Vaultaire vs SPV Kho Ảnh

Tính năng

SPV của SUSPENDED APPS có 68K xếp hạng và mức trung bình 4,6 sao. Đây là cách nó so sánh với Vaultaire trên 17 tính năng bảo mật và quyền riêng tư. Kho ảnh

So sánh giá

vs Mẫu Bảo mật

SPV sử dụng mã PIN số tiêu chuẩn để khóa ứng dụng. Mã PIN gồm 4 chữ số có thể có 10.000 kết hợp. Mã PIN 6 chữ số có 1 triệu. Những con số này nghe có vẻ lớn cho đến khi bạn cho rằng các công cụ tự động có thể kiểm tra mọi sự kết hợp chỉ trong vài giây. Quan trọng hơn, mã PIN chỉ kiểm soát quyền truy cập ứng dụng - nó không mã hóa bất cứ thứ gì. Bỏ qua mã PIN (thông qua công cụ sao lưu, bẻ khóa hoặc trích xuất pháp y) và mọi tệp đều có thể đọc được ngay lập tức. Mẫu của

Mẫu của Vaultaire không chỉ là một cổng truy cập. PBKDF2-HMAC-SHA512 kết hợp nó với muối trên toàn thiết bị trong 600.000 lần lặp để lấy khóa vault. Khóa đó xác thực chỉ mục được mã hóa và mở gói ngẫu nhiên AES-256-GCM chìa khóa chính. Bảo mật mẫu được giới hạn bởi không gian mẫu đã chọn của người dùng và PBKDF2 tăng chi phí cho mỗi lần đoán mà không tạo thêm entropy.

Sự vắng mặt của mã hóa

SPV lưu trữ ảnh và video trong hộp cát iOS của ứng dụng ở định dạng ban đầu. Hộp cát cung cấp một số cách ly với các ứng dụng khác ở cấp hệ điều hành, nhưng nó không cung cấp khả năng bảo vệ trước các tình huống truy cập vật lý. Bất kỳ ai có thể truy cập hệ thống tệp của thiết bị -- thông qua bản sao lưu iTunes, công cụ pháp y hoặc bản bẻ khóa -- đều có thể đọc mọi tệp mà SPV tuyên bố bảo vệ.

Vaultaire mã hóa từng tệp bằng AES-256-GCM trước khi ghi nó vào bộ lưu trữ. Thẻ xác thực phát hiện sửa đổi và bộ lưu trữ được sao chép chứa văn bản mã hóa thay vì phương tiện gốc. AES-GCM xác thực và tên tệp chỉ mục xác định cũng cho phép người kiểm tra ngoại tuyến kiểm tra các khóa vault của ứng viên, do đó, mẫu mạnh và ranh giới thiết bị bị khóa vẫn quan trọng.

Người dùng

SPV thường xuyên báo cáo việc mất ảnh sau khi cập nhật ứng dụng, nâng cấp iOS hoặc chuyển thiết bị. Vì các tệp được lưu trữ không được mã hóa trong hộp cát nên chúng phải chịu rủi ro mất dữ liệu giống như bất kỳ dữ liệu ứng dụng nào khác. Không có cơ chế khôi phục nào ngoài chính các tệp -- nếu iOS xóa hộp cát hoặc đặt lại ứng dụng, ảnh sẽ biến mất vĩnh viễn. Định dạng vùng chứa được mã hóa của

Định dạng vùng chứa mã hóa của Vaultaire được lập phiên bản để cập nhật ứng dụng. Tùy chỉnh của nó chứa 9 cụm từ khôi phục từ riêng biệt tạo ra khóa cho phong bì khôi phục được mã hóa; nó không phải BIP-39. Sau khi cài đặt lại hoặc mất thiết bị, việc khôi phục cũng yêu cầu mã hóa tương ứng CloudKit hồ sơ dự phòng. iCloud do đó, bản sao lưu là bản sao dữ liệu, trong khi cụm từ này là thông tin xác thực mở bảng kê khai khôi phục của nó.

Sự đơn giản vs Bảo mật: Một sự đánh đổi sai lầm

SPV là sự đơn giản của nó -- một giao diện gọn gàng với tổ chức ảnh cơ bản đằng sau mã PIN. Lập luận ngầm là bảo mật thực sự phức tạp và không cần thiết đối với hầu hết người dùng. Việc đóng khung này là sai lệch. Sự phức tạp của mã hóa hoàn toàn bị ẩn khỏi người dùng. Giao diện của Vaultaire cũng đơn giản không kém: vẽ mẫu, xem tệp của bạn. Bộ máy mật mã chạy âm thầm bên dưới.

Câu hỏi thực sự không phải là "tôi có cần mã hóa không?" nhưng "tại sao tôi lại chọn một ứng dụng không mã hóa?" Nếu hai ứng dụng cung cấp cùng trải nghiệm người dùng, nhưng một ứng dụng mã hóa tệp của bạn còn ứng dụng kia thì không, thì không có lý do hợp lý nào để chọn tùy chọn không được mã hóa. Bảo mật không phải là tính năng bạn thêm vào -- nó là nền tảng mà bạn có thể xây dựng hoặc bỏ qua.