Vaultaire vs Secret Photo Vault

Özellik Karşılaştırması

Vaultaire: 17/17 özellikleri. Secret Photo Vault: 4/17 özellikler.

Fiyat Karşılaştırması

Şifre vs. Şifreleme Anahtarı

Secret Photo Vault sizden bir şifre belirlemenizi ister. Bu şifre, uygulamanın arayüzüne erişimi engeller. Hiçbir şeyi şifrelemez. Şifre, bir kriptografik temel değil, bir erişim kontrol mekanizmasıdır. Arkasındaki dosyalar, uygulamanın korumalı alan dizininde saklanan orijinal biçiminde kalır. Aradaki fark önemlidir: verilere farklı bir yoldan erişilerek erişim kontrolü atlanabilir. Bir şifreleme anahtarı atlanamaz çünkü o olmadan veriler okunabilir biçimde mevcut olmaz.

Vaultaire'in desen kilidi yalnızca bir arayüz kapısı değil, kriptografik erişim yolunun bir parçasıdır. PBKDF2-HMAC-SHA512, 256 bitlik bir kasa anahtarı türetmek için görsel deseni cihaz genelindeki bir tuzla birleştirir. Bu anahtar şifreli dizini doğrular ve AES-256-GCM dosya şifrelemesinde kullanılan ayrı bir rastgele ana anahtarın sarmalamasını açar. Geçerli bir kilit açma ya da kurtarma yolu olmadan veriler şifreli metin olarak kalır.

Dosya Sistemi Görünürlüğü

Bir kasa uygulaması dosyaları şifrelemeden sakladığında, bu dosyalar iOS dosya sistemini okuyabilen herhangi bir araç tarafından görülebilir. Cihazı bir Mac'e bağlayın, iTunes'u veya Finder'ı açın ve uygulamanın belge dizinine göz atın. Fotoğraflar tam orada; orijinal içerikleri bozulmadan JPEG, PNG, MOV dosyaları. Adli tıp uzmanının herhangi bir şifreyi kırmasına gerek yoktur; dosyaları yedekten veya doğrudan cihazdan okurlar.

Vaultaire şifreli dizinleri, dosya başlıklarını, küçük resimleri ve içeriği kendi kapsayıcısına yazar. Her AES-256-GCM değeri bir nonce ve bir kimlik doğrulama etiketi içerir. Dosya sisteminde gezinmek okunabilir görüntü başlıklarını, video içeriğini veya kullanıcı meta verilerini açığa çıkarmaz; ancak dosya sayıları, zaman damgaları ve depolama kullanımı yine de yapıyı açığa çıkarabilir.

Veri Kaybını Önleme

Secret Photo Vault, gizli fotoğraflar için yedekleme mekanizması sağlamaz. Cihaz kaybı, iOS güncelleme hataları veya fabrika ayarlarına sıfırlamalar kalıcı veri kaybına neden olur. Bu yapısal bir sorundur: Şifreleme olmadan verileri bir bulut hizmetine yedeklemenin güvenli bir yolu yoktur, çünkü yedekleme, şifrelenmemiş fotoğrafların bulut sağlayıcısına açık olmasına neden olur. Uygulama bir paradoksa sıkışmış durumda; diskteki verileri koruyamıyor ve cihaz dışında güvenli bir şekilde yedekleyemiyor.

Vaultaire bu riski yedeklemeden önce şifreleyerek azaltır. CloudKit okunabilir fotoğraflar yerine şifreli metin alır; Apple ise yine de kayıt sayılarını, boyutlarını, zamanlamayı ve hesap meta verilerini görebilir. Özel bir kurtarma ifadesi şifreli bir kurtarma bildirimini açar. Geri yükleme yine de eşleşen CloudKit kayıtlarını gerektirir; bu nedenle yedekleme cihaz kaybı riskini azaltır ama kurtarmayı garanti etmez.

Parola Kurtarma Sınırlamaları

Secret Photo Vault şifrenizi unutursanız ikili bir sonuçla karşı karşıya kalırsınız: Uygulamanın bir kurtarma mekanizması vardır (bu, geliştiricinin verilerinize erişerek amacı boşa çıkarabileceği anlamına gelir) ya da yoktur (bu, verilerinizin kalıcı olarak kaybolduğu anlamına gelir). Çoğu şifre tabanlı uygulama ikincisini seçer ve kullanıcılara hiçbir başvuru hakkı bırakmaz. Bu, güçlü güvenlikten doğan bir tasarım tercihi değildir; uygun bir anahtar yönetim sistemine sahip olmamanın bir sonucudur.

Vaultaire, kasa oluşturulurken dokuz kelimelik özel bir kurtarma cümlesi üretir. Bu cümle BIP-39 değildir ve 256 bitlik bir kasa anahtarını kodlamaz. PBKDF2-HMAC-SHA512, bir kurtarma anahtarı türetmek için normalleştirilmiş ifadeyi 800.000 yinelemeyle işler; bu anahtar AES-GCM ile şifrelenmiş bir anahtar zarfını açar. Yeni cihazda geri yükleme ayrıca ilgili şifreli CloudKit yedekleme kayıtlarını gerektirir.