Vaultaire vs Secret Photo Vault

So sánh tính năng

Vaultaire: 17/17 tính năng. Secret Photo Vault: 4/17 tính năng.

So sánh giá

Mật mã và khóa mã hóa

Secret Photo Vault yêu cầu bạn đặt mật mã. Cổng mật mã đó truy cập vào giao diện của ứng dụng. Nó không mã hóa bất cứ điều gì. Mật mã là một cơ chế kiểm soát truy cập, không phải là mật mã nguyên thủy. Các tệp đằng sau nó vẫn ở định dạng ban đầu, được lưu trữ trong thư mục hộp cát của ứng dụng. Điểm khác biệt quan trọng: có thể bỏ qua kiểm soát truy cập bằng cách truy cập dữ liệu qua một đường dẫn khác. Không thể bỏ qua khóa mã hóa vì nếu không có khóa này, dữ liệu không tồn tại ở dạng có thể đọc được.

Mẫu hình khóa của Vaultaire là một phần của quy trình truy cập bằng mật mã, không chỉ là cổng giao diện. PBKDF2-HMAC-SHA512 kết hợp mẫu hình với muối chung của thiết bị để tạo khóa két 256 bit. Khóa đó xác thực chỉ mục mã hóa và mở một khóa chính ngẫu nhiên riêng dùng để mã hóa tệp bằng AES-256-GCM. Không có đường mở khóa hoặc khôi phục hợp lệ thì dữ liệu vẫn chỉ là bản mã.

Tệp lộ ra trong hệ thống tệp

Khi ứng dụng két lưu trữ tệp mà không mã hóa, những tệp đó sẽ hiển thị với bất kỳ công cụ nào có thể đọc hệ thống tệp iOS. Kết nối thiết bị với máy Mac, mở iTunes hoặc Finder và duyệt thư mục tài liệu của ứng dụng. Các bức ảnh ở ngay đó – các tệp JPEG, PNG, MOV vẫn giữ nguyên nội dung gốc. Giám định viên pháp y không cần phải bẻ khóa bất kỳ mật mã nào; họ chỉ cần đọc các tập tin từ bản sao lưu hoặc trực tiếp từ thiết bị.

Vaultaire ghi chỉ mục, tiêu đề tệp, hình thu nhỏ và nội dung ở dạng đã mã hóa vào vùng chứa của mình. Mỗi giá trị AES-256-GCM có một nonce và một thẻ xác thực. Duyệt hệ thống tệp không thấy tiêu đề ảnh, nội dung video hay siêu dữ liệu người dùng ở dạng đọc được, nhưng số lượng tệp, dấu thời gian và dung lượng sử dụng vẫn có thể để lộ cấu trúc.

Ngăn ngừa mất dữ liệu

Secret Photo Vault không cung cấp cơ chế sao lưu cho ảnh ẩn. Mất thiết bị, lỗi cập nhật iOS hoặc khôi phục cài đặt gốc dẫn đến mất dữ liệu vĩnh viễn. Đây là sự cố về cấu trúc: không có mã hóa, không có cách nào an toàn để sao lưu dữ liệu lên dịch vụ đám mây vì bản sao lưu sẽ hiển thị những bức ảnh không được mã hóa cho nhà cung cấp đám mây. Ứng dụng gặp phải một nghịch lý – ứng dụng không thể bảo vệ dữ liệu trên đĩa và không thể sao lưu dữ liệu bên ngoài thiết bị một cách an toàn.

Vaultaire giảm rủi ro này bằng cách mã hóa trước khi sao lưu. CloudKit nhận bản mã thay vì ảnh đọc được, dù Apple vẫn có thể thấy số lượng bản ghi, kích thước, thời điểm và siêu dữ liệu tài khoản. Cụm từ khôi phục tùy chỉnh mở một bản kê khôi phục đã mã hóa. Việc khôi phục vẫn cần các bản ghi CloudKit tương ứng, nên sao lưu giảm rủi ro khi mất thiết bị nhưng không bảo đảm khôi phục được.

Hạn chế khi khôi phục mật khẩu

Hãy quên mật mã Secret Photo Vault của bạn và bạn sẽ phải đối mặt với kết quả nhị phân: ứng dụng có cơ chế khôi phục (có nghĩa là nhà phát triển có thể truy cập dữ liệu của bạn, phá vỡ mục đích) hoặc không có (có nghĩa là dữ liệu của bạn bị mất vĩnh viễn). Hầu hết các ứng dụng dựa trên mật mã đều chọn ứng dụng sau, khiến người dùng không thể truy đòi. Đây không phải là lựa chọn thiết kế xuất phát từ khả năng bảo mật mạnh mẽ – đó là hậu quả của việc không có hệ thống quản lý khóa phù hợp.

Vaultaire tạo một tùy chỉnh chứa 9 câu khôi phục từ riêng biệt khi tạo két. Cụm từ này không phải BIP-39 và không mã hóa khóa két 256 bit. PBKDF2-HMAC-SHA512 xử lý cụm từ đã chuẩn hóa qua 800.000 vòng lặp để tạo khóa khôi phục, khóa này mở một phong bì khóa AES-GCM đã mã hóa. Khôi phục trên thiết bị mới còn cần các bản ghi sao lưu CloudKit đã mã hóa tương ứng.