Vaultaire vs Secret Photo Vault

Сравнение функций

Vaultaire: 17/17 функций. Secret Photo Vault: 5/17 функций.

Сравнение цен

Код доступа vs. Ключ шифрования

Secret Photo Vault попросит вас установить пароль. Этот пароль открывает доступ к интерфейсу приложения. Он ничего не шифрует. Код доступа, это механизм контроля доступа, а не криптографический примитив. Файлы, стоящие за ним, остаются в исходном формате и хранятся в каталоге песочницы приложения. Различие имеет значение: контроль доступа можно обойти, получив доступ к данным по другому пути. Ключ шифрования невозможно обойти, поскольку без него данные не существуют в читаемой форме.

Блокировка шаблона Vaultaire — это часть криптографического пути доступа, а не только шлюз пользовательского интерфейса. PBKDF2-HMAC-SHA512 объединяет визуальный шаблон с солью всего устройства для получения 256-битного ключа хранилища. Этот ключ аутентифицирует зашифрованный индекс и разворачивает отдельный случайный главный ключ, используемый для AES-256-GCM шифрование файлов. Без действительного пути разблокировки или восстановления данные остаются зашифрованными.

Видимость файловой системы

Когда приложение хранилища хранит файлы без шифрования, эти файлы видны любому инструменту, который может читать файловую систему iOS. Подключите устройство к Mac, откройте iTunes или Finder и просмотрите каталог документов приложения. Фотографии тут же, файлы JPEG, PNG, MOV с неповрежденным исходным содержимым. Судебно-медицинскому эксперту не нужно взламывать какой-либо пароль; они просто читают файлы из резервной копии или напрямую с устройства.

Vaultaire записывает в свой контейнер зашифрованные индексы, заголовки файлов, миниатюры и контент. Каждый AES-256-GCM значение включает в себя тег nonce и аутентификации. При просмотре файловой системы не выявляются читаемые заголовки изображений, видеоконтент или пользовательские метаданные, но имена файлов, количество, размеры зашифрованного текста, временные метки и использование памяти все равно могут выявить структуру.

Предотвращение потери данных

Secret Photo Vault не предоставляет механизма резервного копирования скрытых фотографий. Потеря устройства, сбои обновления iOS или сброс настроек к заводским настройкам приводят к безвозвратной потере данных. Это структурная проблема: без шифрования не существует безопасного способа резервного копирования данных в облачную службу, поскольку резервная копия откроет незашифрованные фотографии поставщику облачных услуг. Приложение застряло в парадоксе: оно не может защитить данные на диске и безопасно выполнить резервное копирование за пределами устройства.

Vaultaire снижает этот риск за счет шифрования перед резервным копированием. CloudKit получает зашифрованный текст, а не читаемые фотографии, в то время как Apple по-прежнему может отслеживать количество записей, размеры, время и метаданные учетной записи. Пользовательская фраза восстановления открывает зашифрованный манифест восстановления. Восстановление по-прежнему требует соответствия CloudKit записей, поэтому резервное копирование снижает риск потери устройства, не гарантируя восстановления.

Ограничения восстановления пароля

Забудьте свой пароль Secret Photo Vault, и вы столкнетесь с двоичным исходом: либо приложение имеет механизм восстановления (что означает, что разработчик может получить доступ к вашим данным, что противоречит цели), либо его нет (что означает, что ваши данные безвозвратно потеряны). Большинство приложений на основе пароля выбирают последнее, не оставляя пользователям возможности обратиться за помощью. Это не выбор дизайна, основанный на усиленной безопасности, а следствие отсутствия надлежащей системы управления ключами.

При создании хранилища Vaultaire генерирует пользовательское предложение для восстановления, содержащее 9 отдельных слов. Это не BIP-39 и не кодирует 256-битный ключ хранилища. PBKDF2-HMAC-SHA512 обрабатывает нормализованную фразу в течение 800 000 итераций для получения ключа восстановления, который открывает AES-GCM зашифрованный конверт с ключом. Для восстановления нового устройства также требуется соответствующий зашифрованный CloudKit резервные записи.