Vaultaire vs Secret Photo Vault

Порівняння функцій

Vaultaire: 17/17 функцій. Secret Photo Vault: 5/17 функцій.

Порівняння цін

Пароль проти ключа шифрування

Secret Photo Vault просить вас встановити пароль. Цей пароль обмежує доступ до інтерфейсу додатку. Він нічого не шифрує. Пароль є механізмом контролю доступу, а не криптографічним примітивом. Файли за ним залишаються у своєму оригінальному форматі, збережені в каталозі пісочниці додатку. Це розрізнення є важливим: контроль доступу може бути обійдений шляхом отримання доступу до даних іншим шляхом. Ключ шифрування не можна обійти, тому що без нього дані не існують у читабельній формі.

Шаблон блокування Vaultaire є частиною криптографічного шляху доступу, а не лише шлюзом інтерфейсу користувача. PBKDF2-HMAC-SHA512 об’єднує візуальний шаблон із загальноприйнятою сіль, щоб отримати 256-бітний ключ сховища. Цей ключ автентифікує зашифрований індекс і розгортає окремий випадковий головний ключ, який використовується для AES-256-GCM шифрування файлів. Без дійсного шляху розблокування або відновлення дані залишаються зашифрованим текстом.

Видимість файлової системи

Коли додаток-сховище зберігає файли без шифрування, ці файли є видимими для будь-якого інструменту, що може читати файлову систему iOS. Підключіть пристрій до Mac, відкрийте iTunes або Finder та перегляньте директорію документів додатку. Фотографії знаходяться прямо там: файли JPEG, PNG, MOV з оригінальним вмістом без змін. Судовому слідчому не потрібно зламувати жоден пароль: він просто читає файли з резервної копії або безпосередньо з пристрою.

Vaultaire записує зашифровані індекси, заголовки файлів, мініатюри та вміст у свій контейнер. Кожен AES-256-GCM значення включає nonce і тег автентифікації. Перегляд файлової системи не показує читабельних заголовків зображень, відеоконтенту чи метаданих користувача, але назви файлів, кількість, розміри зашифрованого тексту, мітки часу та використання пам’яті все ще можуть виявити структуру.

Запобігання втраті даних

Secret Photo Vault не надає механізму резервного копіювання для прихованих фотографій. Втрата пристрою, збої при оновленні iOS або заводські скидання призводять до постійної втрати даних. Це структурна проблема: без шифрування немає безпечного способу зробити резервну копію даних у хмарний сервіс, оскільки резервна копія розкриває незашифровані фотографії постачальнику хмарних послуг. Додаток застряг у парадоксі: він не може захистити дані на диску і не може безпечно зробити їхню резервну копію за межами пристрою.

Vaultaire зменшує цей ризик шляхом шифрування перед резервним копіюванням. CloudKit отримує зашифрований текст, а не читабельні фотографії, тоді як Apple може спостерігати кількість записів, розміри, час і метадані облікового запису. Спеціальна фраза відновлення відкриває зашифрований маніфест відновлення. Реставрація все ще потребує відповідності CloudKit записів, тому резервне копіювання знижує ризик втрати пристрою, не гарантуючи відновлення.

Обмеження відновлення пароля

Забудьте пароль Secret Photo Vault, і ви зіткнетесь із бінарним результатом: або додаток має механізм відновлення (що означає, що розробник може отримати доступ до ваших даних, знищуючи мету), або не має (що означає постійну втрату ваших даних). Більшість додатків на основі пароля обирають останнє, залишаючи користувачів без засобів захисту. Це не дизайнерський вибір, народжений із міркувань безпеки: це наслідок відсутності належної системи управління ключами.

Під час створення сховища Vaultaire генерує спеціальне речення для відновлення, що містить 9 окремих слів. Це не так BIP-39 і не кодує 256-бітний ключ сховища. PBKDF2-HMAC-SHA512 обробляє нормалізовану фразу протягом 800 000 ітерацій, щоб отримати ключ відновлення, який відкриває AES-GCM конверт із зашифрованим ключем. Відновлення на новому пристрої також вимагає відповідного шифрування CloudKit резервні записи.