Vaultaire vs Secret Photo Vault

Funktionssammenligning

Vaultaire: 17/17 funktioner. Secret Photo Vault: 5/17 funktioner.

Prissammenligning

Adgangskode vs krypteringsnøgle

Secret Photo Vault beder dig om at oprette en adgangskode. Denne adgangskode blokerer adgang til appens interface. Den krypterer intet. Adgangskoden er en adgangskontrolmekanisme, ikke et kryptografisk grundlag. Filerne bag den er gemt i originalformat i appens sandbox-mappe. Skellet er vigtigt: adgangskontrol kan omgås ved at tilgå data via en anden vej. En krypteringsnøgle kan ikke omgås fordi data uden den ikke eksisterer i læsbar form.

Vaultaires mønsterlås er ikke en adgangsport: det er et frø til en nøgleafledningsfunktion. Dit visuelle mønster behandles via PBKDF2-HMAC-SHA512 til at producere en 256-bit krypteringsnøgle. Denne nøgle bruges med AES-256-GCM til at kryptere hver fil individuelt. Uden det korrekte mønster kan den korrekte nøgle ikke afledes og data forbliver krypteret tekst.

Synlighed i filsystemet

Når en hvælvingsapp gemmer filer uden kryptering, er filerne synlige for ethvert værktøj der kan læse iOS-filsystemet. Tilslut enheden til en Mac, åbn iTunes eller Finder og browse appens dokumentmappe. Billederne er direkte der, JPEG-, PNG-, MOV-filer med originalindholdet intakt. En retsmedicinsk efterforsker behøver ikke knække nogen adgangskode: de læser blot filerne fra en sikkerhedskopi eller direkte fra enheden.

Vaultaire skriver kun krypteret tekst til disk. Hver fil er en blob af krypterede data med en unik initialiseringsvektor og autentificeringskode. At browse filsystemet afslører intet genkendbart: ingen billedheaders, ingen videokodeks, ingen læsbar metadata. Filerne er uigennemsigtige uden dekrypteringsnøglen.

Forebyggelse af datatab

Secret Photo Vault tilbyder ingen sikkerhedskopieringsmekanisme for skjulte fotos. Tab af enhed, mislykket iOS-opdatering eller fabriksnulstilling fører til permanent datatab. Dette er et strukturelt problem: uden kryptering er der ingen sikker måde at sikkerhedskopiere data til en cloudtjeneste på fordi sikkerhedskopien ville afsløre ukrypterede fotos til cloududbyderen. Appen er fanget i et paradoks: den kan ikke beskytte data på disk og kan ikke sikkerhedskopiere dem sikkert uden for enheden.

Vaultaire løser dette ved at kryptere inden sikkerhedskopiering. iCloud-sikkerhedskopien overfører kun krypterede blobs. Apple ser krypteret tekst, ikke fotos. Din gendannelsessætning giver en uafhængig gendannelsesvej. Datatab ved enhedsfejl er et løst problem når sikkerhedskopien er krypteret end-to-end.

Begrænsninger ved adgangskodegendannelse

Glemmer du adgangskoden til Secret Photo Vault, står du over for et binært resultat: enten har appen en gendannelsesmekanisme (hvilket betyder udvikleren kan tilgå dine data og dermed underminere hele formålet), eller den har det ikke (hvilket betyder dine data er permanent tabt). De fleste adgangskodebaserede apps vælger det sidste. Det er ikke et designvalg der stammer fra stærk sikkerhed: det er en konsekvens af fraværet af et ordentligt nøglehåndteringssystem.

Vaultaire genererer en BIP-39 gendannelsessætning ved oprettelse af hvælving. Det er en standard fra kryptovalutaverdenen, verificeret på milliarder af dollars i værdi. Gendannelsessætningen kan rekonstruere din krypteringsnøgle uden at udvikleren nogensinde har adgang til den. Nul-kendskab-gendannelse: du får dine data tilbage, ingen anden gør.