Vaultaire vs Secret Photo Vault

คุณสมบัติ

Vaultaire: คุณสมบัติ 17/17 Secret Photo Vault: คุณสมบัติ 5/17

การเปรียบเทียบราคา

รหัสผ่าน vs คีย์การเข้ารหัส

Secret Photo Vault ขอให้คุณตั้งรหัสผ่าน รหัสผ่านนั้นใช้เพื่อเข้าถึงอินเทอร์เฟซของแอป มันไม่ได้เข้ารหัสอะไรเลย รหัสผ่านเป็นกลไกควบคุมการเข้าถึง ไม่ใช่การเข้ารหัสแบบดั้งเดิม ไฟล์ที่อยู่ด้านหลังยังคงอยู่ในรูปแบบดั้งเดิม โดยจัดเก็บไว้ในไดเร็กทอรีแซนด์บ็อกซ์ของแอป ความแตกต่างมีความสำคัญ: การควบคุมการเข้าถึงสามารถข้ามได้โดยการเข้าถึงข้อมูลผ่านเส้นทางอื่น คีย์เข้ารหัสไม่สามารถข้ามได้ เนื่องจากหากไม่มีคีย์ดังกล่าว ข้อมูลก็จะไม่มีอยู่ในรูปแบบที่อ่านได้ การล็อกรูปแบบของ

การล็อครูปแบบของ Vaultaire เป็นส่วนหนึ่งของเส้นทางการเข้าถึงการเข้ารหัส ไม่ใช่เพียงประตู UI เท่านั้น PBKDF2-HMAC-SHA512 รวมรูปแบบการมองเห็นเข้ากับเกลือทั่วทั้งอุปกรณ์เพื่อรับคีย์ vault 256 บิต คีย์นั้นจะตรวจสอบความถูกต้องของดัชนีที่เข้ารหัสและแกะคีย์หลักแบบสุ่มแยกต่างหากที่ใช้สำหรับ AES-256-GCM การเข้ารหัสไฟล์ หากไม่มีเส้นทางการปลดล็อคหรือการกู้คืนที่ถูกต้อง ข้อมูลจะยังคงเป็นไซเฟอร์เท็กซ์

การมองเห็นระบบไฟล์

เมื่อแอป vault เก็บไฟล์โดยไม่มีการเข้ารหัส ไฟล์เหล่านั้นจะมองเห็นได้จากเครื่องมือใดๆ ที่สามารถอ่านระบบไฟล์ iOS ได้ เชื่อมต่ออุปกรณ์กับ Mac เปิด iTunes หรือ Finder และเรียกดูไดเรกทอรีเอกสารของแอพ ภาพถ่ายอยู่ที่นั่น - ไฟล์ JPEG, PNG, MOV โดยมีเนื้อหาต้นฉบับครบถ้วน ผู้ตรวจสอบทางนิติวิทยาศาสตร์ไม่จำเป็นต้องถอดรหัสรหัสผ่านใดๆ พวกเขาเพียงแค่อ่านไฟล์จากข้อมูลสำรองหรืออุปกรณ์โดยตรง

ห้องนิรภัยเขียนดัชนีที่เข้ารหัส ส่วนหัวของไฟล์ รูปขนาดย่อ และเนื้อหาลงในคอนเทนเนอร์ แต่ละ AES-256-GCM ค่าประกอบด้วยแท็ก nonce และการตรวจสอบสิทธิ์ การเรียกดูระบบไฟล์จะไม่เปิดเผยส่วนหัวของรูปภาพที่อ่านได้ เนื้อหาวิดีโอ หรือข้อมูลเมตาของผู้ใช้ แต่ชื่อไฟล์ จำนวน จำนวน ขนาดข้อความไซเฟอร์ การประทับเวลา และการใช้พื้นที่จัดเก็บยังคงเปิดเผยโครงสร้างได้

การป้องกันข้อมูลสูญหาย

Secret Photo Vault ไม่มีกลไกการสำรองข้อมูลสำหรับรูปภาพที่ซ่อนอยู่ การสูญหายของอุปกรณ์ การอัปเดต iOS ล้มเหลว หรือการรีเซ็ตเป็นค่าจากโรงงานส่งผลให้ข้อมูลสูญหายอย่างถาวร นี่เป็นปัญหาเชิงโครงสร้าง: หากไม่มีการเข้ารหัส จะไม่มีวิธีที่ปลอดภัยในการสำรองข้อมูลไปยังบริการคลาวด์ เนื่องจากการสำรองข้อมูลจะทำให้ผู้ให้บริการคลาวด์เปิดเผยรูปภาพที่ไม่ได้เข้ารหัส แอปติดอยู่ในความขัดแย้ง เนื่องจากไม่สามารถปกป้องข้อมูลบนดิสก์ได้ และไม่สามารถสำรองข้อมูลนอกอุปกรณ์ได้อย่างปลอดภัย

ห้องนิรภัยลดความเสี่ยงนี้ด้วยการเข้ารหัสก่อนการสำรองข้อมูล CloudKit ได้รับข้อความไซเฟอร์แทนรูปภาพที่อ่านได้ ในขณะที่ Apple ยังคงสามารถสังเกตจำนวนบันทึก ขนาด เวลา และข้อมูลเมตาของบัญชีได้ วลีการกู้คืนแบบกำหนดเองจะเปิดรายการการกู้คืนที่เข้ารหัส การบูรณะยังคงต้องมีการจับคู่ CloudKit บันทึก ดังนั้นการสำรองข้อมูลจึงลดความเสี่ยงในการสูญเสียอุปกรณ์โดยไม่รับประกันการกู้คืน

ข้อจำกัดการกู้คืนรหัสผ่าน

ลืมรหัสผ่าน Secret Photo Vault ของคุณ แล้วคุณจะพบกับผลลัพธ์แบบไบนารี่: แอปอาจมีกลไกการกู้คืน (ซึ่งหมายความว่านักพัฒนาสามารถเข้าถึงข้อมูลของคุณได้ โดยฝ่าฝืนวัตถุประสงค์) หรือไม่ก็ได้ (ซึ่งหมายความว่าข้อมูลของคุณสูญหายอย่างถาวร) แอพที่ใช้รหัสผ่านส่วนใหญ่เลือกอย่างหลัง ทำให้ผู้ใช้ไม่มีทางขอความช่วยเหลือได้ นี่ไม่ใช่ตัวเลือกการออกแบบที่เกิดจากการรักษาความปลอดภัยที่แข็งแกร่ง แต่เป็นผลจากการไม่มีระบบการจัดการคีย์ที่เหมาะสม

ห้องนิรภัยสร้างประโยคกู้คืนแบบกำหนดเองที่มี 9 คำแยกกันในการสร้างห้องนิรภัย มันไม่ใช่ BIP-39 และไม่เข้ารหัสคีย์ห้องนิรภัย 256 บิต PBKDF2-HMAC-SHA512 ประมวลผลวลีมาตรฐานสำหรับการวนซ้ำ 800,000 ครั้งเพื่อรับคีย์การกู้คืน ซึ่งจะเปิด AES-GCM ซองกุญแจที่เข้ารหัส การกู้คืนอุปกรณ์ใหม่ยังต้องมีการเข้ารหัสที่เกี่ยวข้องด้วย CloudKit บันทึกการสำรองข้อมูล