Vaultaire vs SPV Photo Vault

Jämförelse av funktioner

SPV av Maple Labs Co., Ltd har 68 000 betyg och ett genomsnitt på 4,6 stjärnor. Så här kan det jämföras med Vaultaire över 17 säkerhets- och sekretessfunktioner.

Prisjämförelse

PIN mot mönster: säkerheten

SPV använder en standard numerisk PIN-kod för att låsa appen. En 4-siffrig PIN-kod har 10 000 möjliga kombinationer. En 6-siffrig PIN-kod har 1 miljon. Dessa siffror låter stora tills du tänker på att automatiserade verktyg kan testa varje kombination på några sekunder. Ännu viktigare är att PIN-koden endast portar appåtkomst - den krypterar ingenting. Omgå PIN-koden (genom ett säkerhetskopieringsverktyg, jailbreak eller kriminalteknisk extrahering) och varje fil är omedelbart läsbar.

Vaultaires mönster är inte bara en spärr. PBKDF2-HMAC-SHA512 kombinerar det med ett enhetsomfattande salt för 600 000 iterationer för att härleda en valvnyckel. Den nyckeln autentiserar det krypterade indexet och packar upp en slumpmässig AES-256-GCM-huvudnyckel. Mönstersäkerheten begränsas av användarens valda mönsterutrymme, och PBKDF2 höjer kostnaden för varje gissning utan att skapa extra entropi.

Frånvaron av kryptering

SPV lagrar foton och videor i appens iOS sandlåda i sitt ursprungliga format. Sandlådan ger viss isolering från andra appar på OS-nivå, men den erbjuder inget skydd mot fysiska åtkomstscenarier. Alla som kan komma åt enhetens filsystem – genom en iTunes-säkerhetskopia, ett kriminaltekniskt verktyg eller ett jailbreak – kan läsa varje fil SPV påstår sig skydda.

Vaultaire krypterar varje fil med AES-256-GCM när den kommer in i valvet och lagrar den bara i krypterad form. Autentiseringstaggen upptäcker ändringar, och kopierad lagring innehåller chiffertext istället för originalmediet. AES-GCM-autentisering och det deterministiska indexfilnamnet låter också en granskare testa kandidatnycklar offline, så ett starkt mönster och gränsen för låst enhet spelar fortfarande roll.

Dataförlustrisker

SPV-användare rapporterar ofta att de tappar bilder efter appuppdateringar, iOS-uppgraderingar eller enhetsöverföringar. Eftersom filer lagras okrypterade i sandlådan, utsätts de för samma risker för dataförlust som all annan appdata. Det finns ingen återställningsmekanism utöver själva filerna – om iOS rensar sandlådan eller appen återställs, är fotona borta permanent.

Vaultaires krypterade behållarformat är versionerat för appuppdateringar. Dess egen återställningsfras med nio ord härleder en nyckel för ett krypterat återställningskuvert; den är inte BIP-39. Efter en ominstallation eller förlust av enheten kräver återställning också motsvarande krypterade CloudKit-säkerhetskopior. iCloud-säkerhetskopiering är därför datakopian, medan frasen är inloggningsuppgiften som öppnar återställningsmanifestet.

Enkelhet mot säkerhet: en falsk avvägning

SPVs överklagande är dess enkelhet - ett rent gränssnitt med grundläggande fotoorganisation bakom en PIN-kod. Det implicita argumentet är att verklig säkerhet är komplex och onödig för de flesta användare. Denna inramning är missvisande. Komplexiteten i krypteringen är helt dold för användaren. Vaultaires gränssnitt är lika enkelt: rita ett mönster, se dina filer. Det kryptografiska maskineriet går tyst under.

Den verkliga frågan är inte "behöver jag kryptering?" men "varför skulle jag välja en app som inte krypterar?" Om två appar erbjuder samma användarupplevelse, men den ena krypterar dina filer och den andra inte, finns det ingen rationell anledning att välja det okrypterade alternativet. Säkerhet är inte en funktion du lägger till - det är en grund du antingen bygger på eller utelämnar.