Vaultaire vs Secret Photo Vault

Jämförelse av funktioner

Vaultaire: 17/17 funktioner. Secret Photo Vault: 5/17 funktioner.

Prisjämförelse

Lösenord vs. Krypteringsnyckel

Secret Photo Vault ber dig att ange ett lösenord. Den lösenkoden portar åtkomst till appens gränssnitt. Den krypterar ingenting. Lösenordet är en åtkomstkontrollmekanism, inte en kryptografisk primitiv. Filerna bakom den finns kvar i sitt ursprungliga format, lagrade i appens sandlådekatalog. Skillnaden spelar roll: en åtkomstkontroll kan kringgås genom att få åtkomst till data via en annan väg. En krypteringsnyckel kan inte kringgås eftersom utan den finns data inte i läsbar form.

Vaultaires mönsterlås är en del av den kryptografiska åtkomstvägen, inte bara en UI-grind. PBKDF2-HMAC-SHA512 kombinerar det visuella mönstret med ett enhetsomfattande salt för att härleda en 256-bitars valvnyckel. Den nyckeln autentiserar det krypterade indexet och packar upp en separat slumpmässig huvudnyckel som används för AES-256-GCM filkryptering. Utan en giltig upplåsnings- eller återställningssökväg förblir data chiffertext.

Filsystemsynlighet

När en valvapp lagrar filer utan kryptering, är dessa filer synliga för alla verktyg som kan läsa filsystemet iOS. Anslut enheten till en Mac, öppna iTunes eller Finder och bläddra i appens dokumentkatalog. Bilderna finns där -- JPEG, PNG, MOV-filer med originalinnehållet intakt. En kriminaltekniker behöver inte knäcka något lösenord; de läser helt enkelt filerna från säkerhetskopian eller enheten direkt.

Vaultaire skriver krypterade index, filrubriker, miniatyrer och innehåll till sin behållare. Varje AES-256-GCM värdet inkluderar en nonce och autentiseringstagg. Att bläddra i filsystemet avslöjar inte läsbara bildrubriker, videoinnehåll eller användarmetadata, men filnamn, antal, chiffertextstorlekar, tidsstämplar och lagringsanvändning kan fortfarande avslöja struktur.

Förebyggande av dataförlust

Secret Photo Vault tillhandahåller ingen säkerhetskopieringsmekanism för dolda foton. Förlust av enhet, iOS-uppdateringsfel eller fabriksåterställningar resulterar i permanent dataförlust. Detta är ett strukturellt problem: utan kryptering finns det inget säkert sätt att säkerhetskopiera data till en molntjänst, eftersom säkerhetskopieringen skulle exponera de okrypterade bilderna för molnleverantören. Appen har fastnat i en paradox -- den kan inte skydda data på disken, och den kan inte säkerhetskopiera den på ett säkert sätt utanför enheten.

Vaultaire minskar denna risk genom att kryptera före säkerhetskopiering. CloudKit får chiffertext snarare än läsbara foton, medan Apple fortfarande kan observera rekordantal, storlekar, timing och kontometadata. En anpassad återställningsfras öppnar ett krypterat återställningsmanifest. Restaurering kräver fortfarande matchningen CloudKit register, så säkerhetskopiering minskar risken för förlust av enheter utan att göra återställningen garanterad.

Begränsningar för lösenordsåterställning

Glöm ditt Secret Photo Vault-lösenord och du står inför ett binärt resultat: antingen har appen en återställningsmekanism (vilket innebär att utvecklaren kan komma åt dina data, vilket motverkar syftet), eller så gör den inte det (vilket betyder att dina data är permanent förlorade). De flesta lösenkodsbaserade appar väljer det senare, vilket gör att användarna inte har någon regress. Detta är inte ett designval som kommer från stark säkerhet - det är en konsekvens av att man inte har ett korrekt nyckelhanteringssystem.

Vaultaire genererar en anpassad som innehåller 9 separata ordåterställningsmening när valvet skapas. Det är det inte BIP-39 och kodar inte en 256-bitars valvnyckel. PBKDF2-HMAC-SHA512 bearbetar den normaliserade frasen i 800 000 iterationer för att härleda en återställningsnyckel, som öppnar en AES-GCM krypterade nyckelkuvert. Återställning av ny enhet kräver också motsvarande krypterade CloudKit säkerhetskopior.