Vaultaire vs SPV Photo Vault

Özellik Karşılaştırması

SPV, 68 bin derecelendirmeye ve 4,6 yıldız ortalamasına sahiptir. 17 güvenlik ve gizlilik özelliği açısından Vaultaire ile karşılaştırmasını burada bulabilirsiniz.

Fiyat Karşılaştırması

PIN vs Desen Güvenlik

SPV, uygulamayı kilitlemek için standart bir sayısal PIN kullanır. 4 basamaklı bir PIN'in 10.000 olası kombinasyonu vardır. 6 haneli PIN'in 1 milyonu vardır. Otomatik araçların her kombinasyonu saniyeler içinde test edebileceğini düşünene kadar bu rakamlar kulağa çok büyük geliyor. Daha da önemlisi, PIN yalnızca uygulama erişimini düzenler; hiçbir şeyi şifrelemez. PIN'i atlayın (bir yedekleme aracı, jailbreak veya adli çıkarma yoluyla) ve her dosya anında okunabilir.

Vaultaire'in deseni yalnızca bir erişim kapısı değildir. PBKDF2-HMAC-SHA512, bir kasa anahtarı türetmek için deseni cihaz genelindeki bir tuzla 600.000 yinelemeyle birleştirir. Bu anahtar şifreli dizini doğrular ve rastgele bir AES-256-GCM ana anahtarının sarmalamasını açar. Desen güvenliği kullanıcının seçtiği desen alanıyla sınırlıdır; PBKDF2 ek entropi yaratmadan her tahminin maliyetini artırır.

Şifrelemenin Yokluğu

SPV, fotoğrafları ve videoları uygulamanın iOS sanal alanında orijinal formatlarında saklar. Korumalı alan, işletim sistemi düzeyinde diğer uygulamalardan bir miktar izolasyon sağlar ancak fiziksel erişim senaryolarına karşı koruma sağlamaz. iTunes yedeklemesi, adli tıp aracı veya jailbreak yoluyla aygıtın dosya sistemine erişebilen herkes, SPV'nin koruduğunu iddia ettiği her dosyayı okuyabilir.

Vaultaire her dosyayı depolamaya yazmadan önce AES-256-GCM ile şifreler. Kimlik doğrulama etiketi değişikliği algılar ve kopyalanan depolama orijinal medya yerine şifreli metin içerir. AES-GCM kimlik doğrulaması ve belirlenimci dizin dosya adı, çevrimdışı bir incelemecinin aday kasa anahtarlarını denemesine de olanak tanır; bu yüzden güçlü bir desen ve kilitli cihaz sınırı hâlâ önemlidir.

Veri Kaybı Riskleri

SPV kullanıcıları sıklıkla uygulama güncellemelerinden, iOS yükseltmelerinden veya cihaz aktarımlarından sonra fotoğraflarının kaybolduğunu bildiriyor. Dosyalar korumalı alanda şifrelenmeden saklandığından, diğer uygulama verileriyle aynı veri kaybı risklerine maruz kalırlar. Dosyaların ötesinde bir kurtarma mekanizması yoktur; iOS korumalı alanı temizlerse veya uygulama sıfırlanırsa fotoğraflar kalıcı olarak kaybolur.

Vaultaire'in şifreli kapsayıcı biçimi uygulama güncellemeleri için sürümlüdür. Dokuz kelimelik özel kurtarma ifadesi, şifreli bir kurtarma zarfı için bir anahtar türetir; bu ifade BIP-39 değildir. Yeniden yükleme ya da cihaz kaybından sonra kurtarma ayrıca ilgili şifreli CloudKit yedekleme kayıtlarını gerektirir. Bu nedenle iCloud yedeklemesi verinin kopyasıdır; ifade ise kurtarma bildirimini açan kimlik bilgisidir.

Sadelik vs Güvenlik: Yanlış Bir Denge

SPV'nin çekiciliği basitliğidir; bir PIN'in arkasında temel fotoğraf düzenlemesine sahip temiz bir arayüz. Örtülü argüman, gerçek güvenliğin çoğu kullanıcı için karmaşık ve gereksiz olduğudur. Bu çerçeve yanıltıcıdır. Şifrelemenin karmaşıklığı tamamen kullanıcıdan gizlenir. Vaultaire'in arayüzü de aynı derecede basittir: bir desen çizin, dosyalarınızı görün. Kriptografik makine altta sessizce çalışıyor.

Asıl soru "şifrelemeye ihtiyacım var mı?" değil. ama "neden şifrelemeyen bir uygulamayı seçeyim ki?" İki uygulama aynı kullanıcı deneyimini sunuyorsa ancak biri dosyalarınızı şifreliyor ve diğeri şifrelemiyorsa, şifrelenmemiş seçeneği seçmenin mantıklı bir nedeni yoktur. Güvenlik sizin eklediğiniz bir özellik değildir; üzerine inşa ettiğiniz veya atladığınız bir temeldir.