Vaultaire vs Safe Lock

功能比较

Vaultaire：17/17 功能。Safe Lock：5/17 个功能（1 部分）。

定价比较

不加密云备份

Safe Lock 提供云备份作为一项高级功能。这听起来像是数据安全的改进，直到你检查实际备份的内容。照片上传到云存储，没有端到端加密。云提供商可以读取它们。危害云账户的攻击者可以查看它们。向云提供商发出传票可以获得它们。备份功能会在访问控制比你的设备弱的位置创建你私人照片的第二个副本。

Vaultaire 在备份组件离开设备之前就将其加密。iCloud 收到的是经过填充的 AES-256-GCM 密文和加密的恢复清单，而不是可读的保险库文件或明文备份密钥。账户被盗或法律要求仍可能暴露 CloudKit 记录和服务元数据。要读取受保护的内容，需要不依赖设备的备份密钥或恢复途径，以及对应的加密记录。

PIN 与图案：两种认证方式

Safe Lock 使用数字 PIN 进行访问控制。4 位 PIN 码有 10,000 种可能的组合。6 位 PIN 码有 1,000,000。这些是小密钥空间，容易受到暴力攻击。更重要的是，PIN 码只能控制对 App UI 的访问，它不会派生加密密钥。PIN 码是门上的锁；打破门框（访问文件系统），锁就无关紧要了。

Vaultaire 的图案经过 PBKDF2-HMAC-SHA512 派生出保险库密钥。该保险库密钥认证加密索引，并解开用于文件加密的独立随机主密钥。因此，图案是加密解锁路径的一部分，而不只是界面上的一道门。它的实际强度仍取决于用户选择的图案；PBKDF2 提高了每次猜测的成本，但不增加熵。

数据便携性

Safe Lock 用户报告在设备传输、iOS 更新和 App 重新安装期间丢失照片。如果没有加密备份，隐藏的照片仅存在于 App 的本地沙箱中。当该沙箱被删除（通过卸载、更新失败或设备擦除）时，照片将永久消失。没有恢复机制，没有保护隐私的导出路径，也没有办法在设备之间安全地迁移数据。

Vaultaire 提供多种数据迁移途径。客户端加密的 iCloud 备份支持设备迁移，由九个词组成的自定义恢复短语会派生出加密恢复清单的密钥。该短语不是 BIP-39，也不包含文件，因此恢复仍需对应的加密 CloudKit 记录。保险库共享使用独立的加密传输流程。

缺少胁迫功能

Safe Lock 不提供胁迫保险库，不提供合理的推诿机制，也无法在胁迫下保护你的数据。如果有人强迫你解锁 App，每张隐藏的照片都会立即可见。没有可以牺牲的辅助保险库，没有可以擦除敏感数据的触发器，也没有办法证明你在这样做时没有什么可隐藏的。

Vaultaire 的胁迫保险库正是为这种情况设计的。一个单独的图案打开指定的保险库，同时删除其他保险库的本地索引和恢复映射。旁观者看到的只是普通解锁，其他保险库也不再出现在该设备的可用状态中。这些保险库存储在此设备上的文件也会被删除。该操作只在本地进行，且属于尽力而为：云端记录、对等设备副本、文件系统历史和其他取证痕迹可能仍然存在。