Vaultaire vs Safe Lock

การเปรียบเทียบฟีเจอร์

Vaultaire: คุณสมบัติ 17/17 Safe Lock: คุณสมบัติ 5/17 (1 บางส่วน)

การเปรียบเทียบราคา

การสำรองข้อมูลบนคลาวด์โดยไม่มีการเข้ารหัส

Safe Lock นำเสนอการสำรองข้อมูลบนคลาวด์เป็นคุณสมบัติระดับพรีเมียม ดูเหมือนว่าจะเป็นการปรับปรุงความปลอดภัยของข้อมูล จนกว่าคุณจะตรวจสอบสิ่งที่กำลังสำรองข้อมูลจริง รูปภาพจะถูกอัปโหลดไปยังที่เก็บข้อมูลบนคลาวด์โดยไม่มีการเข้ารหัสจากต้นทางถึงปลายทาง ผู้ให้บริการคลาวด์สามารถอ่านได้ ผู้โจมตีที่บุกรุกบัญชีคลาวด์สามารถดูได้ หมายเรียกไปยังผู้ให้บริการระบบคลาวด์สามารถรับได้ คุณสมบัติการสำรองข้อมูลจะสร้างสำเนาภาพถ่ายส่วนตัวชุดที่สองของคุณในตำแหน่งที่มีการควบคุมการเข้าถึงที่อ่อนแอกว่าอุปกรณ์ของคุณ

Vaultaire เข้ารหัสส่วนประกอบของข้อมูลสำรองก่อนออกจากอุปกรณ์ iCloud ได้รับข้อความเข้ารหัส AES-256-GCM ที่เติมข้อมูล (padding) แล้วและรายการกู้คืนที่เข้ารหัส ไม่ใช่ไฟล์ห้องนิรภัยที่อ่านได้หรือคีย์สำรองแบบข้อความธรรมดา บัญชีที่ถูกเจาะหรือคำสั่งทางกฎหมายยังอาจเปิดเผยระเบียน CloudKit และเมทาดาทาของบริการได้ การอ่านเนื้อหาที่ได้รับการป้องกันต้องใช้คีย์สำรองที่ไม่ผูกกับอุปกรณ์ หรือเส้นทางการกู้คืนพร้อมระเบียนที่เข้ารหัสซึ่งตรงกัน

พิน vs รูปแบบเป็นการรับรองความถูกต้อง

Safe Lock ใช้ PIN ตัวเลขสำหรับการควบคุมการเข้าถึง PIN 4 หลักมีชุดค่าผสมที่เป็นไปได้ 10,000 ชุด PIN 6 หลักมี 1,000,000 เหล่านี้เป็นคีย์สเปซเล็กๆ ซึ่งเสี่ยงต่อการโจมตีแบบดุร้าย ที่สำคัญกว่านั้น PIN จะเข้าถึงเฉพาะ UI ของแอปเท่านั้น โดยไม่ได้รับคีย์เข้ารหัส PIN เป็นตัวล็อคที่ประตู พังกรอบประตู (เข้าถึงระบบไฟล์) และการล็อคไม่เกี่ยวข้อง

รูปแบบภาพของ Vaultaire เป็นอินพุตของ PBKDF2-HMAC-SHA512 ซึ่งสร้างคีย์ห้องนิรภัย คีย์ห้องนิรภัยนั้นยืนยันความถูกต้องของดัชนีที่เข้ารหัส และปลดล็อกคีย์หลักแบบสุ่มที่แยกต่างหากซึ่งใช้เข้ารหัสไฟล์ รูปแบบจึงเป็นส่วนหนึ่งของเส้นทางการปลดล็อกทางวิทยาการเข้ารหัส ไม่ใช่แค่ด่านของอินเทอร์เฟซ ความแข็งแรงจริงยังขึ้นอยู่กับรูปแบบที่ผู้ใช้เลือก ส่วน PBKDF2 เพิ่มต้นทุนของการเดาแต่ละครั้งโดยไม่ได้เพิ่มเอนโทรปี

การพกพาข้อมูล

Safe Lock รายงานว่ารูปภาพที่สูญหายระหว่างการถ่ายโอนอุปกรณ์ การอัปเดต iOS และการติดตั้งแอปใหม่ หากไม่มีการสำรองข้อมูลที่เข้ารหัส รูปภาพที่ซ่อนอยู่จะมีอยู่ในแซนด์บ็อกซ์ในเครื่องของแอปเท่านั้น เมื่อแซนด์บ็อกซ์นั้นถูกลบ - ผ่านการถอนการติดตั้ง การอัปเดตที่ล้มเหลว หรือการล้างอุปกรณ์ - รูปภาพจะหายไปอย่างถาวร ไม่มีกลไกการกู้คืน ไม่มีเส้นทางการส่งออกที่รักษาความเป็นส่วนตัว และไม่มีวิธีโยกย้ายข้อมูลระหว่างอุปกรณ์อย่างปลอดภัย

Vaultaire มีเส้นทางย้ายข้อมูลหลายทาง การสำรองข้อมูล iCloud ที่เข้ารหัสฝั่งไคลเอ็นต์รองรับการย้ายอุปกรณ์ และวลีกู้คืน 9 คำแบบกำหนดเองใช้สร้างคีย์สำหรับรายการกู้คืนที่เข้ารหัส วลีนี้ไม่ใช่ BIP-39 และไม่มีไฟล์อยู่ภายใน การกู้คืนจึงยังต้องใช้ระเบียน CloudKit ที่เข้ารหัสซึ่งตรงกัน การแชร์ห้องนิรภัยใช้ขั้นตอนการโอนที่เข้ารหัสแยกต่างหาก

การไม่มีการข่มขู่ ฟีเจอร์

Safe Lock ไม่มีโหมดบีบบังคับ ไม่มีกลไกการปฏิเสธที่น่าเชื่อได้ และไม่มีวิธีในการปกป้องข้อมูลของคุณภายใต้การบังคับขู่เข็ญ หากมีคนบังคับให้คุณปลดล็อคแอป รูปภาพที่ซ่อนไว้ทั้งหมดจะมองเห็นได้ทันที ไม่มีห้องนิรภัยสำรองที่สามารถเสียสละได้ ไม่มีทริกเกอร์ที่จะลบข้อมูลที่ละเอียดอ่อน และไม่มีวิธีใดที่จะแสดงให้เห็นว่าคุณไม่มีอะไรจะซ่อนเมื่อคุณทำเช่นนั้น

ห้องนิรภัยกรณีถูกบีบบังคับของ Vaultaire ออกแบบมาสำหรับสถานการณ์นี้ รูปแบบแยกต่างหากจะเปิดห้องนิรภัยที่กำหนดไว้ พร้อมลบดัชนีในเครื่องและการแมปการกู้คืนของห้องนิรภัยอื่น ผู้ที่เฝ้าดูจะเห็นเพียงการปลดล็อกตามปกติ และห้องนิรภัยอื่นจะไม่ปรากฏในสถานะที่ใช้งานได้ของการติดตั้งนั้นอีก ไฟล์ที่จัดเก็บของห้องนิรภัยเหล่านั้นบนอุปกรณ์นี้ก็ถูกลบด้วย การทำงานนี้เกิดในเครื่องและเป็นแบบพยายามอย่างดีที่สุด ระเบียนบนคลาวด์ สำเนาบนอุปกรณ์อื่น ประวัติระบบไฟล์ และหลักฐานทางนิติวิทยาศาสตร์อื่นอาจยังคงอยู่