Κριτική του Safe Lock: αξίζει το 2026;

Το Safe Lock (Hidden Photo Vault) παρουσιάζεται ως ένα προσεγμένο θησαυροφυλάκιο φωτογραφιών με μια λειτουργία που λείπει από τους περισσότερους ανταγωνιστές: αντίγραφο ασφαλείας στο cloud. Με περίπου 24.000 βαθμολογίες και καθαρή, σύγχρονη διεπαφή, απευθύνεται σε όσους θέλουν και απόρρητο και τη σιγουριά ότι οι φωτογραφίες τους έχουν αντίγραφο κάπου. Πολλά άλμπουμ, προστασία με PIN, βιομετρικό ξεκλείδωμα και συγχρονισμός στο cloud συμπληρώνουν ένα πακέτο που φαίνεται ικανό.

Το πρόβλημα κρύβεται στις λεπτομέρειες. Το αντίγραφο ασφαλείας του Safe Lock στέλνει τις φωτογραφίες σας σε απομακρυσμένους διακομιστές, αλλά η μετάδοση δεν είναι κρυπτογραφημένη από άκρο σε άκρο. Οι διακομιστές της εταιρείας λαμβάνουν τις φωτογραφίες σας σε αναγνώσιμη μορφή. Οι «ιδιωτικές» σας φωτογραφίες είναι ιδιωτικές για όσους βρίσκονται κοντά σας, όχι όμως για την εταιρεία που τις φιλοξενεί, για όποιον παραβιάσει τους διακομιστές της ή για οποιαδήποτε κυβέρνηση της επιδώσει κλήτευση.

Δεν είναι μια μικρή λεπτομέρεια υλοποίησης. Είναι θεμελιώδης αρχιτεκτονική απόφαση που κρίνει αν το Safe Lock είναι εργαλείο απορρήτου ή απλώς ένα επίπεδο ευκολίας που συγκεντρώνει τις ιδιωτικές σας φωτογραφίες στους διακομιστές κάποιου άλλου.

Μοντέλο ασφάλειας: προστασία με PIN και έκθεση στο cloud

Τοπικά, το Safe Lock ακολουθεί το συνηθισμένο μοτίβο των θησαυροφυλακίων φωτογραφιών: ένα PIN ή βιομετρική πύλη ελέγχει την πρόσβαση στη συλλογή της εφαρμογής. Τα αρχεία αποθηκεύονται στο sandbox της εφαρμογής στο iOS. Δεν υπάρχει κρυπτογράφηση σε επίπεδο αρχείου στη συσκευή: οι φωτογραφίες μένουν στην αρχική τους μορφή, αναγνώσιμες από όποιον έχει πρόσβαση στο σύστημα αρχείων μέσω USB, εξαγωγής αντιγράφων ασφαλείας ή ιατροδικαστικών εργαλείων.

Το αντίγραφο ασφαλείας στο cloud προσθέτει μια νέα διάσταση σε αυτό το μοντέλο ασφάλειας, και όχι θετική. Όταν οι φωτογραφίες αποθηκεύονται στους διακομιστές του Safe Lock, μεταδίδονται μέσω TLS (που προστατεύει τα δεδομένα κατά τη μεταφορά από υποκλοπές στο δίκτυο), αλλά δεν κρυπτογραφούνται με κλειδί που κρατά μόνο ο χρήστης. Αυτό σημαίνει ότι ο διαχειριστής του διακομιστή έχει πρόσβαση στις φωτογραφίες. Μια παραβίαση των διακομιστών τους εκθέτει τις φωτογραφίες. Ένα νομικό αίτημα προς την εταιρεία μπορεί να την υποχρεώσει να τις αποκαλύψει.

Αυτό είναι το αντίθετο της αρχιτεκτονικής μηδενικής γνώσης. Η εταιρεία ξέρει τι έχετε αποθηκεύσει. Έχει την τεχνική δυνατότητα να το δει. Το αν χρησιμοποιεί αυτή τη δυνατότητα είναι θέμα πολιτικής, όχι μαθηματικών.

Το παράδοξο του αντιγράφου ασφαλείας στο cloud

Το αντίγραφο ασφαλείας στο cloud είναι πραγματικά χρήσιμο. Η απώλεια συσκευής, η κατά λάθος διαγραφή και η αλλαγή κινητού είναι πραγματικά προβλήματα που η αποθήκευση μόνο στη συσκευή δεν λύνει. Το Safe Lock αξίζει αναγνώριση που είδε αυτή την ανάγκη. Όμως ένα αντίγραφο ασφαλείας στο cloud χωρίς κρυπτογράφηση από άκρο σε άκρο δημιουργεί ένα παράδοξο: η λειτουργία που σχεδιάστηκε να προστατεύει από απώλεια δεδομένων δημιουργεί ταυτόχρονα κίνδυνο έκθεσης δεδομένων που είναι μάλλον χειρότερος από την απώλεια των φωτογραφιών.

