Vaultaire vs Safe Lock

Srovnání funkcí

Vaultaire: 17/17 funkcí. Safe Lock: 5/17 funkcí (1 částečná).

Srovnání cen

Cloudová záloha bez šifrování

Safe Lock nabízí cloudovou zálohu jako prémiovou funkci. Zní to jako zlepšení bezpečnosti dat, dokud nezkoumáte, co je skutečně zálohováno. Fotky jsou nahrávány do cloudového úložiště bez end-to-end šifrování. Poskytovatel cloudu je může číst. Útočník, který kompromituje cloudový účet, je může zobrazit. Předvolání cloudovému poskytovateli je může získat. Funkce zálohy vytváří druhou kopii vašich soukromých fotek na místě se slabší kontrolou přístupu než vaše zařízení.

Vaultaire šifruje soubory před jejich opuštěním zařízení. Záloha iCloud přenáší pouze šifrovaný text AES-256-GCM. Servery Apple ukládají šifrované bloby. Kompromitovaný účet iCloud neodhalí nic čitelného. Předvolání vrátí šifrovaný text. Záloha zlepšuje trvanlivost dat bez snížení důvěrnosti dat. To je správný způsob implementace cloudové zálohy pro citlivá data.

PIN vs. vzor jako autentizace

Safe Lock používá číselný PIN pro řízení přístupu. 4ciferný PIN má 10 000 možných kombinací. 6ciferný PIN má 1 000 000. To jsou malé klíčové prostory, zranitelné vůči útokům hrubou silou. Důležitější je, že PIN pouze brání přístupu k uživatelskému rozhraní aplikace: neodvozuje šifrovací klíč. PIN je zámek na dveřích; prolomte rám dveří (přistupte k souborovému systému) a zámek je irelevantní.

Vizuální vzor Vaultaire slouží dvojímu účelu: autentizuje uživatele a odvozuje šifrovací klíč přes PBKDF2-HMAC-SHA512. Klíčový prostor vzoru je podstatně větší než číselný PIN a kriticky, vzor není pouhou přístupovou bránou. Bez správného vzoru nelze vypočítat správný šifrovací klíč a data zůstanou šifrovaným textem. Autentizační mechanismus a kryptografická ochrana jsou totéž.

Přenositelnost dat

Uživatelé Safe Lock hlásí ztrátu fotek při přechodech zařízení, aktualizacích iOS a přeinstalaci aplikace. Bez šifrované zálohy existují skryté fotky pouze v lokálním sandboxu aplikace. Když je tento sandbox smazán, fotky jsou trvale pryč. Neexistuje žádný záchranný mechanismus, žádná exportní cesta zachovávající soukromí ani žádný způsob bezpečné migrace dat mezi zařízeními.

Vaultaire poskytuje více cest přenositelnosti dat. Šifrovaná záloha iCloud zajišťuje automatickou migraci zařízení. Obnovovací fráze BIP-39 umožňuje ruční obnovu trezoru na libovolném zařízení. Šifrované sdílení trezoru umožňuje přenos trezorů mezi uživateli nebo zařízeními s end-to-end šifrováním. Data jsou přenosná, protože jsou šifrována: šifrovaný text lze přesunout kamkoli bez ohrožení důvěrnosti.

Absence tísňových funkcí

Safe Lock neposkytuje žádný tísňový trezor, žádný mechanismus věrohodného popření ani žádný způsob ochrany vašich dat pod nátlakem. Pokud vás někdo donutí odemknout aplikaci, každá skrytá fotka je okamžitě viditelná. Neexistuje žádný sekundární trezor, který by bylo možné obětovat, žádný spouštěč mazání citlivých dat a žádný způsob, jak prokázat, že nemáte co skrývat, když máte.

Tísňový trezor Vaultaire je navržen přesně pro tento scénář. Samostatný vzor otevře návnadový trezor, zatímco tiše ničí klíčový materiál skutečného trezoru. Útočník vidí trezor s nevinným obsahem. Citlivý trezor se stane trvale nepřístupným. Neexistuje žádná forenzní stopa, že existoval jiný trezor, protože klíčový materiál je pryč. To je věrohodné popření implementované na kryptografické úrovni.