Vaultaire vs Secret Photo Vault

Jämförelse av funktioner

Vaultaire: 17/17 funktioner. Secret Photo Vault: 4/17 funktioner.

Prisjämförelse

Lösenord vs. Krypteringsnyckel

Secret Photo Vault ber dig att ange ett lösenord. Den lösenkoden portar åtkomst till appens gränssnitt. Den krypterar ingenting. Lösenordet är en åtkomstkontrollmekanism, inte en kryptografisk primitiv. Filerna bakom den finns kvar i sitt ursprungliga format, lagrade i appens sandlådekatalog. Skillnaden spelar roll: en åtkomstkontroll kan kringgås genom att få åtkomst till data via en annan väg. En krypteringsnyckel kan inte kringgås eftersom utan den finns data inte i läsbar form.

Vaultaires mönsterlås är en del av den kryptografiska åtkomstvägen, inte bara en spärr i gränssnittet. PBKDF2-HMAC-SHA512 kombinerar det visuella mönstret med ett salt för hela enheten för att härleda en 256-bitars valvnyckel. Nyckeln autentiserar det krypterade indexet och packar upp en separat slumpmässig huvudnyckel som används för AES-256-GCM-filkryptering. Utan en giltig upplåsnings- eller återställningsväg förblir data chiffertext.

Filsystemsynlighet

När en valvapp lagrar filer utan kryptering, är dessa filer synliga för alla verktyg som kan läsa filsystemet iOS. Anslut enheten till en Mac, öppna iTunes eller Finder och bläddra i appens dokumentkatalog. Bilderna finns där – JPEG, PNG, MOV-filer med originalinnehållet intakt. En kriminaltekniker behöver inte knäcka något lösenord; de läser helt enkelt filerna från säkerhetskopian eller enheten direkt.

Vaultaire skriver krypterade index, filrubriker, miniatyrer och innehåll till sin container. Varje AES-256-GCM-värde innehåller en nonce och en autentiseringstagg. Att bläddra i filsystemet avslöjar inga läsbara bildrubriker, videoinnehåll eller användarmetadata, men filantal, tidsstämplar och lagringsanvändning kan fortfarande avslöja struktur.

Förebyggande av dataförlust

Secret Photo Vault tillhandahåller ingen säkerhetskopieringsmekanism för dolda foton. Förlust av enhet, iOS-uppdateringsfel eller fabriksåterställningar resulterar i permanent dataförlust. Detta är ett strukturellt problem: utan kryptering finns det inget säkert sätt att säkerhetskopiera data till en molntjänst, eftersom säkerhetskopieringen skulle exponera de okrypterade bilderna för molnleverantören. Appen har fastnat i en paradox – den kan inte skydda data på disken, och den kan inte säkerhetskopiera den på ett säkert sätt utanför enheten.

Vaultaire minskar risken genom att kryptera före säkerhetskopieringen. CloudKit får chiffertext snarare än läsbara foton, medan Apple fortfarande kan se antal poster, storlekar, tidpunkter och kontometadata. En egen återställningsfras öppnar ett krypterat återställningsmanifest. Återställning kräver fortfarande matchande CloudKit-poster, så säkerhetskopieringen minskar risken vid förlorad enhet utan att garantera återställning.

Begränsningar för lösenordsåterställning

Glöm ditt Secret Photo Vault-lösenord och du står inför ett binärt resultat: antingen har appen en återställningsmekanism (vilket innebär att utvecklaren kan komma åt dina data, vilket motverkar syftet), eller så gör den inte det (vilket betyder att dina data är permanent förlorade). De flesta lösenkodsbaserade appar väljer det senare, vilket gör att användarna inte har någon regress. Detta är inte ett designval som kommer från stark säkerhet - det är en konsekvens av att man inte har ett korrekt nyckelhanteringssystem.

Vaultaire genererar en egen återställningsmening med nio ord när valvet skapas. Den är inte BIP-39 och kodar inte en 256-bitars valvnyckel. PBKDF2-HMAC-SHA512 bearbetar den normaliserade frasen i 800 000 iterationer för att härleda en återställningsnyckel, som öppnar ett AES-GCM-krypterat nyckelkuvert. Återställning på en ny enhet kräver också motsvarande krypterade CloudKit-säkerhetskopieposter.