Vaultaire vs Safe Lock

Porovnanie funkcií

Vaultaire: 17/17 funkcií. Safe Lock: 5/17 funkcií (1 čiastočná).

Porovnanie cien

Cloudová záloha bez šifrovania

Safe Lock ponúka cloudovú zálohu ako prémiovú funkciu. Znie to ako zlepšenie bezpečnosti dát, kým neskúmate, čo je skutočne zálohované. Fotky sú nahrávané do cloudového úložiska bez end-to-end šifrovania. Poskytovateľ cloudu ich môže čítať. Útočník, ktorý kompromituje cloudový účet, ich môže zobraziť. Predvolanie cloudovému poskytovateľovi ich môže získať. Funkcia zálohy vytvára druhú kópiu vašich súkromných fotiek na mieste so slabšou kontrolou prístupu ako vaše zariadenie.

Vaultaire šifruje záložné komponenty predtým, ako opustia zariadenie. iCloud prijíma polstrované AES-256-GCM šifrovaný text a zašifrovaný manifest obnovy, nečitateľné súbory trezora alebo záložný kľúč s obyčajným textom. Napadnutý účet alebo právna požiadavka môžu byť stále odhalené CloudKit záznamy a metadáta služby. Čítanie chráneného obsahu vyžaduje záložný kľúč nezávislý od zariadenia alebo cestu obnovy a zodpovedajúce zašifrované záznamy.

PIN vs. vzor ako autentizácia

Safe Lock používa číselný PIN pre riadenie prístupu. 4-ciferný PIN má 10 000 možných kombinácií. 6-ciferný PIN má 1 000 000. To sú malé kľúčové priestory, zraniteľné voči útokom hrubou silou. Dôležitejšie je, že PIN iba bráni prístupu k používateľskému rozhraniu aplikácie: neodvodzuje šifrovací kľúč. PIN je zámok na dverách; prelomte rám dverí (pristupte k súborovému systému) a zámok je irelevantný.

Vizuálny vzor Vaultaire je vstupom PBKDF2-HMAC-SHA512, ktorý odvodzuje kľúč trezoru. Tento kľúč trezoru overí šifrovaný index a rozbalí samostatný náhodný hlavný kľúč používaný na šifrovanie súborov. Vzor je teda súčasťou kryptografickej odomykacej cesty, nielen bránou rozhrania. Jeho skutočná sila stále závisí od vzoru, ktorý si človek vyberie PBKDF2 zvyšuje cenu každého odhadu bez pridania entropie.

Prenositeľnosť dát

Používatelia Safe Lock hlásia stratu fotiek pri prechodoch zariadení, aktualizáciách iOS a preinštalácii aplikácie. Bez šifrovanej zálohy existujú skryté fotky iba v lokálnom sandboxe aplikácie. Keď je tento sandbox vymazaný, fotky sú trvalo preč. Neexistuje žiadny záchranný mechanizmus, žiadna exportná cesta zachovávajúca súkromie ani žiadny spôsob bezpečnej migrácie dát medzi zariadeniami.

Vaultaire poskytuje niekoľko ciest prenosnosti údajov. Šifrované na strane klienta iCloud záloha podporuje migráciu zariadenia a vlastná fráza obnovy obsahujúca 9 samostatných slov odvodzuje kľúč pre zašifrovaný manifest obnovy. Fráza nie je BIP-39 a neobsahuje súbory, takže obnovenie stále vyžaduje zodpovedajúce šifrovanie CloudKit záznamy. Zdieľanie trezoru využíva samostatný šifrovaný prenosový tok.

Absencia tiesňových funkcií

Safe Lock neposkytuje žiadny tiesňový trezor, žiadny mechanizmus dôveryhodného poprenia ani žiadny spôsob ochrany vašich dát pod nátlakom. Ak vás niekto prinúti odomknúť aplikáciu, každá skrytá fotka je okamžite viditeľná. Neexistuje žiadny sekundárny trezor, ktorý by bolo možné obetovať, žiadny spúšťač mazania citlivých dát a žiadny spôsob, ako preukázať, že nemáte čo skrývať, keď máte.

Pre tento scenár je navrhnutý nátlakový trezor Vaultaire. Samostatný vzor otvorí svoj priradený trezor a odstráni lokálne indexy a mapovania obnovy pre ostatné. Pozorujúca osoba vidí obyčajné odomknutie a nenátlakové trezory sa už nezobrazujú v použiteľnom stave inštalácie. Akcia je lokálna a maximálne úsilie: môžu zostať zašifrované bloby, cloudové záznamy, partnerské kópie, história súborového systému a ďalšie forenzné dôkazy.