Όταν οι φωτογραφίες σας υπάρχουν μόνο στο κινητό σας, η επιφάνεια επίθεσης είναι η φυσική πρόσβαση στη συγκεκριμένη συσκευή. Όταν υπάρχουν σε διακομιστή cloud χωρίς κρυπτογράφηση από άκρο σε άκρο, η επιφάνεια επίθεσης διευρύνεται και περιλαμβάνει παραβιάσεις διακομιστών, πρόσβαση από υπαλλήλους της εταιρείας, νομικό εξαναγκασμό μέσω κλήτευσης ή εντάλματος και κάθε ευπάθεια της υποδομής των διακομιστών. Έχετε ανταλλάξει ένα μοναδικό σημείο αποτυχίας με πολλά σημεία έκθεσης.

Μηχανισμός κλειδώματος

Το Safe Lock υποστηρίζει κωδικούς PIN και βιομετρικό ξεκλείδωμα με Face ID ή Touch ID. Πρόκειται για συνηθισμένους ελέγχους πρόσβασης σε επίπεδο διεπαφής. Κανένας από τους δύο μηχανισμούς δεν συμμετέχει σε κρυπτογράφηση, γιατί δεν υπάρχει επίπεδο κρυπτογράφησης. Το PIN ελέγχει την πρόσβαση στη διεπαφή της εφαρμογής· δεν παράγει κρυπτογραφικό κλειδί.

Δεν υπάρχει μηχανισμός καταναγκασμού, θησαυροφυλάκιο δόλωμα ή λειτουργία εύλογης άρνησης. Αν κάποιος σας αναγκάσει να ξεκλειδώσετε την εφαρμογή, είτε συνοριοφύλακας, είτε πιεστικός σύντροφος, είτε η αστυνομία, κάθε άλμπουμ και κάθε φωτογραφία φαίνεται αμέσως. Λόγω του αντιγράφου ασφαλείας στο cloud, ακόμη κι αν διαγράψετε περιεχόμενο από τη συσκευή υπό πίεση, μπορεί να υπάρχει ακόμη στον διακομιστή.

Κοινή χρήση και αρχιτεκτονική απορρήτου

Το Safe Lock δεν έχει κοινή χρήση σε επίπεδο θησαυροφυλακίου. Για να μοιραστείτε μια φωτογραφία, την εξάγετε από την εφαρμογή με τους κοινούς μηχανισμούς του iOS, και έτσι χάνεται κάθε προστασία. Δεν υπάρχει τρόπος να μοιραστείτε μια κρυπτογραφημένη συλλογή με άλλο άτομο διατηρώντας την ασφάλεια.

Ο σχεδιασμός του αντιγράφου ασφαλείας υπονομεύει την αρχιτεκτονική απορρήτου. Μια πραγματική αρχιτεκτονική απορρήτου θα εξασφάλιζε ότι ο πάροχος της υπηρεσίας δεν έχει πρόσβαση στα δεδομένα των χρηστών. Η αρχιτεκτονική του Safe Lock επιτρέπει πρόσβαση στο περιεχόμενο των αντιγράφων από την πλευρά του διακομιστή, οπότε το απόρρητο του χρήστη εξαρτάται από τις πολιτικές και τις πρακτικές ασφάλειας της εταιρείας και όχι από κρυπτογραφικές εγγυήσεις.

Ανάλυση τιμών

Το Safe Lock προσφέρει δωρεάν πρόγραμμα με διαφημίσεις, premium πρόγραμμα με περίπου 3,99 $ τον μήνα ή 9,99 $ τον χρόνο και εφάπαξ επιλογή γύρω στα 29,99 $. Το premium αφαιρεί τις διαφημίσεις και ξεκλειδώνει λειτουργίες, μεταξύ των οποίων το αντίγραφο ασφαλείας στο cloud.

Με αυτές τις τιμές το Safe Lock βρίσκεται στη μέση της αγοράς θησαυροφυλακίων φωτογραφιών. Όμως το αντίγραφο ασφαλείας στο cloud, το βασικό του πλεονέκτημα, προσθέτει κίνδυνο για το απόρρητο αντί να τον μειώνει. Πληρώνετε για την ευκολία ενός αντιγράφου στο cloud που ταυτόχρονα εκθέτει τις φωτογραφίες σας στον πάροχο του αντιγράφου.

