Vaultaire vs Secret Photo Vault

Funktionssammenligning

Vaultaire: 17/17 funktioner. Secret Photo Vault: 5/17 funktioner.

Prissammenligning

Adgangskode vs krypteringsnøgle

Secret Photo Vault beder dig om at oprette en adgangskode. Denne adgangskode blokerer adgang til appens interface. Den krypterer intet. Adgangskoden er en adgangskontrolmekanisme, ikke et kryptografisk grundlag. Filerne bag den er gemt i originalformat i appens sandbox-mappe. Skellet er vigtigt: adgangskontrol kan omgås ved at tilgå data via en anden vej. En krypteringsnøgle kan ikke omgås fordi data uden den ikke eksisterer i læsbar form.

Vaultaires mønsterlås er en del af den kryptografiske adgangssti, ikke kun en UI-port. PBKDF2-HMAC-SHA512 kombinerer det visuelle mønster med et enhedsdækkende salt for at udlede en 256-bit boksnøgle. Denne nøgle autentificerer det krypterede indeks og udpakker en separat tilfældig hovednøgle, der bruges til AES-256-GCM-filkryptering. Uden en gyldig oplåsnings- eller gendannelsessti forbliver dataene chiffertekst.

Synlighed i filsystemet

Når en boksapp gemmer filer uden kryptering, er filerne synlige for ethvert værktøj der kan læse iOS-filsystemet. Tilslut enheden til en Mac, åbn iTunes eller Finder og browse appens dokumentmappe. Billederne er direkte der, JPEG-, PNG-, MOV-filer med originalindholdet intakt. En retsmedicinsk efterforsker behøver ikke knække nogen adgangskode: de læser blot filerne fra en sikkerhedskopi eller direkte fra enheden.

Vaultaire skriver krypterede indekser, filheadere, thumbnails og indhold til sin container. Hver AES-256-GCM-værdi indeholder en nonce og et godkendelsestag. Gennemsyn af filsystemet afslører ikke læsbare billedheadere, videoindhold eller brugermetadata, men filnavne, antal, chiffertekststørrelser, tidsstempler og brug af lagring kan stadig afsløre struktur.

Forebyggelse af datatab

Secret Photo Vault tilbyder ingen sikkerhedskopieringsmekanisme for skjulte fotos. Tab af enhed, mislykket iOS-opdatering eller fabriksnulstilling fører til permanent datatab. Dette er et strukturelt problem: uden kryptering er der ingen sikker måde at sikkerhedskopiere data til en cloudtjeneste på fordi sikkerhedskopien ville afsløre ukrypterede fotos til cloududbyderen. Appen er fanget i et paradoks: den kan ikke beskytte data på disk og kan ikke sikkerhedskopiere dem sikkert uden for enheden.

Vaultaire reducerer denne risiko ved at kryptere før sikkerhedskopiering. CloudKit modtager chiffertekst i stedet for læsbare billeder, mens Apple stadig kan observere antal poster, størrelser, timing og kontometadata. En tilpasset gendannelsessætning åbner et krypteret gendannelsesmanifest. Gendannelse kræver stadig de matchende CloudKit-poster, så sikkerhedskopiering sænker risikoen for tab af enhed uden at garantere gendannelse.

Begrænsninger ved adgangskodegendannelse

Glemmer du adgangskoden til Secret Photo Vault, står du over for et binært resultat: enten har appen en gendannelsesmekanisme (hvilket betyder udvikleren kan tilgå dine data og dermed underminere hele formålet), eller den har det ikke (hvilket betyder dine data er permanent tabt). De fleste adgangskodebaserede apps vælger det sidste. Det er ikke et designvalg der stammer fra stærk sikkerhed: det er en konsekvens af fraværet af et ordentligt nøglehåndteringssystem.

Vaultaire genererer en brugerdefineret gendannelsessætning med 9 ord, når en boks oprettes. Den er ikke BIP-39 og koder ikke en 256-bit boksnøgle. PBKDF2-HMAC-SHA512 behandler den normaliserede sætning i 800.000 iterationer for at udlede en gendannelsesnøgle, som åbner en AES-GCM-krypteret nøglekonvolut. Gendannelse på en ny enhed kræver også de tilsvarende krypterede CloudKit-sikkerhedskopiposter.