Vaultaire vs Secret Photo Vault

Srovnání funkcí

Vaultaire: 17/17 funkcí. Secret Photo Vault: 5/17 funkcí.

Srovnání cen

Přístupový kód vs. šifrovací klíč

Secret Photo Vault vás vyzve k nastavení přístupového kódu. Tento přístupový kód blokuje přístup k rozhraní aplikace. Nic nešifruje. Přístupový kód je mechanismus řízení přístupu, ne kryptografický primitiv. Soubory za ním zůstávají ve svém původním formátu uloženy v sandboxovém adresáři aplikace. Rozlišení je důležité: řízení přístupu lze obejít přístupem k datům přes jinou cestu. Šifrovací klíč nelze obejít, protože bez něj data neexistují v čitelné podobě.

Vzorový zámek Vaultaire není přístupová brána: je to semeno pro funkci odvozování klíčů. Váš vizuální vzor je zpracován přes PBKDF2-HMAC-SHA512 k vytvoření 256bitového šifrovacího klíče. Tento klíč je použit s AES-256-GCM k šifrování každého souboru individuálně. Bez správného vzoru nelze odvozovat správný klíč a data zůstanou šifrovaným textem.

Viditelnost souborového systému

Když trezorová aplikace ukládá soubory bez šifrování, tyto soubory jsou viditelné pro jakýkoli nástroj, který může číst souborový systém iOS. Připojte zařízení k Macu, otevřete iTunes nebo Finder a procházejte adresář dokumentů aplikace. Fotky jsou přímo tam, soubory JPEG, PNG, MOV s původním obsahem neporušeným. Forenzní vyšetřovatel nepotřebuje prolomit žádný přístupový kód: jednoduše čte soubory ze zálohy nebo přímo ze zařízení.

Vaultaire zapisuje na disk pouze šifrovaný text. Každý soubor je blob šifrovaných dat s unikátním inicializačním vektorem a autentizačním tagem. Procházení souborového systému neodhaluje nic rozpoznatelného: žádné obrazové hlavičky, žádné video kodeky, žádné čitelné metadatové. Soubory jsou neprůhledné bez dešifrovacího klíče.

Prevence ztráty dat

Secret Photo Vault neposkytuje žádný zálohovací mechanismus pro skryté fotky. Ztráta zařízení, selhání aktualizace iOS nebo tovární resety vedou k trvalé ztrátě dat. Toto je strukturální problém: bez šifrování neexistuje bezpečný způsob, jak data zálohovat do cloudové služby, protože záloha by odhalila nešifrované fotky poskytovateli cloudu. Aplikace je uvězněna v paradoxu: nemůže chránit data na disku a nemůže je bezpečně zálohovat mimo zařízení.

Vaultaire tento problém řeší šifrováním před zálohou. Záloha iCloud přenáší pouze šifrované bloby. Apple vidí šifrovaný text, ne fotky. Vaše obnovovací fráze poskytuje nezávislou cestu obnovy. Ztráta dat při selhání zařízení je vyřešený problém, když je záloha šifrována end-to-end.

Omezení obnovy hesla

Zapomenete přístupový kód Secret Photo Vault a čelíte binárnímu výsledku: buď má aplikace záchranný mechanismus (což znamená, že vývojář může přistupovat k vašim datům, čímž se celý účel maří), nebo nemá (což znamená, že vaše data jsou trvale ztracena). Většina aplikací na bázi přístupového kódu volí druhou možnost. To není designové rozhodnutí vycházející ze silné bezpečnosti: je to důsledek absence správného systému správy klíčů.

Vaultaire poskytuje obnovovací frázi BIP-39 při vytvoření trezoru. Toto je standard ze světa kryptoměn, ověřený na miliardách dolarů hodnoty. Obnovovací fráze může rekonstruovat váš šifrovací klíč bez toho, aby k němu vývojář kdy měl přístup. Obnova s nulovou znalostí: svá data zpět získáte, nikdo jiný ne.