Vaultaire vs SPV Photo Vault

Srovnání funkcí

SPV od Maple Labs Co., Ltd má 68 tis. hodnocení a průměr 4,6 hvězdičky. Zde je srovnání s Vaultaire v 17 bezpečnostních a soukromých funkcích.

Srovnání cen

Bezpečnost PINu vs. vzoru

SPV používá standardní numerický PIN pro zamknutí aplikace. 4místný PIN má 10 000 možných kombinací. 6místný PIN má 1 milion. Tato čísla znějí velká, dokud si neuvědomíte, že automatizované nástroje mohou otestovat každou kombinaci během sekund. Ještě důležitější je, že PIN pouze brání přístupu do aplikace, nešifruje nic. Obejití PINu přes zálohovací nástroj, jailbreak nebo forenzní extrakci dá každý soubor ihned k dispozici ke čtení.

Vzor ve Vaultaire není jen vstupní brána. PBKDF2-HMAC-SHA512 ho v 600 000 iteracích spojí se solí společnou pro celé zařízení a odvodí klíč trezoru. Tento klíč ověří šifrovaný index a rozbalí náhodný hlavní klíč AES-256-GCM. Bezpečnost vzoru je omezena prostorem vzorů, ze kterých si uživatel vybírá, a PBKDF2 zvyšuje cenu každého pokusu, aniž by přidal entropii.

Absence šifrování

SPV ukládá fotky a videa v sandboxu iOS aplikace v původním formátu. Sandbox poskytuje určitou izolaci od jiných aplikací na úrovni OS, ale nenabízí žádnou ochranu při fyzickém přístupu. Kdokoli, kdo může přistupovat k souborovému systému zařízení přes zálohu iTunes, forenzní nástroj nebo jailbreak, může přečíst každý soubor, který SPV tvrdí, že chrání.

Vaultaire šifruje každý soubor pomocí AES-256-GCM dřív, než ho zapíše do úložiště. Autentizační tag odhalí úpravu a zkopírované úložiště obsahuje šifrovaný text místo původních médií. Ověřování AES-GCM a deterministický název indexového souboru ale také umožňují zkoumajícímu offline zkoušet možné klíče trezoru, takže na silném vzoru a na hranici zamčeného zařízení stále záleží.

Rizika ztráty dat

Uživatelé SPV často hlásí ztrátu fotek po aktualizacích aplikace, upgradech iOS nebo přenosech zařízení. Protože jsou soubory uloženy nešifrované v sandboxu, jsou vystaveny stejným rizikům ztráty dat jako jakákoli jiná data aplikace. Mimo samotné soubory neexistuje žádný mechanismus obnovy.

Formát šifrovaného kontejneru Vaultaire je verzovaný kvůli aktualizacím aplikace. Vlastní fráze pro obnovení z devíti slov odvodí klíč k šifrované obálce obnovy; nejde o BIP-39. Po přeinstalaci nebo ztrátě zařízení vyžaduje obnova také odpovídající šifrované záložní záznamy v CloudKit. Záloha na iCloud je tedy kopie dat, zatímco fráze je přístupový údaj, který otevírá její manifest obnovy.

Jednoduchost vs. bezpečnost: falešné dilema

Přitažlivost SPV spočívá v jednoduchosti: čisté rozhraní se základní organizací fotografií za PINem. Nevyslovený argument zní, že skutečná bezpečnost je složitá a pro většinu uživatelů zbytečná. Takové podání je zavádějící. Složitost šifrování je před uživatelem zcela skrytá. Rozhraní Vaultaire je stejně jednoduché: nakreslíte vzor a vidíte své soubory. Kryptografický aparát tiše běží pod povrchem.

Skutečná otázka nezní „potřebuji šifrování?“, ale „proč bych si vybral aplikaci, která nešifruje?“ Pokud dvě aplikace nabízejí stejný uživatelský zážitek, ale jedna vaše soubory šifruje a druhá ne, neexistuje racionální důvod zvolit nešifrovanou možnost. Bezpečnost není funkce, kterou přidáte. Je to základ, na kterém buď stavíte, nebo ho vynecháte.