Vaultaire vs Safe Lock

Özellik Karşılaştırması

Vaultaire: 17/17 özellikleri. Safe Lock: 5/17 özellikler (1 kısmi).

Fiyat Karşılaştırması

Şifrelemesiz Bulut Yedekleme

Safe Lock, premium bir özellik olarak bulut yedeklemeyi sunar. Bu, gerçekte neyin yedeklendiğini inceleyene kadar veri güvenliğinde bir iyileştirme gibi görünebilir. Fotoğraflar uçtan uca şifreleme olmadan bulut depolama alanına yüklenir. Bulut sağlayıcı bunları okuyabilir. Bulut hesabını ele geçiren bir saldırgan bunları görüntüleyebilir. Bulut sağlayıcıya yapılacak bir mahkeme celbi bunları alabilir. Yedekleme özelliği, özel fotoğraflarınızın ikinci bir kopyasını, erişim kontrollerinin cihazınızdan daha zayıf olduğu bir konumda oluşturur.

Vaultaire yedekleme bileşenlerini cihazdan çıkmadan önce şifreler. iCloud, okunabilir kasa dosyaları ya da düz metin yedekleme anahtarı değil, dolgulu AES-256-GCM şifreli metni ve şifreli bir kurtarma bildirimi alır. Ele geçirilmiş bir hesap veya yasal talep yine de CloudKit kayıtlarını ve hizmet meta verilerini açığa çıkarabilir. Korunan içeriği okumak, cihazdan bağımsız yedekleme anahtarını ya da kurtarma yolunu ve eşleşen şifreli kayıtları gerektirir.

PIN vs. Kimlik Doğrulama Olarak Desen

Safe Lock erişim kontrolü için sayısal bir PIN kullanır. 4 basamaklı bir PIN'in 10.000 olası kombinasyonu vardır. 6 haneli PIN'in sayısı 1.000.000'dur. Bunlar kaba kuvvet saldırılarına karşı savunmasız olan küçük anahtar alanlardır. Daha da önemlisi, PIN yalnızca uygulamanın kullanıcı arayüzüne erişimi engeller; bir şifreleme anahtarı oluşturmaz. PIN, kapının üzerindeki kilittir; kapı çerçevesini kırarsanız (dosya sistemine erişirseniz) kilidin bir önemi kalmaz.

Vaultaire'in görsel deseni, bir kasa anahtarı türeten PBKDF2-HMAC-SHA512'nin girdisidir. Bu kasa anahtarı şifreli dizini doğrular ve dosya şifrelemesinde kullanılan ayrı rastgele ana anahtarın sarmalamasını açar. Bu nedenle desen yalnızca bir arayüz kapısı değil, kriptografik kilit açma yolunun bir parçasıdır. Gerçek gücü yine de kişinin seçtiği desene bağlıdır; PBKDF2 entropi eklemeden her tahminin maliyetini artırır.

Veri Taşınabilirliği

Safe Lock kullanıcıları, cihaz aktarımları, iOS güncellemeleri ve uygulamanın yeniden yüklenmesi sırasında fotoğraflarının kaybolduğunu bildiriyor. Şifreli yedekleme olmadığında gizli fotoğraflar yalnızca uygulamanın yerel sanal alanında bulunur. Korumalı alan silindiğinde (kaldırma, başarısız güncelleme veya cihazın silinmesi yoluyla) fotoğraflar kalıcı olarak kaybolur. Herhangi bir kurtarma mekanizması, gizliliği koruyan bir dışa aktarma yolu ve verileri cihazlar arasında güvenli bir şekilde taşımanın bir yolu yoktur.

Vaultaire birkaç veri taşıma yolu sunar. İstemci tarafında şifrelenmiş iCloud yedekleme cihaz geçişini destekler ve dokuz kelimelik özel bir kurtarma ifadesi, şifreli kurtarma bildirimi için bir anahtar türetir. İfade BIP-39 değildir ve dosyaları içermez; bu yüzden geri yükleme yine de ilgili şifreli CloudKit kayıtlarını gerektirir. Kasa paylaşımı ayrı bir şifreli aktarım akışı kullanır.

Zorlamanın Yokluğu Özellikler

Safe Lock hiçbir Baskı Kasası, inandırıcı bir inkâr mekanizması ve verilerinizi zorlama altında korumanın hiçbir yolunu sunmaz. Birisi sizi uygulamanın kilidini açmaya zorlarsa, tüm gizli fotoğraflar anında görünür. Feda edilebilecek ikincil bir kasa, hassas verileri silen bir tetikleyici ve bunu yaptığınızda saklayacak hiçbir şeyin olmadığını göstermenin bir yolu yoktur.

Vaultaire'in Baskı Kasası (Pro) bu senaryo için tasarlandı. Ayrı bir desen, atanmış kasayı açarken diğer kasaların yerel dizinlerini ve kurtarma eşlemelerini kaldırır. İzleyen kişi sıradan bir kilit açma görür ve Baskı Kasası dışındaki kasalar artık o kurulumun kullanılabilir durumunda görünmez. Bu kasaların bu cihazdaki depolanan dosyaları da silinir. İşlem yereldir ve en iyi çabayla yapılır: bulut kayıtları, eş kopyalar, dosya sistemi geçmişi ve diğer adli kanıtlar kalabilir.