Vaultaire vs Secret Photo Vault

Özellik Karşılaştırması

Vaultaire: 17/17 özellikleri. Secret Photo Vault: 5/17 özellikler.

Fiyat Karşılaştırması

Şifre vs. Şifreleme Anahtarı

Secret Photo Vault sizden bir şifre belirlemenizi ister. Bu şifre, uygulamanın arayüzüne erişimi engeller. Hiçbir şeyi şifrelemez. Şifre, bir kriptografik temel değil, bir erişim kontrol mekanizmasıdır. Arkasındaki dosyalar, uygulamanın korumalı alan dizininde saklanan orijinal biçiminde kalır. Aradaki fark önemlidir: verilere farklı bir yoldan erişilerek erişim kontrolü atlanabilir. Bir şifreleme anahtarı atlanamaz çünkü o olmadan veriler okunabilir biçimde mevcut olmaz.

Vaultaire'in desen kilidi yalnızca bir kullanıcı arayüzü kapısı değil, kriptografik erişim yolunun da bir parçasıdır. PBKDF2-HMAC-SHA512 256 bitlik bir kasa anahtarı türetmek için görsel deseni cihaz çapında bir tuzla birleştirir. Bu anahtar, şifrelenmiş dizinin kimliğini doğrular ve için kullanılan ayrı bir rastgele ana anahtarın paketini açar. AES-256-GCM dosya şifreleme. Geçerli bir kilit açma veya kurtarma yolu olmadığında veriler şifreli metin olarak kalır.

Dosya Sistemi Görünürlüğü

Bir kasa uygulaması dosyaları şifrelemeden sakladığında, bu dosyalar iOS dosya sistemini okuyabilen herhangi bir araç tarafından görülebilir. Cihazı bir Mac'e bağlayın, iTunes'u veya Finder'ı açın ve uygulamanın belge dizinine göz atın. Fotoğraflar tam orada; orijinal içerikleri bozulmadan JPEG, PNG, MOV dosyaları. Adli tıp uzmanının herhangi bir şifreyi kırmasına gerek yoktur; dosyaları yedekten veya doğrudan cihazdan okurlar.

Vaultaire; şifrelenmiş dizinleri, dosya başlıklarını, küçük resimleri ve içerikleri kendi kapsayıcısına yazar. Her bir AES-256-GCM değeri, bir nonce (tek kullanımlık sayı) ve kimlik doğrulama etiketi içerir. Dosya sisteminde gezinmek; okunabilir görüntü başlıklarını, video içeriğini veya kullanıcı üst verilerini açığa çıkarmaz; ancak dosya adları, sayıları, şifreli metin boyutları, zaman damgaları ve depolama kullanımı yine de sistemin yapısını ele verebilir.

Veri Kaybını Önleme

Secret Photo Vault, gizli fotoğraflar için yedekleme mekanizması sağlamaz. Cihaz kaybı, iOS güncelleme hataları veya fabrika ayarlarına sıfırlamalar kalıcı veri kaybına neden olur. Bu yapısal bir sorundur: Şifreleme olmadan verileri bir bulut hizmetine yedeklemenin güvenli bir yolu yoktur, çünkü yedekleme, şifrelenmemiş fotoğrafların bulut sağlayıcısına açık olmasına neden olur. Uygulama bir paradoksa sıkışmış durumda; diskteki verileri koruyamıyor ve cihaz dışında güvenli bir şekilde yedekleyemiyor.

Vaultaire, yedeklemeden önce şifreleme yaparak bu riski azaltır. CloudKit okunabilir fotoğraflar yerine şifreli metin alırken, Apple hâlâ kayıt sayılarını, boyutlarını, zamanlamasını ve hesap meta verilerini gözlemleyebiliyor. Özel bir kurtarma ifadesi, şifrelenmiş bir kurtarma bildirimini açar. Restorasyon hala eşleştirmeyi gerektiriyor CloudKit yedekleme, kurtarmayı garanti etmeden cihaz kaybı riskini azaltır.

Parola Kurtarma Sınırlamaları

Secret Photo Vault şifrenizi unutursanız ikili bir sonuçla karşı karşıya kalırsınız: Uygulamanın bir kurtarma mekanizması vardır (bu, geliştiricinin verilerinize erişerek amacı boşa çıkarabileceği anlamına gelir) ya da yoktur (bu, verilerinizin kalıcı olarak kaybolduğu anlamına gelir). Çoğu şifre tabanlı uygulama ikincisini seçer ve kullanıcılara hiçbir başvuru hakkı bırakmaz. Bu, güçlü güvenlikten doğan bir tasarım tercihi değildir; uygun bir anahtar yönetim sistemine sahip olmamanın bir sonucudur.

Vaultaire, kasa oluşturma sırasında 9 ayrı kelimeden oluşan özel bir kurtarma cümlesi oluşturur. öyle değil BIP-39 ve 256 bitlik bir kasa anahtarını kodlamaz. PBKDF2-HMAC-SHA512 bir kurtarma anahtarı türetmek için normalleştirilmiş ifadeyi 800.000 yineleme boyunca işler; AES-GCM şifrelenmiş anahtar zarfı. Yeni cihaz geri yüklemesi aynı zamanda ilgili şifrelenmiş şifreyi de gerektirir CloudKit kayıtları yedekleyin.