Vaultaire vs Safe Lock

特性比较

Vaultaire：17/17 功能。Safe Lock：5/17 个功能（1 部分）。

定价比较

不加密云备份

Safe Lock 提供云备份作为一项高级功能。这听起来像是数据安全的改进，直到您检查实际备份的内容。照片上传到云存储，没有端到端加密。云提供商可以读取它们。危害云帐户的攻击者可以查看它们。向云提供商发出传票可以获得它们。备份功能会在访问控制比您的设备弱的位置创建您私人照片的第二个副本。

Vaultaire 在备份组件离开设备之前对其进行加密。 iCloud 接收填充 AES-256-GCM 密文和加密的恢复清单，不可读的保管库文件或明文备份密钥。帐户受损或法律要求仍然可能暴露 CloudKit 记录和服务元数据。读取受保护的内容需要独立于设备的备份密钥或恢复路径以及匹配的加密记录。

引脚 vs。模式作为身份验证

Safe Lock 使用数字 PIN 进行访问控制。4 位 PIN 码有 10，000 种可能的组合。6 位 PIN 码有 1，000，000。这些是小密钥空间，容易受到暴力攻击。更重要的是，PIN 码只能控制对应用程序 UI 的访问，它不会派生加密密钥。PIN 码是门上的锁；打破门框（访问文件系统），锁就无关紧要了。

Vaultaire 的视觉模式是 PBKDF2-HMAC-SHA512，它派生出保管库密钥。该保管库密钥可验证加密索引并解开用于​​文件加密的单独随机主密钥。因此，该模式是密码解锁路径的一部分，而不仅仅是接口门。它的真正强度还是取决于一个人选择的图案，而 PBKDF2 在不增加熵的情况下增加每次猜测的成本。

数据便携性

Safe Lock 用户报告在设备传输、iOS 更新和应用程序重新安装期间丢失照片。如果没有加密备份，隐藏的照片仅存在于应用程序的本地沙箱中。当该沙箱被删除（通过卸载、更新失败或设备擦除）时，照片将永久消失。没有恢复机制，没有保护隐私的导出路径，也没有办法在设备之间安全地迁移数据。

Vaultaire 提供了多种数据可移植路径。客户端加密 iCloud 备份支持设备迁移，并且包含 9 个单独单词的自定义恢复短语会派生加密恢复清单的密钥。这句话不是 BIP-39 并且不包含文件，所以恢复仍然需要相应的加密 CloudKit 记录。保管库共享使用单独的加密传输流。

胁迫的缺失 功能

Safe Lock 不提供胁迫保管库，不提供合理的推诿机制，也无法在胁迫下保护您的数据。如果有人强迫您解锁应用程序，每张隐藏的照片都会立即可见。没有可以牺牲的辅助保管库，没有可以擦除敏感数据的触发器，也没有办法证明您在这样做时没有什么可隐藏的。

Vaultaire 的胁迫保险库就是针对这种情况而设计的。单独的模式打开其分配的保管库，同时删除其他保管库的本地索引和恢复映射。观看者看到的是普通解锁，并且非胁迫金库不再以该装置的可用状态出现。该操作是本地的且尽力而为：加密的 blob、云记录、对等副本、文件系统历史记录和其他取证证据可能会保留。