Vaultaire vs SPV Photo Vault

So sánh tính năng

SPV của Maple Labs Co., Ltd có 68K xếp hạng và mức trung bình 4,6 sao. Đây là cách nó so sánh với Vaultaire trên 17 tính năng bảo mật và quyền riêng tư.

So sánh giá

Bảo mật bằng mã PIN và bằng mẫu hình

SPV sử dụng mã PIN số tiêu chuẩn để khóa ứng dụng. Mã PIN gồm 4 chữ số có thể có 10.000 kết hợp. Mã PIN 6 chữ số có 1 triệu. Những con số này nghe có vẻ lớn cho đến khi bạn cho rằng các công cụ tự động có thể kiểm tra mọi sự kết hợp chỉ trong vài giây. Quan trọng hơn, mã PIN chỉ kiểm soát quyền truy cập ứng dụng - nó không mã hóa bất cứ thứ gì. Bỏ qua mã PIN (thông qua công cụ sao lưu, bẻ khóa hoặc trích xuất pháp y) và mọi tệp đều có thể đọc được ngay lập tức.

Mẫu hình của Vaultaire không chỉ là cổng truy cập. PBKDF2-HMAC-SHA512 kết hợp mẫu hình với muối chung của thiết bị qua 600.000 vòng lặp để tạo khóa két. Khóa đó xác thực chỉ mục mã hóa và mở khóa chính AES-256-GCM ngẫu nhiên đã bọc. Độ an toàn bị giới hạn bởi không gian mẫu hình mà người dùng chọn, còn PBKDF2 làm tăng chi phí mỗi lần đoán nhưng không thêm entropy.

Không có mã hóa

SPV lưu trữ ảnh và video trong hộp cát iOS của ứng dụng ở định dạng ban đầu. Hộp cát cung cấp một số cách ly với các ứng dụng khác ở cấp hệ điều hành, nhưng nó không cung cấp khả năng bảo vệ trước các tình huống truy cập vật lý. Bất kỳ ai có thể truy cập hệ thống tệp của thiết bị – thông qua bản sao lưu iTunes, công cụ pháp y hoặc bản bẻ khóa – đều có thể đọc mọi tệp mà SPV tuyên bố bảo vệ.

Vaultaire mã hóa từng tệp bằng AES-256-GCM trước khi ghi vào bộ nhớ. Thẻ xác thực phát hiện chỉnh sửa, và bản sao dữ liệu chỉ chứa bản mã thay vì ảnh, video gốc. AES-GCM có xác thực và tên tệp chỉ mục cố định cũng cho phép người kiểm tra thử các khóa két ứng viên ngoại tuyến, nên mẫu hình mạnh và ranh giới thiết bị đang khóa vẫn quan trọng.

Rủi ro mất dữ liệu

SPV thường xuyên báo cáo việc mất ảnh sau khi cập nhật ứng dụng, nâng cấp iOS hoặc chuyển thiết bị. Vì các tệp được lưu trữ không được mã hóa trong hộp cát nên chúng phải chịu rủi ro mất dữ liệu giống như bất kỳ dữ liệu ứng dụng nào khác. Không có cơ chế khôi phục nào ngoài chính các tệp – nếu iOS xóa hộp cát hoặc đặt lại ứng dụng, ảnh sẽ biến mất vĩnh viễn.

Định dạng vùng chứa mã hóa của Vaultaire có đánh số phiên bản để phục vụ các bản cập nhật ứng dụng. Cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau tạo ra khóa cho phong bì khôi phục đã mã hóa; nó không phải BIP-39. Sau khi cài lại ứng dụng hoặc mất thiết bị, việc khôi phục còn cần các bản ghi sao lưu CloudKit đã mã hóa tương ứng. Vì vậy bản sao lưu iCloud là bản sao của dữ liệu, còn cụm từ là thông tin xác thực mở bản kê khôi phục của bản sao lưu đó.

Đơn giản và bảo mật: một sự đánh đổi không có thật

SPV là sự đơn giản của nó – một giao diện gọn gàng với tổ chức ảnh cơ bản đằng sau mã PIN. Lập luận ngầm là bảo mật thực sự phức tạp và không cần thiết đối với hầu hết người dùng. Việc đóng khung này là sai lệch. Sự phức tạp của mã hóa hoàn toàn bị ẩn khỏi người dùng. Giao diện của Vaultaire cũng đơn giản không kém: vẽ mẫu, xem tệp của bạn. Bộ máy mật mã chạy âm thầm bên dưới.

Câu hỏi thực sự không phải là "tôi có cần mã hóa không?" nhưng "tại sao tôi lại chọn một ứng dụng không mã hóa?" Nếu hai ứng dụng cung cấp cùng trải nghiệm người dùng, nhưng một ứng dụng mã hóa tệp của bạn còn ứng dụng kia thì không, thì không có lý do hợp lý nào để chọn tùy chọn không được mã hóa. Bảo mật không phải là tính năng bạn thêm vào – nó là nền tảng mà bạn có thể xây dựng hoặc bỏ qua.