Vaultaire vs SPV Photo Vault

Sammenligning af funktioner

SPV fra SUSPENDED APPS har 68 t. anmeldelser og et gennemsnit på 4,6 stjerner. Her er en sammenligning med Vaultaire på 17 sikkerheds- og privatlivsfunktioner.

Prissammenligning

PIN-sikkerhed vs. mønster

SPV bruger en standard numerisk PIN til at låse appen. En 4-cifret PIN har 10.000 mulige kombinationer. En 6-cifret PIN har en million. De tal lyder store, indtil du indser at automatiserede værktøjer kan teste hver kombination på sekunder. Vigtigere er det at PIN'en kun blokerer adgang til appen, den krypterer intet. Omgå PIN'en via et backup-værktøj, jailbreak eller retsmedicinsk udtræk og alle filer er straks tilgængelige til læsning.

Vaultaires mønster er ikke kun en adgangsport. PBKDF2-HMAC-SHA512 kombinerer det med et enhedsdækkende salt i 600.000 iterationer for at udlede en boksnøgle. Denne nøgle autentificerer det krypterede indeks og udpakker en tilfældig AES-256-GCM-hovednøgle. Mønstersikkerhed er afgrænset af brugerens valgte mønsterrum, og PBKDF2 hæver prisen på hvert gæt uden at skabe ekstra entropi.

Fraværet af kryptering

SPV gemmer billeder og videoer i iOS-appens sandbox i originalformat. Sandboxen giver en vis isolation fra andre apps på OS-niveau, men tilbyder ingen beskyttelse ved fysisk adgang. Enhver der kan tilgå enhedens filsystem via iTunes-sikkerhedskopi, retsmedicinsk værktøj eller jailbreak kan læse enhver fil som SPV hævder at beskytte.

Vaultaire krypterer hver fil med AES-256-GCM, når den kommer ind i boksen, og gemmer den kun i krypteret form. Godkendelsestagget registrerer ændringer, og kopieret lager indeholder chiffertekst i stedet for det originale medie. AES-GCM-autentificering og det deterministiske indeksfilnavn lader også en offline-undersøger teste kandidatboksnøgler, så et stærkt mønster og grænsen for låst enhed har stadig betydning.

Risici for datatab

SPV-brugere rapporterer ofte tab af billeder efter appopdateringer, iOS-opgraderinger eller enhedsovergange. Fordi filer gemmes ukrypterede i sandbox'en er de udsat for de samme datatabsrisici som alle andre appdata. Der er ingen gendannelsesmekanisme ud over selve filerne.

Vaultaires krypterede containerformat er versioneret til appopdateringer. Dens brugerdefinerede gendannelsessætning med 9 ord udleder en nøgle til en krypteret gendannelseskonvolut; den er ikke BIP-39. Efter en geninstallation eller tab af enhed kræver gendannelse også de tilsvarende krypterede CloudKit-sikkerhedskopiposter. iCloud-sikkerhedskopien er derfor datakopien, mens sætningen er nøglen, der åbner dens gendannelsesmanifest.

Enkelhed vs. sikkerhed: et falsk valg

SPV appellerer ved sin enkelhed: en ren brugerflade med enkel fotoorganisering bag en pinkode. Det underforståede argument er, at ægte sikkerhed er kompliceret og unødvendig for de fleste. Den fremstilling er misvisende. Krypteringens kompleksitet er helt skjult for brugeren. Vaultaires brugerflade er lige så enkel: tegn et mønster, og se dine filer. Kryptografien kører lydløst nedenunder.

Det egentlige spørgsmål er ikke "har jeg brug for kryptering?", men "hvorfor skulle jeg vælge en app, der ikke krypterer?" Hvis to apps giver den samme brugeroplevelse, men kun den ene krypterer dine filer, er der ingen fornuftig grund til at vælge den ukrypterede. Sikkerhed er ikke en funktion, man tilføjer. Det er et fundament, man enten bygger på eller udelader.