Vaultaire vs Privault

Σύγκριση λειτουργιών

Vaultaire: 17/17 λειτουργίες. Privault: 5/17 λειτουργίες.

Σύγκριση τιμών

Μεταμφίεση έναντι κρυπτογράφησης

Το κύριο χαρακτηριστικό ασφάλειας του Privault είναι μια διεπαφή αριθμομηχανής που κρύβει το θησαυροφυλάκιο πίσω από μια λειτουργική αριθμομηχανή. Πληκτρολογείτε ένα PIN και η εφαρμογή εμφανίζει τα κρυμμένα αρχεία σας. Πρόκειται για ασφάλεια μέσω απόκρυψης, ένα γνωστό αντιπρότυπο στην ασφάλεια πληροφοριών. Τα ίδια τα αρχεία βρίσκονται μη κρυπτογραφημένα στο sandbox της εφαρμογής.

Το Vaultaire ακολουθεί την αντίθετη προσέγγιση. Η εφαρμογή δεν κάνει καμία προσπάθεια να κρύψει τι είναι. Προστατεύει το περιεχόμενο και τα μεταδεδομένα των αρχείων με AES-256-GCM κάτω από χωριστά κλειδιά θησαυροφυλακίου και κύρια κλειδιά. Ένας εγκληματολόγος εξεταστής μπορεί να αναγνωρίσει το Vaultaire, να απαριθμήσει κρυπτογραφημένα αρχεία ευρετηρίου και να παρατηρήσει τη δομή αποθήκευσης, αλλά δεν μπορεί να διαβάσει το προστατευμένο περιεχόμενο χωρίς τα απαιτούμενα κλειδιά.

Τα όρια της μεταμφίεσης αριθμομηχανής

Η μεταμφίεση σε αριθμομηχανή λειτουργεί απέναντι σε κάποιον που ρίχνει μια ματιά στην αρχική σας οθόνη. Αποτυγχάνει απέναντι σε όποιον ελέγχει τις εγκατεστημένες εφαρμογές στις Ρυθμίσεις, εξετάζει τη χρήση του χώρου αποθήκευσης, ψάχνει το ιστορικό αγορών στο App Store ή χρησιμοποιεί οποιοδήποτε εργαλείο διαχείρισης αρχείων. Η μεταμφίεση είναι ένα λεπτό στρώμα κοινωνικής μηχανικής που δεν προσφέρει καμία προστασία απέναντι σε έναν αποφασισμένο αντίπαλο.

Το μοντέλο ασφάλειας του Vaultaire δεν εξαρτάται από τη μεταμφίεση της εφαρμογής. Χωρίς έγκυρη διαδρομή ξεκλειδώματος ή ανάκτησης, τα κρυπτογραφημένα πολυμέσα παραμένουν απρόσιτα. Υπό εξαναγκασμό, ένα ορισμένο μοτίβο ανοίγει το δικό του θησαυροφυλάκιο και αφαιρεί τα τοπικά ευρετήρια και τις αντιστοιχίσεις ανάκτησης των υπολοίπων. Αυτή η ενέργεια αλλάζει την τοπική κατάσταση της εφαρμογής, αλλά δεν σβήνει εγγραφές στο cloud, αντίγραφα σε άλλες συσκευές, κοινόχρηστα κρυπτογραφημένα blob ή κάθε εγκληματολογικό ίχνος.

Κίνδυνοι διατήρησης δεδομένων

Επειδή το Privault αποθηκεύει τα αρχεία στην αρχική τους μορφή, ο κίνδυνος απώλειας δεδομένων είναι μόνιμος. Ενημερώσεις του iOS, έλλειψη χώρου αποθήκευσης ή επανεγκατάσταση της εφαρμογής μπορούν να σβήσουν τα μη κρυπτογραφημένα αρχεία από το sandbox. Δεν υπάρχει μηχανισμός ανάκτησης πέρα από τα ίδια τα αρχεία: αν χαθούν, χάθηκαν.

Το Vaultaire αποθηκεύει τα αρχεία ως επικυρωμένα κρυπτογραφημένα blob σε μορφή κοντέινερ με έκδοση. Η προσαρμοσμένη φράση ανάκτησης εννέα λέξεων παράγει ένα κλειδί ανάκτησης που ανοίγει έναν κρυπτογραφημένο φάκελο κλειδιού· δεν είναι BIP-39. Μετά από πλήρη επαναφορά της συσκευής, η ανάκτηση απαιτεί επίσης τις αντίστοιχες κρυπτογραφημένες εγγραφές αντιγράφων ασφαλείας στο CloudKit.

Επιλογές ανάκτησης

Αν ξεχάσετε το PIN του Privault, δεν υπάρχει αξιόπιστος τρόπος ανάκτησης. Η εφαρμογή δεν έχει σύστημα φράσης ανάκτησης ούτε κρυπτογραφικό αντίγραφο ασφαλείας κλειδιών. Ορισμένοι χρήστες αναφέρουν ότι έχασαν όλα τους τα αρχεία αφού ξέχασαν το PIN, χωρίς τρόπο να τα ανακτήσουν, παρότι τα αρχεία ήταν τεχνικά μη κρυπτογραφημένα στον δίσκο.

Το Vaultaire δημιουργεί μια προσαρμοσμένη πρόταση ανάκτησης εννέα λέξεων κατά τη δημιουργία του θησαυροφυλακίου. Το PBKDF2-HMAC-SHA512 επεξεργάζεται την κανονικοποιημένη φράση σε 800.000 επαναλήψεις για να παραγάγει ένα κλειδί ανάκτησης. Αυτό το κλειδί ανοίγει έναν φάκελο AES-GCM που περιέχει τοπικά το υπάρχον κλειδί θησαυροφυλακίου, ή τα κλειδιά θησαυροφυλακίου και αντιγράφων ασφαλείας όταν γίνεται επαναφορά από διαθέσιμες κρυπτογραφημένες εγγραφές CloudKit. Η φράση δεν είναι BIP-39 και δεν κωδικοποιεί κλειδί 256 bit.