Vaultaire vs Safe Lock

Порівняння функцій

Vaultaire: 17/17 функцій. Safe Lock: 5/17 функцій (1 часткова).

Порівняння цін

Хмарне резервне копіювання без шифрування

Safe Lock пропонує хмарне резервне копіювання як преміальну функцію. Це звучить як покращення безпеки даних, поки не розглянеш, що саме резервно копіюється. Фотографії завантажуються у хмарне сховище без наскрізного шифрування. Постачальник хмарних послуг може їх читати. Зловмисник, що зламає хмарний обліковий запис, може їх переглядати. Судовий запит до постачальника хмарних послуг може їх отримати. Функція резервного копіювання створює другу копію ваших приватних фотографій у місці зі слабшим контролем доступу, ніж ваш пристрій.

Vaultaire шифрує компоненти резервного копіювання, перш ніж вони залишають пристрій. iCloud отримує підкладку AES-256-GCM зашифрований текст і зашифрований маніфест відновлення, нечитабельні файли сховища або відкритий текстовий резервний ключ. Зламаний обліковий запис або юридична вимога все ще можуть викрити CloudKit записи та метадані служби. Для читання захищеного вмісту потрібен незалежний від пристрою резервний ключ або шлях відновлення та відповідні зашифровані записи.

PIN проти патерну як аутентифікація

Safe Lock використовує числовий PIN для контролю доступу. 4-значний PIN має 10 000 можливих комбінацій. 6-значний PIN має 1 000 000. Це малі простори ключів, вразливі до атак методом підбору. Ще важливіше те, що PIN лише обмежує доступ до інтерфейсу додатку: він не виводить ключ шифрування. PIN є замком на дверях; зламати дверну раму (отримати доступ до файлової системи), і замок стає неактуальним.

Візуальний шаблон Vaultaire є входом до PBKDF2-HMAC-SHA512, який отримує ключ сховища. Цей ключ сховища автентифікує зашифрований індекс і розгортає окремий випадковий головний ключ, який використовується для шифрування файлу. Таким чином, шаблон є частиною шляху криптографічного розблокування, а не лише шлюзом інтерфейсу. Його реальна сила все ще залежить від моделі, яку обирає людина PBKDF2 підвищує вартість кожного припущення без додавання ентропії.

Переносимість даних

Користувачі Safe Lock повідомляють про втрату фотографій під час переходу між пристроями, оновлення iOS та перевстановлення додатку. Без зашифрованого резервного копіювання приховані фотографії існують лише в локальній пісочниці додатку. Коли ця пісочниця видаляється через видалення програми, невдале оновлення або скидання пристрою, фотографії зникають назавжди. Немає механізму відновлення, шляху експорту, що зберігає конфіденційність, та способу безпечно перенести дані між пристроями.

Vaultaire надає кілька шляхів перенесення даних. Зашифровано на стороні клієнта iCloud резервне копіювання підтримує міграцію пристрою, а настроювана фраза відновлення з 9 окремих слів виводить ключ для зашифрованого маніфесту відновлення. Фраза ні BIP-39 і не містить файлів, тому для відновлення все одно потрібне відповідне зашифроване CloudKit записи. Спільний доступ до сховища використовує окремий зашифрований потік передачі.

Відсутність функцій примусу

Safe Lock не надає сховища примусу, механізму правдоподібного заперечення та способу захистити ваші дані під тиском. Якщо хтось змушує вас розблокувати додаток, кожна прихована фотографія стає негайно видимою. Немає другорядного сховища для жертвування, тригера для видалення конфіденційних даних та способу продемонструвати, що вам нема чого приховувати, коли є.

Примусове сховище Vaultaire розроблено для цього сценарію. Окремий шаблон відкриває призначене сховище, одночасно видаляючи локальні індекси та відображення відновлення для інших. Людина, яка спостерігає, бачить звичайне розблокування, а сховища без примусу більше не відображаються в такому стані, придатному для використання. Дія локальна та найкраща: можуть залишитися зашифровані блоби, хмарні записи, однорангові копії, історія файлової системи та інші криміналістичні докази.