Vaultaire vs Safe Lock

So sánh tính năng

Vaultaire: 17/17 tính năng. Safe Lock: 5/17 tính năng (1 hỗ trợ một phần).

So sánh giá

Sao lưu đám mây không mã hóa

Safe Lock cung cấp sao lưu đám mây như một tính năng cao cấp. Điều này nghe có vẻ như là một cải tiến về an toàn dữ liệu – cho đến khi bạn kiểm tra những gì thực sự đang được sao lưu. Ảnh được tải lên bộ lưu trữ đám mây mà không cần mã hóa đầu cuối. Nhà cung cấp đám mây có thể đọc chúng. Kẻ tấn công xâm phạm tài khoản đám mây có thể xem chúng. Một trát đòi hầu tòa cho nhà cung cấp đám mây có thể lấy được chúng. Tính năng sao lưu tạo bản sao thứ hai cho các bức ảnh riêng tư của bạn ở một vị trí có khả năng kiểm soát truy cập yếu hơn thiết bị của bạn.

Vaultaire mã hóa các thành phần sao lưu trước khi chúng rời khỏi thiết bị. iCloud nhận bản mã AES-256-GCM đã đệm và bản kê khôi phục đã mã hóa, không nhận tệp két đọc được hay khóa sao lưu dạng bản rõ. Tài khoản bị xâm nhập hoặc yêu cầu pháp lý vẫn có thể làm lộ bản ghi CloudKit và siêu dữ liệu dịch vụ. Muốn đọc nội dung được bảo vệ cần có khóa sao lưu không phụ thuộc thiết bị hoặc đường khôi phục, cùng các bản ghi đã mã hóa tương ứng.

Xác thực bằng mã PIN và bằng mẫu hình

Safe Lock sử dụng mã PIN số để kiểm soát truy cập. Mã PIN gồm 4 chữ số có thể có 10.000 kết hợp. Mã PIN 6 chữ số có 1.000.000. Đây là những không gian phím nhỏ, dễ bị tấn công vũ phu. Quan trọng hơn, mã PIN chỉ giúp cổng truy cập vào giao diện người dùng của ứng dụng – nó không lấy được khóa mã hóa. Mã PIN là ổ khóa trên cửa; phá khung cửa (truy cập hệ thống tập tin) và khóa không liên quan.

Mẫu hình của Vaultaire là đầu vào cho PBKDF2-HMAC-SHA512 để tạo ra khóa két. Khóa két đó xác thực chỉ mục mã hóa và mở một khóa chính ngẫu nhiên riêng dùng để mã hóa tệp. Vì vậy mẫu hình là một phần của quy trình mở khóa bằng mật mã, không chỉ là cổng giao diện. Độ mạnh thực tế vẫn phụ thuộc vào mẫu hình người dùng chọn, còn PBKDF2 làm tăng chi phí mỗi lần đoán nhưng không thêm entropy.

Khả năng chuyển dữ liệu

Safe Lock báo cáo bị mất ảnh trong quá trình chuyển thiết bị, cập nhật iOS và cài đặt lại ứng dụng. Nếu không có bản sao lưu được mã hóa, ảnh ẩn chỉ tồn tại trong hộp cát cục bộ của ứng dụng. Khi hộp cát đó bị xóa – do gỡ cài đặt, cập nhật không thành công hoặc xóa thiết bị – ảnh sẽ biến mất vĩnh viễn. Không có cơ chế khôi phục, không có đường dẫn xuất để đảm bảo quyền riêng tư và không có cách nào để di chuyển dữ liệu một cách an toàn giữa các thiết bị.

Vaultaire có một số cách chuyển dữ liệu. Sao lưu iCloud được mã hóa phía máy khách hỗ trợ chuyển thiết bị, và cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau tạo ra khóa cho bản kê khôi phục đã mã hóa. Cụm từ này không phải BIP-39 và không chứa tệp, nên việc khôi phục vẫn cần các bản ghi CloudKit đã mã hóa tương ứng. Chia sẻ két dùng một luồng truyền mã hóa riêng.

Thiếu tính năng chống ép buộc

Safe Lock không cung cấp két ép buộc, không có cơ chế từ chối hợp lý và không có cách nào để bảo vệ dữ liệu của bạn dưới sự ép buộc. Nếu ai đó buộc bạn mở khóa ứng dụng, mọi ảnh ẩn sẽ hiển thị ngay lập tức. Không có két thứ cấp nào có thể bị hy sinh, không có trình kích hoạt nào có thể xóa sạch dữ liệu nhạy cảm và không có cách nào để chứng minh rằng bạn không có gì phải che giấu khi thực hiện điều đó.

Két ép buộc (Pro) của Vaultaire được thiết kế cho tình huống này. Một mẫu hình riêng sẽ mở két đã chỉ định và xóa chỉ mục cục bộ cùng dữ liệu ánh xạ khôi phục của các két khác. Người đứng xem thấy một lần mở khóa bình thường, và các két không liên quan không còn ở trạng thái dùng được trên bản cài đặt đó. Các tệp đã lưu của những két đó trên thiết bị này cũng bị xóa. Thao tác này là cục bộ và ở mức cố gắng tối đa: bản ghi đám mây, bản sao ở người nhận, lịch sử hệ thống tệp và các dấu vết pháp y khác vẫn có thể còn lại.