Vaultaire vs Safe Lock

Funktionssammenligning

Vaultaire: 17/17 funktioner. Safe Lock: 5/17 funktioner (1 delvis).

Prissammenligning

Cloud-sikkerhedskopi uden kryptering

Safe Lock tilbyder cloud-sikkerhedskopi som en premium-funktion. Det lyder som en forbedring af datasikkerhed indtil du undersøger hvad der faktisk sikkerhedskopieres. Fotos uploades til cloud-lager uden end-to-end-kryptering. Udbyderens servere modtager dine fotos i en form de kan læse. En angriber der kompromitterer cloud-kontoen kan se dem. En stævning til cloud-udbyderen kan indhente dem. Sikkerhedskopieringsfunktionen skaber en anden kopi af dine private fotos på et sted med svagere adgangskontrol end din enhed.

Vaultaire krypterer filer inden de forlader enheden. iCloud-sikkerhedskopien overfører kun AES-256-GCM krypteret tekst. Apples servere gemmer krypterede blobs. En kompromitteret iCloud-konto afslører intet læseligt. En stævning returnerer krypteret tekst. Sikkerhedskopieringen forbedrer databestandighed uden at reducere datahemmelighed. Det er den rigtige måde at implementere cloud-sikkerhedskopiering til følsomme data.

PIN vs mønster som godkendelse

Safe Lock bruger en numerisk PIN til adgangskontrol. En 4-cifret PIN har 10.000 mulige kombinationer. En 6-cifret PIN har 1.000.000. Det er små nøglerum der er sårbare over for brute-force-angreb. Vigtigere er det at PIN kun forhindrer adgang til appens UI: den afleder ikke en krypteringsnøgle. PIN er en lås på en dør; bryd dørkarmen (tilgå filsystemet) og låsen er irrelevant.

Vaultaires visuelle mønster tjener et dobbelt formål: det godkender brugeren og afleder en krypteringsnøgle via PBKDF2-HMAC-SHA512. Mønsterets nøglerum er væsentligt større end en numerisk PIN og kritisk set er mønsteret ikke blot en adgangsport. Uden det korrekte mønster kan den korrekte krypteringsnøgle ikke beregnes og data forbliver krypteret tekst. Godkendelsesmekanismen og den kryptografiske beskyttelse er ét og det samme.

Dataportabilitet

Safe Lock-brugere rapporterer om tab af fotos ved enhedsovergange, iOS-opdateringer og geninstallation af appen. Uden krypteret sikkerhedskopiering eksisterer skjulte fotos kun i appens lokale sandbox. Slettes denne sandbox, er fotos permanent væk. Der er ingen gendannelsesmekanisme, ingen privatlivsbevarende eksportvej og ingen måde at migrere data sikkert mellem enheder.

Vaultaire tilbyder flere dataportabilitetsveje. Krypteret iCloud-sikkerhedskopi sikrer automatisk enhedsmigration. BIP-39 gendannelsessætningen muliggør manuel hvælvingsgendannelse på enhver enhed. Krypteret hvælvingsdeling giver mulighed for at overføre hvælvinger mellem brugere eller enheder med end-to-end-kryptering. Data er portable fordi de er krypteret: krypteret tekst kan flyttes uanset sted uden at kompromittere hemmelighed.

Fraværet af nødfunktioner

Safe Lock tilbyder ingen nødhvælving, ingen troværdig benægtelsesmekanisme og ingen måde at beskytte dine data under tvang. Tvinges du til at åbne appen, er hvert skjult billede straks synligt. Der er ingen sekundær hvælving at ofre, ingen sletningsudløser for følsomt indhold og ingen måde at bevise at du ikke har noget at skjule når du har.

Vaultaires nødhvælving er designet præcis til dette scenarie. Et separat mønster åbner en lokkehvælving mens det stille destruerer den rigtige hvælvings nøglemateriale. Angriberen ser en hvælving med uskyldigt indhold. Den følsomme hvælving bliver permanent utilgængelig. Der er ingen retsmedicinsk spor af at der fandtes en anden hvælving fordi nøglematerialet er væk. Det er troværdig benægtelse implementeret på kryptografisk niveau.