Vaultaire vs Safe Lock

Srovnání funkcí

Vaultaire: 17/17 funkcí. Safe Lock: 5/17 funkcí (1 částečná).

Srovnání cen

Cloudová záloha bez šifrování

Safe Lock nabízí cloudovou zálohu jako prémiovou funkci. Zní to jako zlepšení bezpečnosti dat, dokud nezkoumáte, co je skutečně zálohováno. Fotky jsou nahrávány do cloudového úložiště bez end-to-end šifrování. Poskytovatel cloudu je může číst. Útočník, který kompromituje cloudový účet, je může zobrazit. Předvolání cloudovému poskytovateli je může získat. Funkce zálohy vytváří druhou kopii vašich soukromých fotek na místě se slabší kontrolou přístupu než vaše zařízení.

Vaultaire šifruje součásti zálohy dřív, než opustí zařízení. iCloud dostane doplněný šifrovaný text AES-256-GCM a šifrovaný manifest obnovy, ne čitelné soubory trezoru ani záložní klíč v otevřené podobě. Kompromitovaný účet nebo úřední žádost mohou stále odhalit záznamy CloudKit a metadata služby. Ke čtení chráněného obsahu je potřeba záložní klíč nezávislý na zařízení nebo cesta obnovy a odpovídající šifrované záznamy.

PIN vs. vzor jako autentizace

Safe Lock používá číselný PIN pro řízení přístupu. 4ciferný PIN má 10 000 možných kombinací. 6ciferný PIN má 1 000 000. To jsou malé klíčové prostory, zranitelné vůči útokům hrubou silou. Důležitější je, že PIN pouze brání přístupu k uživatelskému rozhraní aplikace: neodvozuje šifrovací klíč. PIN je zámek na dveřích; prolomte rám dveří (přistupte k souborovému systému) a zámek je irelevantní.

Vizuální vzor Vaultaire je vstupem pro PBKDF2-HMAC-SHA512, který z něj odvodí klíč trezoru. Tento klíč trezoru ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč, kterým se šifrují soubory. Vzor je tedy součástí kryptografického odemykání, ne jen vstupní bránou rozhraní. Jeho skutečná síla ale stále závisí na vzoru, který si člověk zvolí; PBKDF2 zvyšuje cenu každého pokusu, entropii však nepřidává.

Přenositelnost dat

Uživatelé Safe Lock hlásí ztrátu fotek při přechodech zařízení, aktualizacích iOS a přeinstalaci aplikace. Bez šifrované zálohy existují skryté fotky pouze v lokálním sandboxu aplikace. Když je tento sandbox smazán, fotky jsou trvale pryč. Neexistuje žádný záchranný mechanismus, žádná exportní cesta zachovávající soukromí ani žádný způsob bezpečné migrace dat mezi zařízeními.

Vaultaire nabízí několik cest, jak data přenést. Záloha na iCloud šifrovaná na straně klienta umožňuje přechod na jiné zařízení a vlastní fráze pro obnovení z devíti slov odvodí klíč k šifrovanému manifestu obnovy. Fráze není BIP-39 a soubory neobsahuje, takže obnova stále vyžaduje odpovídající šifrované záznamy v CloudKit. Sdílení trezoru používá samostatný šifrovaný přenos.

Absence nátlakových funkcí

Safe Lock neposkytuje žádný trezor pod nátlakem, žádný mechanismus věrohodného popření ani žádný způsob ochrany vašich dat pod nátlakem. Pokud vás někdo donutí odemknout aplikaci, každá skrytá fotka je okamžitě viditelná. Neexistuje žádný sekundární trezor, který by bylo možné obětovat, žádný spouštěč mazání citlivých dat a žádný způsob, jak prokázat, že nemáte co skrývat, když máte.

Právě pro tuto situaci je určen trezor pod nátlakem Vaultaire. Samostatný vzor otevře přiřazený trezor a odstraní místní indexy a mapování obnovy ostatních trezorů. Přihlížející vidí obyčejné odemčení a ostatní trezory už v dané instalaci nejsou použitelné. Smažou se také jejich uložené soubory v tomto zařízení. Jde o místní akci v rámci možností: cloudové záznamy, kopie u dalších uživatelů, historie souborového systému a další forenzní stopy mohou zůstat.