Vaultaire vs Safe Lock

คุณสมบัติ

Vaultaire: คุณสมบัติ 17/17 Safe Lock: คุณสมบัติ 5/17 (1 บางส่วน)

การเปรียบเทียบราคา

การสำรองข้อมูลบนคลาวด์โดยไม่มีการเข้ารหัส

Safe Lock นำเสนอการสำรองข้อมูลบนคลาวด์เป็นคุณสมบัติระดับพรีเมียม ดูเหมือนว่าจะเป็นการปรับปรุงความปลอดภัยของข้อมูล จนกว่าคุณจะตรวจสอบสิ่งที่กำลังสำรองข้อมูลจริง รูปภาพจะถูกอัปโหลดไปยังที่เก็บข้อมูลบนคลาวด์โดยไม่มีการเข้ารหัสจากต้นทางถึงปลายทาง ผู้ให้บริการคลาวด์สามารถอ่านได้ ผู้โจมตีที่บุกรุกบัญชีคลาวด์สามารถดูได้ หมายเรียกไปยังผู้ให้บริการระบบคลาวด์สามารถรับได้ คุณสมบัติการสำรองข้อมูลจะสร้างสำเนาภาพถ่ายส่วนตัวชุดที่สองของคุณในตำแหน่งที่มีการควบคุมการเข้าถึงที่อ่อนแอกว่าอุปกรณ์ของคุณ

ห้องนิรภัยเข้ารหัสส่วนประกอบสำรองข้อมูลก่อนที่จะออกจากอุปกรณ์ iCloud รับเบาะ AES-256-GCM ข้อความเข้ารหัสและรายการการกู้คืนที่เข้ารหัส ไฟล์ห้องนิรภัยที่ไม่สามารถอ่านได้หรือคีย์สำรองข้อความธรรมดา บัญชีที่ถูกบุกรุกหรือความต้องการทางกฎหมายยังคงสามารถเปิดเผยได้ CloudKit บันทึกและข้อมูลเมตาการบริการ การอ่านเนื้อหาที่ได้รับการป้องกันต้องใช้คีย์สำรองที่ไม่ขึ้นอยู่กับอุปกรณ์หรือเส้นทางการกู้คืนและบันทึกที่เข้ารหัสที่ตรงกัน

พิน vs รูปแบบเป็นการรับรองความถูกต้อง

Safe Lock ใช้ PIN ตัวเลขสำหรับการควบคุมการเข้าถึง PIN 4 หลักมีชุดค่าผสมที่เป็นไปได้ 10,000 ชุด PIN 6 หลักมี 1,000,000 เหล่านี้เป็นคีย์สเปซเล็กๆ ซึ่งเสี่ยงต่อการโจมตีแบบดุร้าย ที่สำคัญกว่านั้น PIN จะเข้าถึงเฉพาะ UI ของแอปเท่านั้น โดยไม่ได้รับคีย์เข้ารหัส PIN เป็นตัวล็อคที่ประตู พังกรอบประตู (เข้าถึงระบบไฟล์) และการล็อคไม่เกี่ยวข้อง รูปแบบภาพของ

รูปแบบการมองเห็นของห้องนิรภัยเป็นอินพุต PBKDF2-HMAC-SHA512ซึ่งได้มาจากกุญแจห้องนิรภัย คีย์ห้องนิรภัยนั้นจะตรวจสอบความถูกต้องของดัชนีที่เข้ารหัส และแกะคีย์หลักแบบสุ่มแยกต่างหากที่ใช้สำหรับการเข้ารหัสไฟล์ ดังนั้นรูปแบบนี้จึงเป็นส่วนหนึ่งของเส้นทางการปลดล็อคด้วยการเข้ารหัส ไม่ใช่เพียงประตูอินเทอร์เฟซเท่านั้น ความแรงที่แท้จริงของมันยังคงขึ้นอยู่กับรูปแบบที่บุคคลเลือกในขณะนั้น PBKDF2 เพิ่มต้นทุนของการเดาแต่ละครั้งโดยไม่ต้องเพิ่มเอนโทรปี

การพกพาข้อมูล

Safe Lock รายงานว่ารูปภาพที่สูญหายระหว่างการถ่ายโอนอุปกรณ์ การอัปเดต iOS และการติดตั้งแอปใหม่ หากไม่มีการสำรองข้อมูลที่เข้ารหัส รูปภาพที่ซ่อนอยู่จะมีอยู่ในแซนด์บ็อกซ์ในเครื่องของแอปเท่านั้น เมื่อแซนด์บ็อกซ์นั้นถูกลบ - ผ่านการถอนการติดตั้ง การอัปเดตที่ล้มเหลว หรือการล้างอุปกรณ์ - รูปภาพจะหายไปอย่างถาวร ไม่มีกลไกการกู้คืน ไม่มีเส้นทางการส่งออกที่รักษาความเป็นส่วนตัว และไม่มีวิธีโยกย้ายข้อมูลระหว่างอุปกรณ์อย่างปลอดภัย

ห้องนิรภัยมีเส้นทางการเคลื่อนย้ายข้อมูลหลายเส้นทาง เข้ารหัสฝั่งไคลเอ็นต์ iCloud การสำรองข้อมูลรองรับการโยกย้ายอุปกรณ์ และแบบกำหนดเองที่มีวลีการกู้คืน 9 คำแยกกันจะได้รับคีย์สำหรับรายการการกู้คืนที่เข้ารหัส ประโยคนั้นไม่ใช่ BIP-39 และไม่มีไฟล์อยู่ ดังนั้นการคืนค่าจึงยังต้องมีการเข้ารหัสที่เกี่ยวข้อง CloudKit บันทึก การแชร์ห้องนิรภัยใช้ขั้นตอนการโอนที่เข้ารหัสแยกต่างหาก

การไม่มีการข่มขู่ ฟีเจอร์

Safe Lock ไม่มีการข่มขู่ ไม่มีกลไกการปฏิเสธที่เป็นไปได้ และไม่มีวิธีในการปกป้องข้อมูลของคุณภายใต้การบังคับขู่เข็ญ หากมีคนบังคับให้คุณปลดล็อคแอป รูปภาพที่ซ่อนไว้ทั้งหมดจะมองเห็นได้ทันที ไม่มีห้องนิรภัยสำรองที่สามารถเสียสละได้ ไม่มีทริกเกอร์ที่จะลบข้อมูลที่ละเอียดอ่อน และไม่มีวิธีใดที่จะแสดงให้เห็นว่าคุณไม่มีอะไรจะซ่อนเมื่อคุณทำเช่นนั้น ตู้นิรภัยข่มขู่ของ

ห้องนิรภัยข่มขู่ของห้องนิรภัยได้รับการออกแบบมาสำหรับสถานการณ์นี้ รูปแบบที่แยกจากกันจะเปิดห้องนิรภัยที่ได้รับมอบหมายในขณะที่ลบดัชนีในเครื่องและการแมปการกู้คืนสำหรับรูปแบบอื่นๆ ผู้ที่รับชมจะเห็นการปลดล็อคแบบธรรมดา และห้องนิรภัยที่ไม่ต้องบังคับจะไม่ปรากฏในสถานะใช้งานได้ของการติดตั้งนั้นอีกต่อไป การดำเนินการจะดำเนินการในท้องถิ่นและพยายามอย่างเต็มที่: Blob ที่เข้ารหัส บันทึกบนคลาวด์ สำเนาเพียร์ ประวัติระบบไฟล์ และหลักฐานทางนิติวิทยาศาสตร์อื่น ๆ อาจยังคงอยู่