Vaultaire vs Safe Lock

Porovnanie funkcií

Vaultaire: 17/17 funkcií. Safe Lock: 5/17 funkcií (1 čiastočná).

Porovnanie cien

Cloudová záloha bez šifrovania

Safe Lock ponúka cloudovú zálohu ako prémiovú funkciu. Znie to ako zlepšenie bezpečnosti dát, kým neskúmate, čo je skutočne zálohované. Fotky sú nahrávané do cloudového úložiska bez end-to-end šifrovania. Poskytovateľ cloudu ich môže čítať. Útočník, ktorý kompromituje cloudový účet, ich môže zobraziť. Predvolanie cloudovému poskytovateľovi ich môže získať. Funkcia zálohy vytvára druhú kópiu vašich súkromných fotiek na mieste so slabšou kontrolou prístupu ako vaše zariadenie.

Vaultaire šifruje záložné komponenty predtým, ako opustia zariadenie. iCloud dostáva zarovnaný šifrovaný text AES-256-GCM a zašifrovaný manifest obnovy, nie čitateľné súbory trezoru ani záložný kľúč v otvorenej podobe. Napadnutý účet alebo právna požiadavka môžu stále odhaliť záznamy CloudKit a metadáta služby. Čítanie chráneného obsahu vyžaduje záložný kľúč nezávislý od zariadenia alebo cestu obnovy a zodpovedajúce zašifrované záznamy.

PIN vs. Vzor ako autentizácia

Safe Lock používa číselný PIN pre riadenie prístupu. 4-ciferný PIN má 10 000 možných kombinácií. 6-ciferný PIN má 1 000 000. To sú malé kľúčové priestory, zraniteľné voči útokom hrubou silou. Dôležitejšie je, že PIN iba bráni prístupu k používateľskému rozhraniu aplikácie: neodvodzuje šifrovací kľúč. PIN je zámok na dverách; prelomte rám dverí (pristupte k súborovému systému) a zámok je irelevantný.

Vizuálny vzor Vaultaire je vstupom pre PBKDF2-HMAC-SHA512, ktorý odvodzuje kľúč trezora. Tento kľúč trezora overí šifrovaný index a rozbalí samostatný náhodný hlavný kľúč používaný na šifrovanie súborov. Vzor je teda súčasťou kryptografickej odomykacej cesty, nielen bránou rozhrania. Jeho skutočná sila stále závisí od vzoru, ktorý si človek vyberie, a PBKDF2 zvyšuje cenu každého odhadu bez pridania entropie.

Prenositeľnosť dát

Používatelia Safe Lock hlásia stratu fotiek pri prechodoch zariadení, aktualizáciách iOS a preinštalácii aplikácie. Bez šifrovanej zálohy existujú skryté fotky iba v lokálnom sandboxe aplikácie. Keď je tento sandbox vymazaný, fotky sú trvalo preč. Neexistuje žiadny záchranný mechanizmus, žiadna exportná cesta zachovávajúca súkromie ani žiadny spôsob bezpečnej migrácie dát medzi zariadeniami.

Vaultaire poskytuje niekoľko ciest prenosnosti údajov. Záloha na iCloud šifrovaná na strane klienta podporuje prechod na nové zariadenie a vlastná fráza na obnovenie z deviatich slov odvodzuje kľúč pre zašifrovaný manifest obnovy. Fráza nie je BIP-39 a neobsahuje súbory, takže obnovenie stále vyžaduje zodpovedajúce šifrované záznamy CloudKit. Zdieľanie trezoru využíva samostatný šifrovaný prenosový tok.

Absencia nátlakových funkcií

Safe Lock neposkytuje žiadny trezor nátlaku, žiadny mechanizmus dôveryhodného poprenia ani žiadny spôsob ochrany vašich dát pod nátlakom. Ak vás niekto prinúti odomknúť aplikáciu, každá skrytá fotka je okamžite viditeľná. Neexistuje žiadny sekundárny trezor, ktorý by bolo možné obetovať, žiadny spúšťač mazania citlivých dát a žiadny spôsob, ako preukázať, že nemáte čo skrývať, keď máte.

Pre tento scenár je navrhnutý trezor nátlaku Vaultaire. Samostatný vzor otvorí svoj priradený trezor a odstráni lokálne indexy a mapovania obnovy pre ostatné. Pozorujúca osoba vidí obyčajné odomknutie a ostatné trezory už v tejto inštalácii nie sú použiteľné. Vymažú sa aj ich uložené súbory v tomto zariadení. Akcia je lokálna a funguje v rámci možností: môžu zostať cloudové záznamy, kópie na ďalších zariadeniach, história súborového systému a ďalšie forenzné dôkazy.