Vaultaire vs Secret Photo Vault

การเปรียบเทียบฟีเจอร์

Vaultaire: คุณสมบัติ 17/17 Secret Photo Vault: คุณสมบัติ 4/17

การเปรียบเทียบราคา

รหัสผ่าน vs คีย์การเข้ารหัส

Secret Photo Vault ขอให้คุณตั้งรหัสผ่าน รหัสผ่านนั้นใช้เพื่อเข้าถึงอินเทอร์เฟซของแอป มันไม่ได้เข้ารหัสอะไรเลย รหัสผ่านเป็นกลไกควบคุมการเข้าถึง ไม่ใช่การเข้ารหัสแบบดั้งเดิม ไฟล์ที่อยู่ด้านหลังยังคงอยู่ในรูปแบบดั้งเดิม โดยจัดเก็บไว้ในไดเร็กทอรีแซนด์บ็อกซ์ของแอป ความแตกต่างมีความสำคัญ: การควบคุมการเข้าถึงสามารถข้ามได้โดยการเข้าถึงข้อมูลผ่านเส้นทางอื่น คีย์เข้ารหัสไม่สามารถข้ามได้ เนื่องจากหากไม่มีคีย์ดังกล่าว ข้อมูลก็จะไม่มีอยู่ในรูปแบบที่อ่านได้

การล็อกด้วยรูปแบบของ Vaultaire เป็นส่วนหนึ่งของเส้นทางการเข้าถึงทางวิทยาการเข้ารหัส ไม่ใช่แค่ด่านของ UI PBKDF2-HMAC-SHA512 รวมรูปแบบภาพเข้ากับ salt ระดับอุปกรณ์เพื่อสร้างคีย์ห้องนิรภัยขนาด 256 บิต คีย์นั้นยืนยันความถูกต้องของดัชนีที่เข้ารหัส และปลดล็อกคีย์หลักแบบสุ่มแยกต่างหากที่ใช้เข้ารหัสไฟล์ด้วย AES-256-GCM หากไม่มีเส้นทางการปลดล็อกหรือการกู้คืนที่ถูกต้อง ข้อมูลจะยังเป็นข้อความเข้ารหัส

การมองเห็นระบบไฟล์

เมื่อแอปห้องนิรภัยเก็บไฟล์โดยไม่มีการเข้ารหัส ไฟล์เหล่านั้นจะมองเห็นได้จากเครื่องมือใดๆ ที่สามารถอ่านระบบไฟล์ iOS ได้ เชื่อมต่ออุปกรณ์กับ Mac เปิด iTunes หรือ Finder และเรียกดูไดเรกทอรีเอกสารของแอพ ภาพถ่ายอยู่ที่นั่น - ไฟล์ JPEG, PNG, MOV โดยมีเนื้อหาต้นฉบับครบถ้วน ผู้ตรวจสอบทางนิติวิทยาศาสตร์ไม่จำเป็นต้องถอดรหัสรหัสผ่านใดๆ พวกเขาเพียงแค่อ่านไฟล์จากข้อมูลสำรองหรืออุปกรณ์โดยตรง

Vaultaire เขียนดัชนี ส่วนหัวของไฟล์ ภาพขนาดย่อ และเนื้อหาที่เข้ารหัสลงในคอนเทนเนอร์ ค่า AES-256-GCM แต่ละค่ามี nonce และแท็กยืนยันความถูกต้อง การเปิดดูระบบไฟล์จะไม่เผยส่วนหัวรูปภาพ เนื้อหาวิดีโอ หรือเมทาดาทาของผู้ใช้ที่อ่านได้ แต่จำนวนไฟล์ เวลาประทับ และการใช้พื้นที่จัดเก็บยังเผยโครงสร้างได้

การป้องกันข้อมูลสูญหาย

Secret Photo Vault ไม่มีกลไกการสำรองข้อมูลสำหรับรูปภาพที่ซ่อนอยู่ การสูญหายของอุปกรณ์ การอัปเดต iOS ล้มเหลว หรือการรีเซ็ตเป็นค่าจากโรงงานส่งผลให้ข้อมูลสูญหายอย่างถาวร นี่เป็นปัญหาเชิงโครงสร้าง: หากไม่มีการเข้ารหัส จะไม่มีวิธีที่ปลอดภัยในการสำรองข้อมูลไปยังบริการคลาวด์ เนื่องจากการสำรองข้อมูลจะทำให้ผู้ให้บริการคลาวด์เปิดเผยรูปภาพที่ไม่ได้เข้ารหัส แอปติดอยู่ในความขัดแย้ง เนื่องจากไม่สามารถปกป้องข้อมูลบนดิสก์ได้ และไม่สามารถสำรองข้อมูลนอกอุปกรณ์ได้อย่างปลอดภัย

Vaultaire ลดความเสี่ยงนี้ด้วยการเข้ารหัสก่อนสำรองข้อมูล CloudKit ได้รับข้อความเข้ารหัส ไม่ใช่รูปภาพที่อ่านได้ ส่วน Apple ยังเห็นจำนวนระเบียน ขนาด เวลา และเมทาดาทาของบัญชีได้ วลีกู้คืนแบบกำหนดเองเปิดรายการกู้คืนที่เข้ารหัส การกู้คืนยังต้องใช้ระเบียน CloudKit ที่ตรงกัน การสำรองข้อมูลจึงลดความเสี่ยงจากการสูญเสียอุปกรณ์ แต่ไม่ได้รับประกันว่าจะกู้คืนได้เสมอ

ข้อจำกัดการกู้คืนรหัสผ่าน

ลืมรหัสผ่าน Secret Photo Vault ของคุณ แล้วคุณจะพบกับผลลัพธ์แบบไบนารี่: แอปอาจมีกลไกการกู้คืน (ซึ่งหมายความว่านักพัฒนาสามารถเข้าถึงข้อมูลของคุณได้ โดยฝ่าฝืนวัตถุประสงค์) หรือไม่ก็ได้ (ซึ่งหมายความว่าข้อมูลของคุณสูญหายอย่างถาวร) แอพที่ใช้รหัสผ่านส่วนใหญ่เลือกอย่างหลัง ทำให้ผู้ใช้ไม่มีทางขอความช่วยเหลือได้ นี่ไม่ใช่ตัวเลือกการออกแบบที่เกิดจากการรักษาความปลอดภัยที่แข็งแกร่ง แต่เป็นผลจากการไม่มีระบบการจัดการคีย์ที่เหมาะสม

Vaultaire สร้างประโยคกู้คืน 9 คำแบบกำหนดเองตอนสร้างห้องนิรภัย ประโยคนี้ไม่ใช่ BIP-39 และไม่ได้เข้ารหัสคีย์ห้องนิรภัย 256 บิตไว้ในตัว PBKDF2-HMAC-SHA512 ประมวลผลวลีที่ปรับรูปแบบแล้ว 800,000 รอบเพื่อสร้างคีย์กู้คืน ซึ่งใช้เปิดซองคีย์ที่เข้ารหัสด้วย AES-GCM การกู้คืนบนอุปกรณ์ใหม่ยังต้องใช้ระเบียนข้อมูลสำรอง CloudKit ที่เข้ารหัสซึ่งตรงกันด้วย