Vaultaire vs Secret Photo Vault

Srovnání funkcí

Vaultaire: 17/17 funkcí. Secret Photo Vault: 4/17 funkcí.

Srovnání cen

Přístupový kód vs. šifrovací klíč

Secret Photo Vault vás vyzve k nastavení přístupového kódu. Tento přístupový kód blokuje přístup k rozhraní aplikace. Nic nešifruje. Přístupový kód je mechanismus řízení přístupu, ne kryptografický primitiv. Soubory za ním zůstávají ve svém původním formátu uloženy v sandboxovém adresáři aplikace. Rozlišení je důležité: řízení přístupu lze obejít přístupem k datům přes jinou cestu. Šifrovací klíč nelze obejít, protože bez něj data neexistují v čitelné podobě.

Zámek vzorem ve Vaultaire je součástí kryptografické cesty k datům, ne jen vstupní bránou rozhraní. PBKDF2-HMAC-SHA512 spojí vizuální vzor se solí společnou pro celé zařízení a odvodí 256bitový klíč trezoru. Tento klíč ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč pro šifrování souborů AES-256-GCM. Bez platného odemčení nebo obnovy zůstávají data šifrovaným textem.

Viditelnost souborového systému

Když trezorová aplikace ukládá soubory bez šifrování, tyto soubory jsou viditelné pro jakýkoli nástroj, který může číst souborový systém iOS. Připojte zařízení k Macu, otevřete iTunes nebo Finder a procházejte adresář dokumentů aplikace. Fotky jsou přímo tam, soubory JPEG, PNG, MOV s původním obsahem neporušeným. Forenzní vyšetřovatel nepotřebuje prolomit žádný přístupový kód: jednoduše čte soubory ze zálohy nebo přímo ze zařízení.

Vaultaire zapisuje do svého kontejneru šifrované indexy, hlavičky souborů, miniatury i obsah. Každá hodnota AES-256-GCM obsahuje nonce a autentizační tag. Procházení souborového systému neukáže čitelné hlavičky obrázků, obsah videí ani uživatelská metadata, počty souborů, časová razítka a využití úložiště ale mohou stále prozradit strukturu.

Prevence ztráty dat

Secret Photo Vault neposkytuje žádný zálohovací mechanismus pro skryté fotky. Ztráta zařízení, selhání aktualizace iOS nebo tovární resety vedou k trvalé ztrátě dat. Toto je strukturální problém: bez šifrování neexistuje bezpečný způsob, jak data zálohovat do cloudové služby, protože záloha by odhalila nešifrované fotky poskytovateli cloudu. Aplikace je uvězněna v paradoxu: nemůže chránit data na disku a nemůže je bezpečně zálohovat mimo zařízení.

Vaultaire toto riziko snižuje tím, že šifruje před zálohováním. CloudKit dostane šifrovaný text, ne čitelné fotky, Apple ale může stále vidět počty záznamů, velikosti, časování a metadata účtu. Vlastní fráze pro obnovení otevře šifrovaný manifest obnovy. Obnova stále vyžaduje odpovídající záznamy v CloudKit, takže záloha snižuje riziko při ztrátě zařízení, ale obnovu nezaručuje.

Omezení obnovy hesla

Zapomenete přístupový kód Secret Photo Vault a čelíte binárnímu výsledku: buď má aplikace záchranný mechanismus (což znamená, že vývojář může přistupovat k vašim datům, čímž se celý účel maří), nebo nemá (což znamená, že vaše data jsou trvale ztracena). Většina aplikací na bázi přístupového kódu volí druhou možnost. To není designové rozhodnutí vycházející ze silné bezpečnosti: je to důsledek absence správného systému správy klíčů.

Vaultaire při vytvoření trezoru vygeneruje vlastní větu pro obnovení z devíti slov. Nejde o BIP-39 a věta nekóduje 256bitový klíč trezoru. PBKDF2-HMAC-SHA512 zpracuje normalizovanou frázi v 800 000 iteracích a odvodí klíč pro obnovení, který otevře obálku klíče šifrovanou AES-GCM. Obnova na novém zařízení navíc vyžaduje odpovídající šifrované záložní záznamy v CloudKit.