Vaultaire vs Safe Lock

Funktionssammenligning

Vaultaire: 17/17 funktioner. Safe Lock: 5/17 funktioner (1 delvis).

Prissammenligning

Cloud-sikkerhedskopi uden kryptering

Safe Lock tilbyder cloud-sikkerhedskopi som en premium-funktion. Det lyder som en forbedring af datasikkerhed indtil du undersøger hvad der faktisk sikkerhedskopieres. Fotos uploades til cloud-lager uden end-to-end-kryptering. Udbyderens servere modtager dine fotos i en form de kan læse. En angriber der kompromitterer cloud-kontoen kan se dem. En stævning til cloud-udbyderen kan indhente dem. Sikkerhedskopieringsfunktionen skaber en anden kopi af dine private fotos på et sted med svagere adgangskontrol end din enhed.

Vaultaire krypterer backup-komponenter, før de forlader enheden. iCloud modtager polstret AES-256-GCM-chiffertekst og et krypteret gendannelsesmanifest, ikke læsbare boksfiler eller en backupnøgle i klartekst. En kompromitteret konto eller juridisk krav kan stadig afsløre CloudKit-poster og servicemetadata. Læsning af det beskyttede indhold kræver den enhedsuafhængige sikkerhedskopinøgle eller gendannelsesstien og de matchende krypterede poster.

PIN vs mønster som godkendelse

Safe Lock bruger en numerisk PIN til adgangskontrol. En 4-cifret PIN har 10.000 mulige kombinationer. En 6-cifret PIN har 1.000.000. Det er små nøglerum der er sårbare over for brute-force-angreb. Vigtigere er det at PIN kun forhindrer adgang til appens UI: den afleder ikke en krypteringsnøgle. PIN er en lås på en dør; bryd dørkarmen (tilgå filsystemet) og låsen er irrelevant.

Vaultaires visuelle mønster er input til PBKDF2-HMAC-SHA512, som udleder en boksnøgle. Denne boksnøgle autentificerer det krypterede indeks og udpakker den separate tilfældige hovednøgle, der bruges til filkryptering. Mønsteret er derfor en del af den kryptografiske oplåsningssti, ikke kun en grænsefladeport. Dens reelle styrke afhænger stadig af det mønster, en person vælger, mens PBKDF2 hæver prisen på hvert gæt uden at tilføje entropi.

Dataportabilitet

Safe Lock-brugere rapporterer om tab af fotos ved enhedsovergange, iOS-opdateringer og geninstallation af appen. Uden krypteret sikkerhedskopiering eksisterer skjulte fotos kun i appens lokale sandbox. Slettes denne sandbox, er fotos permanent væk. Der er ingen gendannelsesmekanisme, ingen privatlivsbevarende eksportvej og ingen måde at migrere data sikkert mellem enheder.

Vaultaire tilbyder flere dataportabilitetsstier. Klientsidekrypteret iCloud-sikkerhedskopi understøtter enhedsmigrering, og en brugerdefineret gendannelsessætning med 9 ord udleder en nøgle til det krypterede gendannelsesmanifest. Sætningen er ikke BIP-39 og indeholder ikke filerne, så gendannelse kræver stadig de tilsvarende krypterede CloudKit-poster. Boksdeling bruger et separat krypteret overførselsflow.

Fraværet af tvangsfunktioner

Safe Lock tilbyder ingen tvangsboks, ingen troværdig benægtelsesmekanisme og ingen måde at beskytte dine data under tvang. Tvinges du til at åbne appen, er hvert skjult billede straks synligt. Der er ingen sekundær boks at ofre, ingen sletningsudløser for følsomt indhold og ingen måde at bevise at du ikke har noget at skjule når du har.

Vaultaires tvangsboks er designet til dette scenarie. Et separat mønster åbner dens tildelte boks, mens lokale indekser og gendannelsestilknytninger fjernes for de andre. Personen, der ser på, ser en almindelig oplåsning, og de tvangsfrie bokse vises ikke længere i installationens brugbare tilstand. Handlingen er lokal og sker efter bedste evne: Krypterede blobs, skyposter, kopier på andre enheder, filsystemhistorik og andre retsmedicinske beviser kan forblive.