Το Vaultaire Pro, με 1,99 $ την εβδομάδα, 5,99 $ τον μήνα, 19,99 $ τον χρόνο ή 39,99 $ εφάπαξ, περιλαμβάνει αντίγραφο ασφαλείας CloudKit κρυπτογραφημένο στη συσκευή. Τα οικογενειακά πλάνα με Οικογενειακή κοινή χρήση κοστίζουν 49,99 $ τον χρόνο ή 99,99 $ εφάπαξ στο App Store. Ένα ξεχωριστό κλειδί αντιγράφου, που προκύπτει από το μοτίβο, προστατεύει τις εγγραφές με συμπλήρωμα (padding) πριν από τη μεταφόρτωση, και η φράση ανάκτησης μπορεί να ανοίξει ένα κρυπτογραφημένο manifest κλειδιών. Η Apple λαμβάνει κρυπτογραφημένο κείμενο και μεταδεδομένα υπηρεσίας, όχι αναγνώσιμα αρχεία θησαυροφυλακίου ή κλειδί αντιγράφου σε απλό κείμενο. Εξουσιοδοτημένες συσκευές, χρησιμοποιήσιμα διαπιστευτήρια, εγγραφές ανάκτησης και παραβιασμένες συσκευές παραμένουν διαδρομές πρόσβασης.

Τι παραπονιούνται οι χρήστες

Οι κριτικές του Safe Lock στο App Store αναδεικνύουν ανησυχίες που συμπίπτουν με τα αρχιτεκτονικά προβλήματα που περιγράψαμε.

«Χρησιμοποίησα το αντίγραφο ασφαλείας στο cloud νομίζοντας ότι οι φωτογραφίες μου ήταν ασφαλείς. Μετά διάβασα πιο προσεκτικά την πολιτική απορρήτου και κατάλαβα ότι μπορούν να δουν τις φωτογραφίες μου στους διακομιστές τους. Αυτό δεν είναι καθόλου ιδιωτικό.»

Αυτό αποτυπώνει το βασικό πρόβλημα. Οι χρήστες υποθέτουν ότι «αντίγραφο ασφαλείας» σημαίνει «ασφαλές αντίγραφο». Όταν το αντίγραφο δεν είναι κρυπτογραφημένο από άκρο σε άκρο, οι φωτογραφίες τους αποθηκεύονται σε αναγνώσιμη μορφή σε υποδομή που δεν ελέγχουν.

«Άλλαξα κινητό και οι μισές φωτογραφίες μου δεν μεταφέρθηκαν. Το αντίγραφο στο cloud υποτίθεται ότι θα το χειριζόταν αυτό, αλλά δεν είναι αξιόπιστο.»

Ένα αντίγραφο στο cloud που δεν λειτουργεί αξιόπιστα αποτυγχάνει στον βασικό του σκοπό, ενώ κουβαλά τους κινδύνους απορρήτου της αποθήκευσης σε διακομιστή. Όσοι δέχτηκαν να θυσιάσουν απόρρητο για την ευκολία του αντιγράφου διαπιστώνουν ότι η ευκολία δεν είναι εγγυημένη.

«Οι διαφημίσεις είναι συνεχείς στη δωρεάν έκδοση. Banner, διαφημίσεις σε πλήρη οθόνη, διαφημίσεις βίντεο. Για εφαρμογή απορρήτου, είναι παράλογο.»

Τα δίκτυα διαφημίσεων μέσα σε μια εφαρμογή απορρήτου στέλνουν δεδομένα συμπεριφοράς σε διακομιστές τρίτων. Σε συνδυασμό με ένα αντίγραφο στο cloud που δεν είναι κρυπτογραφημένο από άκρο σε άκρο, το δωρεάν πρόγραμμα βλάπτει ενεργά το απόρρητο των χρηστών.

«Δεν υπάρχει τρόπος να αποδείξω ότι οι φωτογραφίες μου ήταν ιδιωτικές αν κάποιος αποκτήσει πρόσβαση στο αντίγραφο. Καμία κρυπτογράφηση, καμία εύλογη άρνηση, τίποτα. Μόνο ένα PIN.»

Αυτή η κριτική δείχνει την απουσία τόσο κρυπτογράφησης όσο και εύλογης άρνησης. Ένα PIN δεν δίνει καμία κρυπτογραφική απόδειξη ασφάλειας, και χωρίς μηχανισμό καταναγκασμού οι χρήστες δεν έχουν άμυνα απέναντι σε εξαναγκασμένη πρόσβαση.

