Vaultaire vs SPV Photo Vault

Porovnanie funkcií

SPV od Maple Labs Co., Ltd má 68 tis. hodnotení a priemer 4,6 hviezdičky. Tu je porovnanie s Vaultaire v 17 bezpečnostných a súkromných funkciách.

Porovnanie cien

Bezpečnosť PINu vs. vzoru

SPV používa štandardný číselný PIN na zamknutie aplikácie. 4-miestny PIN má 10 000 možných kombinácií. 6-miestny PIN má 1 milión. Tieto čísla znejú veľké, kým si neuvedomíte, že automatizované nástroje môžu otestovať každú kombináciu za sekundy. Ešte dôležitejšie je, že PIN iba bráni prístupu do aplikácie, nešifruje nič. Obídenie PINu cez zálohovací nástroj, jailbreak alebo forenzickú extrakciu dá každý súbor ihneď k dispozícii na čítanie.

Vzor Vaultaire nie je len prístupovou bránou. PBKDF2-HMAC-SHA512 ho v 600 000 iteráciách skombinuje so soľou pre celé zariadenie a odvodí kľúč trezora. Tento kľúč overí zašifrovaný index a rozbalí náhodný hlavný kľúč AES-256-GCM. Bezpečnosť vzoru je ohraničená priestorom vzorov zvolených používateľom a PBKDF2 zvyšuje cenu každého hádania bez vytvárania ďalšej entropie.

Absencia šifrovania

SPV ukladá fotky a videá v sandboxe iOS aplikácie v pôvodnom formáte. Sandbox poskytuje určitú izoláciu od iných aplikácií na úrovni OS, ale neponúka žiadnu ochranu pri fyzickom prístupe. Ktokoľvek, kto môže pristupovať k súborovému systému zariadenia cez zálohu iTunes, forenzický nástroj alebo jailbreak, môže prečítať každý súbor, ktorý SPV tvrdí, že chráni.

Vaultaire zašifruje každý súbor pomocou AES-256-GCM pred zapísaním do úložiska. Autentifikačná značka zistí modifikáciu a skopírované úložisko obsahuje šifrovaný text namiesto pôvodného média. Autentifikácia AES-GCM a deterministický názov súboru indexu tiež umožňujú forenznému analytikovi offline testovať kandidátske kľúče trezoru, takže na silnom vzore a hranici uzamknutého zariadenia stále záleží.

Riziká straty dát

Používatelia SPV často hlásia stratu fotiek po aktualizáciách aplikácie, upgradoch iOS alebo prenosoch zariadení. Keďže sú súbory uložené nešifrované v sandboxe, sú vystavené rovnakým rizikám straty dát ako akékoľvek iné dáta aplikácie. Mimo samotných súborov neexistuje žiadny mechanizmus obnovy.

Formát šifrovaného kontajnera Vaultaire má verziu pre aktualizácie aplikácií. Jeho vlastná fráza na obnovenie z deviatich slov odvodzuje kľúč pre zašifrovanú obálku obnovy; nejde o BIP-39. Po preinštalovaní alebo strate zariadenia si obnova vyžaduje aj zodpovedajúce šifrované záložné záznamy CloudKit. Záloha iCloud je teda kópia údajov, zatiaľ čo fráza je prístupový údaj, ktoré otvára manifest obnovy.

Jednoduchosť vs. bezpečnosť: falošná dilema

Príťažlivosť SPV spočíva v jednoduchosti: čisté rozhranie so základnou organizáciou fotografií za PINom. Nevyslovený argument znie, že skutočná bezpečnosť je zložitá a pre väčšinu používateľov zbytočná. Takéto podanie je zavádzajúce. Zložitosť šifrovania je pred používateľom úplne skrytá. Rozhranie Vaultaire je rovnako jednoduché: nakreslíte vzor a vidíte svoje súbory. Kryptografický aparát ticho beží pod povrchom.

Skutočná otázka neznie „potrebujem šifrovanie?“, ale „prečo by som si vybral aplikáciu, ktorá nešifruje?“ Ak dve aplikácie ponúkajú rovnaký používateľský zážitok, ale jedna vaše súbory šifruje a druhá nie, neexistuje racionálny dôvod zvoliť nešifrovanú možnosť. Bezpečnosť nie je funkcia, ktorú pridáte. Je to základ, na ktorom buď staviate, alebo ho vynecháte.