Ako sa Vaultaire porovnáva s SPV Photo Vault?

SPV používa obrazovku PIN. Vaultaire odvodzuje skutočné šifrovacie kľúče zo vzoru. Porovnajte 17 bezpečnostných funkcií.

Ikona SPV Vault — aplikácia foto trezora pre iPhone

Vaultaire vs SPV Photo Vault

SPV je jednoduchý trezor na fotografie s ochranou PIN. Vaultaire používa kľúč trezoru odvodený zo vzoru na overenie svojho zašifrovaného indexu a rozbalenie náhodného hlavného kľúča pre AES-256-GCM šifrovanie súborov.

Porovnanie funkcií

SPV od SUSPENDED APPS má 68 tis. hodnotení a priemer 4,6 hviezdičky. Tu je porovnanie s Vaultaire v 17 bezpečnostných a súkromných funkciách.

Funkcia	Vaultaire	SPV
Šifrovanie AES-256-GCMOverené šifrovanie na úrovni súborov	✓	✗
iOS Keychain ochranuPoložky viazané na zariadenie; AES beží v aplikácii	✓	✗
Vzorový zámok (nie PIN)Vizuálny vzor odvodzuje kľúč trezora, ktorý rozbaľuje kľúč súboru	✓	✗
Viac nezávislých trezorůOddelené šifrované kontajnery	✓	✓
Nátlakový trezor (vymazanie miestneho prístupu)Odstraňuje lokálne indexy a mapovania obnovy pod nátlakom	✓	✗
Architektúra s nulovými znalosťamiŽiadny kľúč obsahu v držbe poskytovateľa; analýzy na základe súhlasu	✓	✗
Šifrovaná záloha iCloudZáloha zostane šifrovaná end-to-end	✓	✗
Šifrované zdieľanie trezoruZdieľanie trezorov bez odhalenia kľúčov	✓	✗
Fráza obnovyVlastné obsahujúce 9 samostatných slov frázu a obálku šifrovaného kľúča	✓	✗
Žiadna biometria (zámerné)Biometriu možno vynútiť; vzor nie	✓	✗
Podpora fotiek, videí a súborovVšetky typy médií vrátane dokumentov	✓	✓
Optimalizácia médií (HEIC/HEVC)Zachovanie efektívnych formátov Apple	✓	✗
Bezplatná úroveňPoužiteľné bez platby	✓	✓
Žiadne reklamy v bezplatnej úrovniČisté prostredie na každej úrovni	✓	✗
Import cez zdieľanie iOSImport z ľubovoľnej aplikácie	✓	✓
Snímanie fotoaparátomFotiť priamo do trezoru	✓	✓
Predvolená offline prevádzkaŽiadna sieť, ak to sami nezapnete	✓	✗

Porovnanie cien

Vaultaire

Zadarmo

1 trezor, 100 súborov
Vzorový zámok
Šifrovanie AES-256
Import z fotoaparátu a fotiek

Pro Týždenne

$1,99/týždeň

Neobmedzené trezory a súbory
Tiesňový trezor
Záloha iCloud
Zdieľanie trezoru

Pro ročne

$19,99/rok

Všetky Pro funkcie
Úspora 72 % vs. mesačne

Pro doživotne

$39,99

Jednorazová platba
Všetky Pro funkcie navždy

SPV Photo Vault

Zadarmo

Obmedzené úložisko
S reklamami
Iba ochrana PINom

Premium mesačne

cca $3,99/mes.

Neobmedzené úložisko
Bez reklám

Premium ročne

cca $9,99/rok

Rovnaké ako mesačne
Ročná zľava

Bezpečnosť PINu vs. vzoru

SPV používa štandardný číselný PIN na zamknutie aplikácie. 4-miestny PIN má 10 000 možných kombinácií. 6-miestny PIN má 1 milión. Tieto čísla znejú veľké, kým si neuvedomíte, že automatizované nástroje môžu otestovať každú kombináciu za sekundy. Ešte dôležitejšie je, že PIN iba bráni prístupu do aplikácie, nešifruje nič. Obídenie PINu cez zálohovací nástroj, jailbreak alebo forenzickú extrakciu dá každý súbor ihneď k dispozícii na čítanie.

Vzor Vaultaire nie je len prístupovou bránou. PBKDF2-HMAC-SHA512 skombinuje ho so soľou pre celé zariadenie pre 600 000 iterácií na odvodenie kľúča trezoru. Tento kľúč overí zašifrovaný index a rozbalí náhodný súbor AES-256-GCM hlavný kľúč. Bezpečnosť vzoru je ohraničená priestorom vzorov zvolených používateľom a PBKDF2 zvyšuje cenu každého hádania bez vytvárania extra entropie.