Πώς το Vaultaire απαντά σε κάθε πρόβλημα

Κρυπτογραφημένο αντίγραφο ασφαλείας iCloud

Το Vaultaire κρυπτογραφεί κάθε εγγραφή αντιγράφου ασφαλείας τοπικά με AES-256-GCM πριν τη μεταφορτώσει στην ιδιωτική βάση CloudKit του χρήστη. Το Vaultaire δεν λειτουργεί διακομιστή περιεχομένου και δεν λαμβάνει το κλειδί αντιγράφου που χρειάζεται για να γίνουν αυτές οι εγγραφές απλό κείμενο. Το μοτίβο ή η φράση ανάκτησης μπορούν να επαναφέρουν την πρόσβαση σε μια αξιόπιστη συσκευή. Έτσι το περιεχόμενο προστατεύεται από έναν πάροχο αποθήκευσης που έχει μόνο κρυπτογραφημένο κείμενο, ενώ η εφαρμογή, το iOS, ο λογαριασμός Apple, τα μεταδεδομένα κίνησης και μια ξεκλείδωτη συσκευή παραμένουν μέρος του μοντέλου απειλών.

Αρχιτεκτονική μηδενικής γνώσης

Το Vaultaire δεν απαιτεί λογαριασμό ταυτότητας, και η Wraxle δεν λειτουργεί διακομιστή για περιεχόμενο φωτογραφιών ούτε λαμβάνει κλειδιά θησαυροφυλακίου σε απλό κείμενο. Η Apple μπορεί να κρατά κρυπτογραφημένο κείμενο CloudKit και μεταδεδομένα υπηρεσίας όταν είναι ενεργές οι λειτουργίες δικτύου, και τα αντίγραφα ασφαλείας του λειτουργικού συστήματος είναι ξεχωριστή διαδρομή αντιγραφής. Ένα νομικό αίτημα μπορεί να φτάσει σε εγγραφές που έχει κάποιος στην κατοχή του, ακόμη κι αν δεν περιέχουν αναγνώσιμο περιεχόμενο θησαυροφυλακίου.

Το μοτίβο ως κλειδί κρυπτογράφησης

Το οπτικό μοτίβο του Vaultaire είναι είσοδος παραγωγής κλειδιού PBKDF2, όχι μόνο πύλη της διεπαφής. Το κλειδί θησαυροφυλακίου που προκύπτει πιστοποιεί το κρυπτογραφημένο ευρετήριο και ξετυλίγει ένα τυχαίο κύριο κλειδί που χρησιμοποιείται για την κρυπτογράφηση των αρχείων. Αυτές οι συμμετρικές λειτουργίες εκτελούνται μέσα στην εφαρμογή με το CryptoKit, ενώ το iOS Keychain προστατεύει την κρυπτογραφημένη κατάσταση ανάκτησης όταν η συσκευή είναι κλειδωμένη.

Θησαυροφυλάκιο πίεσης

Υπό πίεση, αν σχεδιάσετε ένα μοτίβο πίεσης, ανοίγει το θησαυροφυλάκιο που του έχει ανατεθεί ενώ αφαιρούνται τα τοπικά ευρετήρια και οι αντιστοιχίσεις ανάκτησης των υπόλοιπων θησαυροφυλακίων. Το Safe Lock δεν έχει κάτι αντίστοιχο. Η τοπική ενέργεια του Vaultaire δεν σβήνει κρυπτογραφημένες εγγραφές στο cloud, αντίγραφα σε άλλες συσκευές, κοινόχρηστα δεδομένα ή κάθε ιατροδικαστικό ίχνος.

Καλύτερη τιμή, πραγματική ασφάλεια

Το Vaultaire Pro κοστίζει 19,99 $ τον χρόνο, έναντι 9,99 $ του Safe Lock. Η εφάπαξ επιλογή του Vaultaire κοστίζει 39,99 $, έναντι 29,99 $ του Safe Lock. Σε κάθε τιμή, το Vaultaire προσφέρει κρυπτογράφηση AES-256-GCM, κρυπτογραφημένο αντίγραφο ασφαλείας, θησαυροφυλάκια πίεσης και κοινή χρήση θησαυροφυλακίων, λειτουργίες που το Safe Lock δεν προσφέρει σε καμία τιμή. Το δωρεάν πρόγραμμα του Vaultaire περιλαμβάνει πλήρη κρυπτογράφηση χωρίς διαφημίσεις.

← Πίσω στη σύγκριση Safe Lock και Vaultaire