Vaultaire vs Secret Photo Vault

Porovnanie funkcií

Vaultaire: 17/17 funkcií. Secret Photo Vault: 5/17 funkcií.

Porovnanie cien

Prístupový kód vs. šifrovací kľúč

Secret Photo Vault vás vyzve na nastavenie prístupového kódu. Tento prístupový kód blokuje prístup k rozhraniu aplikácie. Nič nešifruje. Prístupový kód je mechanizmus riadenia prístupu, nie kryptografický primitív. Súbory za ním zostávajú v ich pôvodnom formáte uložené v sandboxovanom adresári aplikácie. Rozlíšenie je dôležité: riadenie prístupu možno obísť prístupom k dátam cez inú cestu. Šifrovací kľúč nemožno obísť, pretože bez neho dáta neexistujú v čitateľnej podobe.

Vzorový zámok Vaultaire je súčasťou kryptografickej prístupovej cesty, nielen bránou používateľského rozhrania. PBKDF2-HMAC-SHA512 kombinuje vizuálny vzor so soľou pre celé zariadenie na odvodenie 256-bitového kľúča trezora. Tento kľúč overí zašifrovaný index a rozbalí samostatný náhodný hlavný kľúč, na ktorý sa používa AES-256-GCM šifrovanie súborov. Bez platnej cesty na odomknutie alebo obnovenie zostanú údaje zašifrovaným textom.

Viditeľnosť súborového systému

Keď trezorová aplikácia ukladá súbory bez šifrovania, tieto súbory sú viditeľné pre ľubovoľný nástroj, ktorý môže čítať súborový systém iOS. Pripojte zariadenie k Macu, otvorte iTunes alebo Finder a prechádzajte adresár dokumentov aplikácie. Fotky sú priamo tam, súbory JPEG, PNG, MOV s pôvodným obsahom neporušeným. Forenzný vyšetrovateľ nepotrebuje prelomiť žiadny prístupový kód: jednoducho číta súbory zo zálohy alebo priamo zo zariadenia.

Vaultaire zapisuje zašifrované indexy, hlavičky súborov, miniatúry a obsah do svojho kontajnera. Každý AES-256-GCM hodnota obsahuje značku nonce a autentifikačnú značku. Prehliadanie súborového systému neodhalí čitateľné hlavičky obrázkov, video obsah alebo používateľské metadáta, ale názvy súborov, počty, veľkosti šifrovaného textu, časové pečiatky a využitie úložiska môžu stále odhaliť štruktúru.

Prevencia straty dát

Secret Photo Vault neposkytuje žiadny zálohovací mechanizmus pre skryté fotky. Strata zariadenia, zlyhanie aktualizácie iOS alebo továrenské resety vedú k trvalej strate dát. Toto je štrukturálny problém: bez šifrovania neexistuje bezpečný spôsob, ako dáta zálohovať do cloudovej služby, pretože záloha by odhalila nešifrované fotky poskytovateľovi cloudu. Aplikácia je uväznená v paradoxe: nemôže chrániť dáta na disku a nemôže ich bezpečne zálohovať mimo zariadenie.

Vaultaire znižuje toto riziko šifrovaním pred zálohovaním. CloudKit prijíma šifrovaný text namiesto čitateľných fotografií, zatiaľ čo Apple môže stále sledovať počet záznamov, veľkosti, načasovanie a metadáta účtu. Vlastná fráza obnovy otvorí zašifrovaný manifest obnovy. Obnova stále vyžaduje prispôsobenie CloudKit záznamy, takže zálohovanie znižuje riziko straty zariadenia bez toho, aby bola zaručená obnova.

Obmedzenia obnovy hesla

Zabudnete prístupový kód Secret Photo Vault a čelíte binárному výsledku: buď má aplikácia záchranný mechanizmus (čo znamená, že vývojár môže pristupovať k vašim dátam, čím sa celý účel maří), alebo nemá (čo znamená, že vaše dáta sú trvalo stratené). Väčšina aplikácií na báze prístupového kódu volí druhú možnosť. To nie je dizajnové rozhodnutie vychádzajúce zo silnej bezpečnosti: je to dôsledok absencie správneho systému správy kľúčov.

Vaultaire generuje pri vytváraní trezoru vlastnú vetu obsahujúcu 9 samostatných slov na obnovenie. nie je BIP-39 a nekóduje 256-bitový kľúč trezora. PBKDF2-HMAC-SHA512 spracuje normalizovanú frázu pre 800 000 iterácií na odvodenie kľúča na obnovenie, ktorý otvorí AES-GCM obálka šifrovaného kľúča. Obnova nového zariadenia tiež vyžaduje zodpovedajúce šifrovanie CloudKit zálohovanie záznamov.