Absencia šifrovania

SPV ukladá fotky a videá v sandboxe iOS aplikácie v pôvodnom formáte. Sandbox poskytuje určitú izoláciu od iných aplikácií na úrovni OS, ale neponúka žiadnu ochranu pri fyzickom prístupe. Ktokoľvek, kto môže pristupovať k súborovému systému zariadenia cez zálohu iTunes, forenzický nástroj alebo jailbreak, môže prečítať každý súbor, ktorý SPV tvrdí, že chráni.

Vaultaire zašifruje každý súbor pomocou AES-256-GCM pred zapísaním do úložiska. Autentifikačná značka zistí modifikáciu a skopírované úložisko obsahuje šifrovaný text namiesto pôvodného média. AES-GCM autentifikácia a názov súboru deterministického indexu tiež umožňujú offline skúšajúcemu testovať kľúče trezoru kandidátov, takže na silnom vzore a hranici uzamknutého zariadenia stále záleží.

Riziká straty dát

Používatelia SPV často hlásia stratu fotiek po aktualizáciách aplikácie, upgradoch iOS alebo prenosoch zariadení. Keďže sú súbory uložené nešifrované v sandboxe, sú vystavené rovnakým rizikám straty dát ako akékoľvek iné dáta aplikácie. Mimo samotných súborov neexistuje žiadny mechanizmus obnovy.

Formát šifrovaného kontajnera Vaultaire má verziu pre aktualizácie aplikácií. Jeho zvyk obsahujúci 9 samostatných slov obnovovacej frázy odvodzuje kľúč pre zašifrovanú obálku obnovy; nie je BIP-39. Po preinštalovaní alebo strate zariadenia si obnova vyžaduje aj zodpovedajúce šifrovanie CloudKit zálohovanie záznamov. iCloud záloha je teda kópia údajov, zatiaľ čo fráza je poverenie, ktoré otvára manifest obnovy.

Na čo si sťažujú používatelia SPV

Bežné sťažnosti z recenzií App Store a ako ich Vaultaire rieši.

Jednoduché, ale žiadne šifrovanie

"Tvrdo som zistil, že SPV vôbec nešifruje. Je to len zamknutý priečinok."

Prístup Vaultaire: Každý súbor je zašifrovaný pomocou AES-256-GCM pomocou oddeleného trezoru a hlavného kľúča. Jednoduchosť rozhrania neohrozuje silu kryptografie pod ním.

Reklamy kazia zážitok

"Bannerové reklamy dole, vyskakovacie reklamy pri prepínaní albumov. Neustále prerušovanie."

Prístup Vaultaire: Žiadne reklamy na žiadnej úrovni. Bezplatná verzia zahŕňa šifrovanie, vzorový zámok a import z fotoaparátu bez akejkoľvek reklamy.

Fotky zmizli

"Otvoril som aplikáciu po aktualizácii iOS a albumy boli prázdne. Žiadne varovanie, žiadna záloha, jednoducho preč."

Prístup Vaultaire: Vaultaire používa zašifrovaný kontajner s verziou. Vlastná fráza na obnovenie môže otvoriť šifrovanú CloudKit manifest obnovy na kompatibilnom zariadení, keď zostanú dostupné zodpovedajúce záložné záznamy.

Žiadny spôsob obnovy fotiek pri resete

"Musel som resetovať telefón a stratil som všetko v SPV. Žiadna možnosť obnovy ani zálohy."

Prístup Vaultaire: Vlastná fráza obsahujúca 9 samostatných slov odvodí kľúč na obnovenie zašifrovaného manifestu. Povoliť iCloud zálohovať, aby boli k dispozícii záznamy o šifrovaných súboroch potrebné po resetovaní zariadenia.

Nie je skutočne bezpečné

"Moje dieťa prišlo na PIN len pozorovaním raz. Fotky tam boli priamo, žiadna druhá vrstva."

Prístup Vaultaire: Vzor odvodzuje kľúč trezora, ktorý overuje šifrovaný index a rozbaľuje jeho náhodný hlavný kľúč. Samostatný tiesňový vzor môže otvoriť priradený trezor a odstrániť ostatné miestne indexy a mapovania obnovy. Kontajner aplikácie stále odhaľuje šifrované súbory a jeden spočítateľný index na každý miestny trezor, ale bez potrebných kľúčov neodhalí čitateľný obsah.

Záver

SPV chráni fotografie pomocou PIN. Samotné súbory nie sú šifrované štandardnou šifrou. Vaultaire používa nakreslený vzor a PBKDF2 odvodiť lokálny kľúč, ktorý odomkne samostatný náhodný hlavný kľúč AES-256-GCM šifrovanie súborov. Skopírovaný uzamknutý kontajner aplikácie neobsahuje čitateľné súbory bez požadovaných kľúčov. Útočník, ktorý kompromituje aplikáciu alebo zariadenie, keď je trezor odomknutý, nespadá pod túto ochranu.