Vaultaire vs Safe Lock

Jämförelse av funktioner

Vaultaire: 17/17 funktioner. Safe Lock: 5/17 funktioner (1 del).

Prisjämförelse

Cloud Backup utan kryptering

Safe Lock erbjuder molnsäkerhetskopiering som en premiumfunktion. Det här låter som en förbättring av datasäkerheten -- tills du undersöker vad som faktiskt säkerhetskopieras. Bilderna laddas upp till molnlagring utan end-to-end-kryptering. Molnleverantören kan läsa dem. En angripare som äventyrar molnkontot kan se dem. En stämningsansökan till molnleverantören kan få dem. Säkerhetskopieringsfunktionen skapar en andra kopia av dina privata bilder på en plats med svagare åtkomstkontroller än din enhet.

Vaultaire krypterar säkerhetskopieringskomponenter innan de lämnar enheten. iCloud tar emot vadderat AES-256-GCM chiffertext och ett krypterat återställningsmanifest, ej läsbara valvfiler eller en säkerhetskopieringsnyckel i klartext. Ett inträngt konto eller juridiskt krav kan fortfarande avslöja CloudKit register och tjänstemetadata. För att läsa det skyddade innehållet krävs den enhetsoberoende säkerhetskopieringsnyckeln eller återställningssökvägen och de matchande krypterade posterna.

PIN vs. Mönster som autentisering

Safe Lock använder en numerisk PIN-kod för åtkomstkontroll. En 4-siffrig PIN-kod har 10 000 möjliga kombinationer. En 6-siffrig PIN-kod har 1 000 000. Dessa är små tangentutrymmen, sårbara för brute-force-attacker. Ännu viktigare är att PIN-koden endast portar åtkomst till appens användargränssnitt - den härleder inte en krypteringsnyckel. PIN-koden är ett lås på en dörr; bryta dörrkarmen (åtkomst till filsystemet), och låset är irrelevant.

Vaultaires visuella mönster är ingången till PBKDF2-HMAC-SHA512, som härleder en valvnyckel. Den valvnyckeln autentiserar det krypterade indexet och packar upp den separata slumpmässiga huvudnyckeln som används för filkryptering. Mönstret är därför en del av den kryptografiska upplåsningsvägen, inte bara en gränssnittsgrind. Dess verkliga styrka beror fortfarande på vilket mönster en person väljer, medan PBKDF2 höjer kostnaden för varje gissning utan att lägga till entropi.

Dataportabilitet

Safe Lock-användare rapporterar att de tappar bilder under enhetsöverföringar, iOS-uppdateringar och ominstallation av appar. Utan krypterad säkerhetskopiering finns de dolda fotona endast i appens lokala sandlåda. När den sandlådan raderas – genom avinstallation, en misslyckad uppdatering eller en enhetsrensning – är fotona borta permanent. Det finns ingen återställningsmekanism, ingen exportväg som bevarar integriteten och inget sätt att migrera data säkert mellan enheter.

Vaultaire tillhandahåller flera dataportabilitetsvägar. Krypterad på klientsidan iCloud backup stöder enhetsmigrering, och en anpassad återställningsfras med 9 separata ord härleder en nyckel för det krypterade återställningsmanifestet. Det är inte frasen BIP-39 och innehåller inte filerna, så återställning kräver fortfarande motsvarande krypterade CloudKit rekord. Valvdelning använder ett separat krypterat överföringsflöde.

Frånvaron av tvång Funktioner

Safe Lock tillhandahåller inget tvångsvalv, ingen rimlig förnekelsemekanism och inget sätt att skydda dina data under tvång. Om någon tvingar dig att låsa upp appen syns varje gömt foto direkt. Det finns inget sekundärt valv som kan offras, ingen trigger som torkar känslig data och inget sätt att visa att du inte har något att dölja när du gör det.

Vaultaires tvångsvalv är designat för detta scenario. Ett separat mönster öppnar sitt tilldelade valv samtidigt som det tar bort lokala index och återställningsmappningar för de andra. Personen som tittar ser en vanlig upplåsning och de tvångsfria valven visas inte längre i den installationens användbara tillstånd. Åtgärden är lokal och bästa ansträngning: krypterade blobbar, molnposter, peer-kopior, filsystemhistorik och andra kriminaltekniska bevis kan finnas kvar.