Vaultaire vs Secret Photo Vault

Porovnanie funkcií

Vaultaire: 17/17 funkcií. Secret Photo Vault: 4/17 funkcií.

Porovnanie cien

Prístupový kód vs. šifrovací kľúč

Secret Photo Vault vás vyzve na nastavenie prístupového kódu. Tento prístupový kód blokuje prístup k rozhraniu aplikácie. Nič nešifruje. Prístupový kód je mechanizmus riadenia prístupu, nie kryptografický primitív. Súbory za ním zostávajú v ich pôvodnom formáte uložené v sandboxovanom adresári aplikácie. Rozlíšenie je dôležité: riadenie prístupu možno obísť prístupom k dátam cez inú cestu. Šifrovací kľúč nemožno obísť, pretože bez neho dáta neexistujú v čitateľnej podobe.

Zámok vzorom vo Vaultaire je súčasťou kryptografickej prístupovej cesty, nielen bránou používateľského rozhrania. PBKDF2-HMAC-SHA512 kombinuje vizuálny vzor so soľou pre celé zariadenie na odvodenie 256-bitového kľúča trezora. Tento kľúč overí zašifrovaný index a rozbalí samostatný náhodný hlavný kľúč, používaný na šifrovanie súborov pomocou AES-256-GCM. Bez platnej cesty na odomknutie alebo obnovenie zostanú údaje zašifrovaným textom.

Viditeľnosť súborového systému

Keď trezorová aplikácia ukladá súbory bez šifrovania, tieto súbory sú viditeľné pre ľubovoľný nástroj, ktorý môže čítať súborový systém iOS. Pripojte zariadenie k Macu, otvorte iTunes alebo Finder a prechádzajte adresár dokumentov aplikácie. Fotky sú priamo tam, súbory JPEG, PNG, MOV s pôvodným obsahom neporušeným. Forenzný vyšetrovateľ nepotrebuje prelomiť žiadny prístupový kód: jednoducho číta súbory zo zálohy alebo priamo zo zariadenia.

Vaultaire zapisuje zašifrované indexy, hlavičky súborov, miniatúry a obsah do svojho kontajnera. Každá hodnota AES-256-GCM obsahuje nonce a autentifikačnú značku. Prehliadanie súborového systému neodhalí čitateľné hlavičky obrázkov, video obsah alebo používateľské metadáta, ale počty súborov, časové pečiatky a využitie úložiska môžu stále odhaliť štruktúru.

Prevencia straty dát

Secret Photo Vault neposkytuje žiadny zálohovací mechanizmus pre skryté fotky. Strata zariadenia, zlyhanie aktualizácie iOS alebo továrenské resety vedú k trvalej strate dát. Toto je štrukturálny problém: bez šifrovania neexistuje bezpečný spôsob, ako dáta zálohovať do cloudovej služby, pretože záloha by odhalila nešifrované fotky poskytovateľovi cloudu. Aplikácia je uväznená v paradoxe: nemôže chrániť dáta na disku a nemôže ich bezpečne zálohovať mimo zariadenie.

Vaultaire znižuje toto riziko šifrovaním pred zálohovaním. CloudKit prijíma šifrovaný text namiesto čitateľných fotografií, zatiaľ čo Apple môže stále sledovať počet záznamov, veľkosti, načasovanie a metadáta účtu. Vlastná fráza na obnovenie otvorí zašifrovaný manifest obnovy. Obnova stále vyžaduje zodpovedajúce záznamy CloudKit, takže zálohovanie znižuje riziko straty zariadenia bez toho, aby bola zaručená obnova.

Obmedzenia obnovy hesla

Zabudnete prístupový kód Secret Photo Vault a čelíte binárnemu výsledku: buď má aplikácia záchranný mechanizmus (čo znamená, že vývojár môže pristupovať k vašim dátam, čím sa celý účel maří), alebo nemá (čo znamená, že vaše dáta sú trvalo stratené). Väčšina aplikácií na báze prístupového kódu volí druhú možnosť. To nie je dizajnové rozhodnutie vychádzajúce zo silnej bezpečnosti: je to dôsledok absencie správneho systému správy kľúčov.

Vaultaire generuje pri vytváraní trezoru vlastnú vetu z deviatich slov na obnovenie. Nejde o BIP-39 a veta nekóduje 256-bitový kľúč trezora. PBKDF2-HMAC-SHA512 spracuje normalizovanú frázu v 800 000 iteráciách na odvodenie kľúča na obnovenie, ktorý otvorí obálku kľúča šifrovanú pomocou AES-GCM. Obnova nového zariadenia tiež vyžaduje zodpovedajúce šifrované záložné záznamy CloudKit.