Как Vaultaire сравнивается с SPV Фотохранилище?

SPV использует экран PIN-кода. Vaultaire извлекает реальные ключи шифрования на основе шаблона. Сравнение 17 функций безопасности одновременно.

ПРОТИВ

Vaultaire vs SPV Фотохранилище

SPV — это простое хранилище фотографий с защитой PIN-кодом. Vaultaire использует ключ хранилища, полученный из шаблона, для аутентификации своего зашифрованного индекса и развертывания случайного главного ключа для AES-256-GCM шифрование файлов.

Сравнение функций

SPV от SUSPENDED APPS имеет рейтинг 68 тысяч и средний балл 4.6. Вот его сравнение с Vaultaire по 17 функциям безопасности и конфиденциальности.

Функция	Vaultaire	SPV
AES-256-GCM шифрованиеШифрование с проверкой подлинности на уровне файла	✓	✗
iOS Keychain защитаПредметы, привязанные к устройству; AES работает в приложении	✓	✗
Блокировка графическим ключом (не PIN-кодом)Визуальный шаблон создает ключ хранилища, который разворачивает ключ файла.	✓	✗
Несколько независимых хранилищОтдельные зашифрованные контейнеры	✓	✓
Хранилище принуждения (очистка локального доступа)Удаляет локальные индексы и сопоставления восстановления при принудительном использовании.	✓	✗
Архитектура с нулевым разглашениемНет ключа контента, хранящегося у поставщика; аналитика по согласию	✓	✗
Зашифрованная резервная копия iCloudРезервная копия остается зашифрованной от начала до конца	✓	✗
Общий доступ к зашифрованному хранилищуДелитесь хранилищами, не раскрывая ключи	✓	✗
Восстановительная фразаПользовательский, содержащий 9 отдельных слов, фразу и зашифрованный конверт с ключом.	✓	✗
Без биометрии (по замыслу)Биометрические данные можно принудительно сдать; шаблоны не могут	✓	✗
Фотографии, видео & Поддержка файловВсе типы носителей плюс документы	✓	✓
Оптимизация носителя (HEIC/HEVC)Сохраняет эффективные форматы Apple.	✓	✗
Доступен бесплатный уровеньМожно использовать без оплаты	✓	✓
На бесплатном уровне рекламы нет.Чистый опыт на каждом уровне	✓	✗
Импорт общего листаИмпорт из любого приложения через общий лист iOS.	✓	✓
Захват камерыСтреляйте прямо в хранилище.	✓	✓
, по умолчанию только офлайн.Никаких сетевых вызовов, если вы не включите их.	✓	✗

Сравнение цен

Vaultaire

Бесплатно

1 хранилище, 100 файлов
Блокировка шаблона
AES-256 шифрование
Камера & импорт фотографий

Pro Еженедельная

$1,99/нед.

Неограниченное количество хранилищ & файлов
Прыжок под принуждением
iCloud резервная копия
Общий доступ к хранилищу

Про Годовой

$19,99/год

Все функции Pro
Экономия 72% vs ежемесячно

Pro на всю жизнь

$39.99

Единовременный платеж
Функции All Pro навсегда

SPV Фотохранилище

Бесплатно

Ограниченное хранилище
с рекламной поддержкой
Только защита PIN-кодом

Премиум ежемесячно

~$3.99/мес.

Неограниченное хранилище
Без рекламы

Премиум, годовой

~$9.99/год

То же, что и ежемесячно
Годовая скидка

PIN-код vs Шаблон Безопасность

SPV использует стандартный цифровой PIN-код для блокировки приложения. Четырехзначный PIN-код имеет 10 000 возможных комбинаций. Шестизначный PIN-код имеет 1 миллион. Эти цифры кажутся большими, пока вы не учтете, что автоматизированные инструменты могут проверить каждую комбинацию за секунды. Что еще более важно, PIN-код только ограничивает доступ к приложению, он ничего не шифрует. Обойдите PIN-код (с помощью инструмента резервного копирования, джейлбрейка или криминалистического извлечения), и каждый файл станет доступен для немедленного чтения. Шаблон

Модель Волтера — это не просто ворота доступа. PBKDF2-HMAC-SHA512 объединяет его с солью для всего устройства в течение 600 000 итераций для получения ключа хранилища. Этот ключ аутентифицирует зашифрованный индекс и разворачивает случайный AES-256-GCM главный ключ. Безопасность шаблонов ограничена выбранным пользователем пространством шаблонов. PBKDF2 повышает стоимость каждого предположения, не создавая дополнительной энтропии.

Отсутствие шифрования

SPV сохраняет фотографии и видео в песочнице приложения iOS в исходном формате. Песочница обеспечивает некоторую изоляцию от других приложений на уровне ОС, но не обеспечивает защиты от сценариев физического доступа. Любой, кто может получить доступ к файловой системе устройства, через резервную копию iTunes, инструмент криминалистической экспертизы или джейлбрейк, может прочитать каждый файл, который SPV утверждает, что он защищает.

