Vaultaire vs Safe Lock

Tính năng

Vaultaire: 17/17 tính năng. Safe Lock: 5/17 tính năng (1 phần). Sao lưu đám mây

So sánh giá

không cần mã hóa

Safe Lock cung cấp sao lưu đám mây như một tính năng cao cấp. Điều này nghe có vẻ như là một cải tiến về an toàn dữ liệu -- cho đến khi bạn kiểm tra những gì thực sự đang được sao lưu. Ảnh được tải lên bộ lưu trữ đám mây mà không cần mã hóa đầu cuối. Nhà cung cấp đám mây có thể đọc chúng. Kẻ tấn công xâm phạm tài khoản đám mây có thể xem chúng. Một trát đòi hầu tòa cho nhà cung cấp đám mây có thể lấy được chúng. Tính năng sao lưu tạo bản sao thứ hai cho các bức ảnh riêng tư của bạn ở một vị trí có khả năng kiểm soát truy cập yếu hơn thiết bị của bạn.

Vaultaire mã hóa các thành phần sao lưu trước khi chúng rời khỏi thiết bị. iCloud nhận được đệm AES-256-GCM bản mã và bảng kê khai khôi phục được mã hóa, các tệp vault không thể đọc được hoặc khóa sao lưu văn bản gốc. Tài khoản bị xâm phạm hoặc nhu cầu pháp lý vẫn có thể bị lộ CloudKit hồ sơ và siêu dữ liệu dịch vụ. Việc đọc nội dung được bảo vệ yêu cầu khóa dự phòng độc lập với thiết bị hoặc đường dẫn khôi phục và các bản ghi được mã hóa phù hợp.

vs. Mẫu làm xác thực

Safe Lock sử dụng mã PIN số để kiểm soát truy cập. Mã PIN gồm 4 chữ số có thể có 10.000 kết hợp. Mã PIN 6 chữ số có 1.000.000. Đây là những không gian phím nhỏ, dễ bị tấn công vũ phu. Quan trọng hơn, mã PIN chỉ giúp cổng truy cập vào giao diện người dùng của ứng dụng -- nó không lấy được khóa mã hóa. Mã PIN là ổ khóa trên cửa; phá khung cửa (truy cập hệ thống tập tin) và khóa không liên quan. Mẫu trực quan của

Mẫu trực quan của Vaultaire là đầu vào cho PBKDF2-HMAC-SHA512, dẫn đến một khóa vault. Khóa vault đó xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên riêng biệt được sử dụng để mã hóa tệp. Do đó, mẫu này là một phần của đường dẫn mở khóa mật mã chứ không chỉ là cổng giao diện. Sức mạnh thực sự của nó vẫn phụ thuộc vào hình mẫu mà người ta chọn, trong khi PBKDF2 làm tăng chi phí cho mỗi lần đoán mà không cần thêm entropy.

Người dùng

Safe Lock báo cáo bị mất ảnh trong quá trình chuyển thiết bị, cập nhật iOS và cài đặt lại ứng dụng. Nếu không có bản sao lưu được mã hóa, ảnh ẩn chỉ tồn tại trong hộp cát cục bộ của ứng dụng. Khi hộp cát đó bị xóa -- do gỡ cài đặt, cập nhật không thành công hoặc xóa thiết bị -- ảnh sẽ biến mất vĩnh viễn. Không có cơ chế khôi phục, không có đường dẫn xuất để đảm bảo quyền riêng tư và không có cách nào để di chuyển dữ liệu một cách an toàn giữa các thiết bị.

Vaultaire cung cấp một số đường dẫn di chuyển dữ liệu. Được mã hóa phía khách hàng iCloud sao lưu hỗ trợ di chuyển thiết bị và một tùy chỉnh chứa 9 cụm từ khôi phục từ riêng biệt lấy ra khóa cho bảng kê khai khôi phục được mã hóa. Cụm từ đó không BIP-39 và không chứa các tập tin nên việc khôi phục vẫn yêu cầu mã hóa tương ứng CloudKit hồ sơ. Chia sẻ Vault sử dụng luồng truyền được mã hóa riêng biệt.

Sự vắng mặt của sự cưỡng ép Tính năng

Safe Lock không cung cấp kho tiền cưỡng bức, không có cơ chế từ chối hợp lý và không có cách nào để bảo vệ dữ liệu của bạn dưới sự ép buộc. Nếu ai đó buộc bạn mở khóa ứng dụng, mọi ảnh ẩn sẽ hiển thị ngay lập tức. Không có kho tiền thứ cấp nào có thể bị hy sinh, không có trình kích hoạt nào có thể xóa sạch dữ liệu nhạy cảm và không có cách nào để chứng minh rằng bạn không có gì phải che giấu khi thực hiện điều đó. Kho tiền cưỡng bức của

Hầm cưỡng bức của Vaultaire được thiết kế cho tình huống này. Một mẫu riêng biệt sẽ mở kho được chỉ định của nó trong khi xóa các chỉ mục cục bộ và ánh xạ khôi phục cho các mẫu khác. Người đang xem nhìn thấy một thao tác mở khóa thông thường và các kho tiền không bị ép buộc không còn xuất hiện ở trạng thái có thể sử dụng được của cài đặt đó nữa. Hành động này là nỗ lực cục bộ và tốt nhất: các đốm màu được mã hóa, bản ghi đám mây, bản sao ngang hàng, lịch sử hệ thống tệp và bằng chứng pháp y khác có thể vẫn còn.