Vaultaire или SPV Photo Vault

Сравнение функций

SPV от Maple Labs Co., Ltd имеет рейтинг 68 тысяч и средний балл 4.6. Вот его сравнение с Vaultaire по 17 функциям безопасности и конфиденциальности.

Сравнение цен

Безопасность: PIN-код или узор

SPV использует стандартный цифровой PIN-код для блокировки приложения. Четырехзначный PIN-код имеет 10 000 возможных комбинаций. Шестизначный PIN-код имеет 1 миллион. Эти цифры кажутся большими, пока вы не учтете, что автоматизированные инструменты могут проверить каждую комбинацию за секунды. Что еще более важно, PIN-код только ограничивает доступ к приложению, он ничего не шифрует. Обойдите PIN-код (с помощью инструмента резервного копирования, джейлбрейка или криминалистического извлечения), и каждый файл станет доступен для немедленного чтения.

Узор Vaultaire — это не просто замок на входе. PBKDF2-HMAC-SHA512 за 600 000 итераций объединяет его с общей для устройства солью и получает ключ сейфа. Этот ключ проверяет подлинность зашифрованного индекса и раскрывает случайный главный ключ AES-256-GCM. Стойкость узора ограничена пространством узоров, которое выбирает пользователь, а PBKDF2 удорожает каждую попытку подбора, но не добавляет энтропии.

Отсутствие шифрования

SPV сохраняет фотографии и видео в песочнице приложения iOS в исходном формате. Песочница обеспечивает некоторую изоляцию от других приложений на уровне ОС, но не обеспечивает защиты от сценариев физического доступа. Любой, кто может получить доступ к файловой системе устройства, через резервную копию iTunes, инструмент криминалистической экспертизы или джейлбрейк, может прочитать каждый файл, который SPV утверждает, что он защищает.

Vaultaire шифрует каждый файл с помощью AES-256-GCM, прежде чем записать его в хранилище. Тег аутентификации обнаруживает изменения, а в скопированном хранилище лежит шифротекст вместо исходных файлов. Аутентификация AES-GCM и детерминированное имя файла индекса также позволяют криминалисту офлайн проверять возможные ключи сейфа, поэтому надёжный узор и граница заблокированного устройства по-прежнему важны.

Риски потери данных

SPV часто сообщают о потере фотографий после обновлений приложений, обновлений iOS или переноса устройства. Поскольку файлы хранятся в «песочнице» в незашифрованном виде, они подвержены тем же рискам потери данных, что и любые другие данные приложения. Никакого механизма восстановления, кроме самих файлов, не существует, если iOS очистит песочницу или перезагрузит приложение, фотографии исчезнут навсегда.

Формат зашифрованного контейнера Vaultaire имеет версии для обновлений приложения. Собственная фраза восстановления из девяти слов даёт ключ для зашифрованного конверта восстановления; это не BIP-39. После переустановки или потери устройства для восстановления также нужны соответствующие зашифрованные записи резервной копии в CloudKit. Поэтому резервная копия iCloud — это копия данных, а фраза — учётные данные, которые открывают её манифест восстановления.

Простота vs Безопасность: ложный компромисс

Привлекательность SPV в простоте: понятный интерфейс с базовой организацией фотографий за PIN-кодом. Подразумевается, что настоящая безопасность сложна и большинству пользователей не нужна. Это ложная постановка вопроса. Сложность шифрования полностью скрыта от пользователя. Интерфейс Vaultaire так же прост: нарисуйте узор и смотрите свои файлы. Криптография незаметно работает внутри.

Настоящий вопрос не в том, нужно ли мне шифрование? но «зачем мне выбирать приложение, которое не шифрует?» Если два приложения предлагают одинаковый пользовательский интерфейс, но одно шифрует ваши файлы, а другое нет, нет разумной причины выбирать незашифрованный вариант. Безопасность, это не функция, которую вы добавляете, а основа, которую вы либо строите, либо опускаете.