Vaultaire шифрует каждый файл с помощью AES-256-GCM прежде чем записать его в хранилище. Тег аутентификации обнаруживает изменение, и скопированное хранилище содержит зашифрованный текст вместо исходного носителя. AES-GCM аутентификация и детерминированное имя индексного файла также позволяют автономному эксперту проверять возможные ключи хранилища, поэтому строгий шаблон и граница заблокированного устройства по-прежнему имеют значение.

Риски потери данных

SPV часто сообщают о потере фотографий после обновлений приложений, обновлений iOS или переноса устройства. Поскольку файлы хранятся в «песочнице» в незашифрованном виде, они подвержены тем же рискам потери данных, что и любые другие данные приложения. Никакого механизма восстановления, кроме самих файлов, не существует, если iOS очистит песочницу или перезагрузит приложение, фотографии исчезнут навсегда.

Формат зашифрованного контейнера Vaultaire предназначен для обновлений приложений. Его специальная фраза восстановления, состоящая из 9 отдельных слов, позволяет получить ключ для зашифрованного конверта восстановления; это не так BIP-39. После переустановки или потери устройства для восстановления также требуется соответствующий зашифрованный CloudKit резервные записи. iCloud Таким образом, резервная копия — это копия данных, а фраза — это учетные данные, открывающие манифест восстановления.

Простота vs Безопасность: ложный компромисс

Привлекательность SPV заключается в его простоте: понятный интерфейс с базовой организацией фотографий с помощью PIN-кода. Неявным аргументом является то, что реальная безопасность сложна и не нужна большинству пользователей. Эта формулировка вводит в заблуждение. Сложность шифрования полностью скрыта от пользователя. Интерфейс Vaultaire одинаково прост: нарисуйте узор, посмотрите свои файлы. Криптографическое оборудование работает бесшумно.

Настоящий вопрос не в том, нужно ли мне шифрование? но «зачем мне выбирать приложение, которое не шифрует?» Если два приложения предлагают одинаковый пользовательский интерфейс, но одно шифрует ваши файлы, а другое нет, нет разумной причины выбирать незашифрованный вариант. Безопасность, это не функция, которую вы добавляете, а основа, которую вы либо строите, либо опускаете.

На что жалуются пользователи SPV О нас

Распространенные жалобы из обзоров App Store и то, как Vaultaire решает каждую из них.

Просто, но без шифрования

«На собственном опыте обнаружил, что SPV на самом деле ничего не шифрует. Это просто заблокированная папка».

Подход Волтера: Каждый файл зашифрован с помощью AES-256-GCM с использованием отдельного хранилища и главных ключей. Простота интерфейса не ставит под угрозу надежность лежащей в его основе криптографии.

Реклама портит впечатление

"Баннерная реклама внизу, всплывающая реклама при переключении альбомов. Постоянные перебои."

Vaultaire подход:Нет рекламы ни на одном уровне. Бесплатная версия включает в себя шифрование, блокировку графического ключа и импорт камеры без какой-либо рекламы.

Фотографии исчезли

«Открыл приложение после обновления iOS, и мои альбомы оказались пустыми. Ни предупреждения, ни резервной копии, просто исчезли».

Подход Волтера: Vaultaire использует зашифрованный контейнер с версиями. Пользовательская фраза восстановления может открыть зашифрованный CloudKit манифест восстановления на совместимом устройстве, когда соответствующие записи резервной копии остаются доступными.

Невозможно восстановить фотографии после сброса

«Пришлось перезагрузить телефон, и я потерял все данные в SPV. Нет возможности восстановления или резервного копирования».

Подход Волтера: Пользовательская фраза, содержащая 9 отдельных слов, создает ключ восстановления для зашифрованного манифеста. Включить iCloud резервное копирование, чтобы зашифрованные записи файлов, необходимые после перезагрузки устройства, были доступны.

На самом деле не безопасно

«Мой ребенок разгадал PIN-код, наблюдая за мной однажды. Фотографии были тут же, без второго слоя».

Подход Волтера: Шаблон извлекает ключ хранилища, используемый для аутентификации зашифрованного индекса, и разворачивает его случайный главный ключ. Отдельный шаблон принуждения может открыть назначенное ему хранилище, удалив при этом другие локальные индексы и сопоставления восстановления. Контейнер приложения по-прежнему предоставляет зашифрованные файлы и перечислимый индекс для каждого локального хранилища, но не читаемое содержимое хранилища без необходимых ключей.

Итог

SPV защищает фотографии с помощью PIN-кода. Сами файлы не шифруются стандартным шифром. Vaultaire использует нарисованный узор и PBKDF2 получить локальный ключ, который разблокирует отдельный случайный главный ключ для AES-256-GCM шифрование файлов. Скопированный заблокированный контейнер приложения не содержит читаемых файлов без необходимых ключей. Злоумышленник, который взломал приложение или устройство, когда хранилище разблокировано, выходит за рамки этой защиты.