Vaultaire vs Secret Photo Vault

Tính năng

Vaultaire: 17/17 tính năng. Secret Photo Vault: 5/17 tính năng. Truy cập dựa trên mật mã

So sánh giá

vs. Khóa mã hóa

Secret Photo Vault yêu cầu bạn đặt mật mã. Cổng mật mã đó truy cập vào giao diện của ứng dụng. Nó không mã hóa bất cứ điều gì. Mật mã là một cơ chế kiểm soát truy cập, không phải là mật mã nguyên thủy. Các tệp đằng sau nó vẫn ở định dạng ban đầu, được lưu trữ trong thư mục hộp cát của ứng dụng. Điểm khác biệt quan trọng: có thể bỏ qua kiểm soát truy cập bằng cách truy cập dữ liệu qua một đường dẫn khác. Không thể bỏ qua khóa mã hóa vì nếu không có khóa này, dữ liệu không tồn tại ở dạng có thể đọc được. Khóa mẫu của

Khóa mẫu của Vaultaire là một phần của đường dẫn truy cập mật mã, không chỉ là cổng giao diện người dùng. PBKDF2-HMAC-SHA512 kết hợp mẫu trực quan với muối trên toàn thiết bị để tạo ra khóa vault 256 bit. Khóa đó xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên riêng biệt được sử dụng cho AES-256-GCM mã hóa tập tin. Nếu không có đường dẫn mở khóa hoặc khôi phục hợp lệ, dữ liệu vẫn là bản mã.

Khả năng hiển thị hệ thống tệp

Khi ứng dụng vault lưu trữ tệp mà không mã hóa, những tệp đó sẽ hiển thị với bất kỳ công cụ nào có thể đọc hệ thống tệp iOS. Kết nối thiết bị với máy Mac, mở iTunes hoặc Finder và duyệt thư mục tài liệu của ứng dụng. Các bức ảnh ở ngay đó -- các tệp JPEG, PNG, MOV vẫn giữ nguyên nội dung gốc. Giám định viên pháp y không cần phải bẻ khóa bất kỳ mật mã nào; họ chỉ cần đọc các tập tin từ bản sao lưu hoặc trực tiếp từ thiết bị.

Vaultaire ghi các chỉ mục, tiêu đề tệp, hình thu nhỏ và nội dung được mã hóa vào vùng chứa của nó. Mỗi AES-256-GCM giá trị bao gồm thẻ nonce và thẻ xác thực. Việc duyệt hệ thống tệp không tiết lộ tiêu đề hình ảnh, nội dung video hoặc siêu dữ liệu người dùng có thể đọc được nhưng tên tệp, số lượng, kích thước văn bản mã hóa, dấu thời gian và việc sử dụng bộ nhớ vẫn có thể tiết lộ cấu trúc.

Ngăn ngừa mất dữ liệu

Secret Photo Vault không cung cấp cơ chế sao lưu cho ảnh ẩn. Mất thiết bị, lỗi cập nhật iOS hoặc khôi phục cài đặt gốc dẫn đến mất dữ liệu vĩnh viễn. Đây là sự cố về cấu trúc: không có mã hóa, không có cách nào an toàn để sao lưu dữ liệu lên dịch vụ đám mây vì bản sao lưu sẽ hiển thị những bức ảnh không được mã hóa cho nhà cung cấp đám mây. Ứng dụng gặp phải một nghịch lý -- ứng dụng không thể bảo vệ dữ liệu trên đĩa và không thể sao lưu dữ liệu bên ngoài thiết bị một cách an toàn.

Vaultaire giảm thiểu rủi ro này bằng cách mã hóa trước khi sao lưu. CloudKit nhận văn bản mã hóa thay vì ảnh có thể đọc được, trong khi Apple vẫn có thể quan sát số lượng bản ghi, kích thước, thời gian và siêu dữ liệu tài khoản. Cụm từ khôi phục tùy chỉnh sẽ mở ra một bảng kê khai khôi phục được mã hóa. Việc khôi phục vẫn cần sự phù hợp CloudKit hồ sơ, do đó việc sao lưu làm giảm nguy cơ mất thiết bị mà không đảm bảo việc khôi phục được đảm bảo.

Giới hạn khôi phục mật khẩu

Hãy quên mật mã Secret Photo Vault của bạn và bạn sẽ phải đối mặt với kết quả nhị phân: ứng dụng có cơ chế khôi phục (có nghĩa là nhà phát triển có thể truy cập dữ liệu của bạn, phá vỡ mục đích) hoặc không có (có nghĩa là dữ liệu của bạn bị mất vĩnh viễn). Hầu hết các ứng dụng dựa trên mật mã đều chọn ứng dụng sau, khiến người dùng không thể truy đòi. Đây không phải là lựa chọn thiết kế xuất phát từ khả năng bảo mật mạnh mẽ -- đó là hậu quả của việc không có hệ thống quản lý khóa phù hợp.

Vaultaire tạo một tùy chỉnh chứa 9 câu khôi phục từ riêng biệt khi tạo vault. Nó không phải BIP-39 và không mã hóa khóa vault 256 bit. PBKDF2-HMAC-SHA512 xử lý cụm từ đã chuẩn hóa trong 800.000 lần lặp để lấy khóa khôi phục, mở khóa AES-GCM phong bì khóa được mã hóa. Việc khôi phục thiết bị mới cũng yêu cầu mã hóa tương ứng CloudKit hồ sơ dự phòng.