Vaultaire vs Safe Lock

Jämförelse av funktioner

Vaultaire: 17/17 funktioner. Safe Lock: 5/17 funktioner (1 del).

Prisjämförelse

Cloud Backup utan kryptering

Safe Lock erbjuder molnsäkerhetskopiering som en premiumfunktion. Det här låter som en förbättring av datasäkerheten – tills du undersöker vad som faktiskt säkerhetskopieras. Bilderna laddas upp till molnlagring utan end-to-end-kryptering. Molnleverantören kan läsa dem. En angripare som äventyrar molnkontot kan se dem. En stämningsansökan till molnleverantören kan få dem. Säkerhetskopieringsfunktionen skapar en andra kopia av dina privata bilder på en plats med svagare åtkomstkontroller än din enhet.

Vaultaire krypterar säkerhetskopians delar innan de lämnar enheten. iCloud tar emot utfylld AES-256-GCM-chiffertext och ett krypterat återställningsmanifest, inte läsbara valvfiler eller en säkerhetskopieringsnyckel i klartext. Ett komprometterat konto eller ett rättsligt krav kan fortfarande exponera CloudKit-poster och tjänstemetadata. För att läsa det skyddade innehållet krävs den enhetsoberoende säkerhetskopieringsnyckeln eller återställningsvägen samt de matchande krypterade posterna.

PIN vs. Mönster som autentisering

Safe Lock använder en numerisk PIN-kod för åtkomstkontroll. En 4-siffrig PIN-kod har 10 000 möjliga kombinationer. En 6-siffrig PIN-kod har 1 000 000. Dessa är små tangentutrymmen, sårbara för brute-force-attacker. Ännu viktigare är att PIN-koden endast portar åtkomst till appens användargränssnitt - den härleder inte en krypteringsnyckel. PIN-koden är ett lås på en dörr; bryta dörrkarmen (åtkomst till filsystemet), och låset är irrelevant.

Vaultaires visuella mönster är indata till PBKDF2-HMAC-SHA512, som härleder en valvnyckel. Valvnyckeln autentiserar det krypterade indexet och packar upp den separata slumpmässiga huvudnyckeln som används för filkryptering. Mönstret är därför en del av den kryptografiska upplåsningsvägen, inte bara en spärr i gränssnittet. Dess verkliga styrka beror fortfarande på vilket mönster personen väljer, medan PBKDF2 höjer kostnaden för varje gissning utan att tillföra entropi.

Dataportabilitet

Safe Lock-användare rapporterar att de tappar bilder under enhetsöverföringar, iOS-uppdateringar och ominstallation av appar. Utan krypterad säkerhetskopiering finns de dolda fotona endast i appens lokala sandlåda. När den sandlådan raderas – genom avinstallation, en misslyckad uppdatering eller en enhetsrensning – är fotona borta permanent. Det finns ingen återställningsmekanism, ingen exportväg som bevarar integriteten och inget sätt att migrera data säkert mellan enheter.

Vaultaire erbjuder flera vägar för dataportabilitet. iCloud-säkerhetskopiering som krypteras på klientsidan stöder enhetsmigrering, och en egen återställningsfras med nio ord härleder en nyckel för det krypterade återställningsmanifestet. Frasen är inte BIP-39 och innehåller inte filerna, så återställning kräver fortfarande motsvarande krypterade CloudKit-poster. Valvdelning använder ett separat krypterat överföringsflöde.

Frånvaron av tvång Funktioner

Safe Lock tillhandahåller inget tvångsvalv, ingen trovärdig förnekelsemekanism och inget sätt att skydda dina data under tvång. Om någon tvingar dig att låsa upp appen syns varje gömt foto direkt. Det finns inget sekundärt valv som kan offras, ingen trigger som torkar känslig data och inget sätt att visa att du inte har något att dölja när du gör det.

Vaultaires tvångsvalv är utformat för just den situationen. Ett separat mönster öppnar sitt tilldelade valv och tar samtidigt bort lokala index och återställningsmappningar för de andra. Den som tittar ser en vanlig upplåsning, och valven som inte är tvångsvalv syns inte längre i installationens användbara tillstånd. Deras lagrade filer på enheten raderas också. Åtgärden är lokal och sker efter bästa förmåga: molnposter, kopior hos andra, filsystemhistorik och andra kriminaltekniska spår kan finnas kvar.