. Это структурная проблема: без шифрования не существует безопасного способа резервного копирования данных в облачную службу, поскольку резервная копия откроет незашифрованные фотографии поставщику облачных услуг. Приложение застряло в парадоксе: оно не может защитить данные на диске и безопасно выполнить резервное копирование за пределами устройства.

Vaultaire снижает этот риск, шифруя данные до резервного копирования. CloudKit получает шифротекст, а не читаемые фотографии, хотя Apple по-прежнему видит число записей, их размеры, время и метаданные аккаунта. Собственная фраза восстановления открывает зашифрованный манифест восстановления. Для восстановления все равно нужны соответствующие записи CloudKit, поэтому резервная копия снижает риск потери данных при утрате устройства, но не гарантирует восстановления.

Ограничения восстановления пароля

Забудьте свой пароль Secret Photo Vault, и вы столкнетесь с двоичным исходом: либо приложение имеет механизм восстановления (что означает, что разработчик может получить доступ к вашим данным, что противоречит цели), либо его нет (что означает, что ваши данные безвозвратно потеряны). Большинство приложений на основе пароля выбирают последнее, не оставляя пользователям возможности обратиться за помощью. Это не выбор дизайна, основанный на усиленной безопасности, а следствие отсутствия надлежащей системы управления ключами.

При создании сейфа Vaultaire генерирует собственную фразу восстановления из девяти слов. Это не BIP-39, и она не кодирует 256-битный ключ сейфа. PBKDF2-HMAC-SHA512 обрабатывает нормализованную фразу в 800 000 итераций и выводит ключ восстановления, который открывает конверт ключа, зашифрованный AES-GCM. Для восстановления на новом устройстве также нужны соответствующие зашифрованные резервные записи CloudKit.