Vaultaire vs Safe Lock

Özellik Karşılaştırması

Vaultaire: 17/17 özellikleri. Safe Lock: 5/17 özellikler (1 kısmi).

Fiyat Karşılaştırması

Şifrelemesiz Bulut Yedekleme

Safe Lock, premium bir özellik olarak bulut yedeklemeyi sunar. Bu, gerçekte neyin yedeklendiğini inceleyene kadar veri güvenliğinde bir iyileştirme gibi görünebilir. Fotoğraflar uçtan uca şifreleme olmadan bulut depolama alanına yüklenir. Bulut sağlayıcı bunları okuyabilir. Bulut hesabını ele geçiren bir saldırgan bunları görüntüleyebilir. Bulut sağlayıcıya yapılacak bir mahkeme celbi bunları alabilir. Yedekleme özelliği, özel fotoğraflarınızın ikinci bir kopyasını, erişim kontrollerinin cihazınızdan daha zayıf olduğu bir konumda oluşturur.

Vaultaire, yedekleme bileşenlerini cihazdan ayrılmadan önce şifreler. iCloud yastıklı alır AES-256-GCM okunabilir kasa dosyaları veya düz metin yedek anahtarı değil, şifreli metin ve şifrelenmiş kurtarma bildirimi. Güvenliği ihlal edilmiş bir hesap veya yasal talep yine de açığa çıkabilir CloudKit kayıtlar ve hizmet meta verileri. Korunan içeriğin okunması, cihazdan bağımsız yedekleme anahtarını veya kurtarma yolunu ve eşleşen şifrelenmiş kayıtları gerektirir.

PIN vs. Kimlik Doğrulama Olarak Desen

Safe Lock erişim kontrolü için sayısal bir PIN kullanır. 4 basamaklı bir PIN'in 10.000 olası kombinasyonu vardır. 6 haneli PIN'in sayısı 1.000.000'dur. Bunlar kaba kuvvet saldırılarına karşı savunmasız olan küçük anahtar alanlardır. Daha da önemlisi, PIN yalnızca uygulamanın kullanıcı arayüzüne erişimi engeller; bir şifreleme anahtarı oluşturmaz. PIN, kapının üzerindeki kilittir; kapı çerçevesini kırarsanız (dosya sistemine erişirseniz) kilidin bir önemi kalmaz.

Vaultaire'in görsel modeli, PBKDF2-HMAC-SHA512, bir kasa anahtarı türetir. Bu kasa anahtarı, şifrelenmiş dizinin kimliğini doğrular ve dosya şifreleme için kullanılan ayrı rastgele ana anahtarın paketini açar. Bu nedenle desen, yalnızca bir arayüz kapısı değil, kriptografik kilit açma yolunun bir parçasıdır. Gerçek gücü hala kişinin seçtiği modele bağlıdır. PBKDF2 entropi eklemeden her tahminin maliyetini artırır.

Veri Taşınabilirliği

Safe Lock kullanıcıları, cihaz aktarımları, iOS güncellemeleri ve uygulamanın yeniden yüklenmesi sırasında fotoğraflarının kaybolduğunu bildiriyor. Şifreli yedekleme olmadığında gizli fotoğraflar yalnızca uygulamanın yerel sanal alanında bulunur. Korumalı alan silindiğinde (kaldırma, başarısız güncelleme veya cihazın silinmesi yoluyla) fotoğraflar kalıcı olarak kaybolur. Herhangi bir kurtarma mekanizması, gizliliği koruyan bir dışa aktarma yolu ve verileri cihazlar arasında güvenli bir şekilde taşımanın bir yolu yoktur.

Vaultaire çeşitli veri taşınabilirliği yolları sağlar. İstemci tarafı şifreli iCloud yedekleme, cihaz geçişini destekler ve 9 ayrı kelime içeren özel bir kurtarma ifadesi, şifrelenmiş kurtarma bildirimi için bir anahtar türetir. İfade değil BIP-39 ve dosyaları içermediğinden, restorasyon yine de karşılık gelen şifrelenmiş şifreyi gerektirir. CloudKit kayıtları. Kasa paylaşımı ayrı bir şifreli aktarım akışı kullanır.

Zorlamanın Yokluğu Özellikler

Safe Lock hiçbir baskı kasası, makul bir inkar mekanizması ve verilerinizi zorlama altında korumanın hiçbir yolunu sunmaz. Birisi sizi uygulamanın kilidini açmaya zorlarsa, tüm gizli fotoğraflar anında görünür. Feda edilebilecek ikincil bir kasa, hassas verileri silen bir tetikleyici ve bunu yaptığınızda saklayacak hiçbir şeyin olmadığını göstermenin bir yolu yoktur.

Vaultaire'in baskı kasası bu senaryo için tasarlandı. Ayrı bir model, atanmış kasayı açarken diğerleri için yerel dizinleri ve kurtarma eşlemelerini kaldırır. İzleyen kişi sıradan bir kilit açma işlemi görüyor ve baskı gerektirmeyen kasalar artık o kurulumun kullanılabilir durumunda görünmüyor. Eylem yereldir ve en iyi çabayı gösterir: şifrelenmiş lekeler, bulut kayıtları, eş kopyalar, dosya sistemi geçmişi ve diğer adli kanıtlar kalabilir.