Vaultaire vs SPV Photo Vault

Σύγκριση λειτουργιών

Το SPV της SUSPENDED APPS έχει 68 χιλ. αξιολογήσεις και μέσο όρο 4,6 αστέρια. Δείτε πώς συγκρίνεται με το Vaultaire σε 17 λειτουργίες ασφάλειας και απορρήτου.

Σύγκριση τιμών

Ασφάλεια PIN έναντι μοτίβου

Το SPV κλειδώνει την εφαρμογή με ένα τυπικό αριθμητικό PIN. Ένα PIN 4 ψηφίων έχει 10.000 πιθανούς συνδυασμούς. Ένα PIN 6 ψηφίων έχει 1 εκατομμύριο. Οι αριθμοί μοιάζουν μεγάλοι, όμως αυτοματοποιημένα εργαλεία δοκιμάζουν κάθε συνδυασμό σε δευτερόλεπτα. Κυρίως, το PIN ελέγχει μόνο την πρόσβαση στην εφαρμογή και δεν κρυπτογραφεί τίποτα. Αν κάποιος παρακάμψει το PIN (με εργαλείο αντιγράφων ασφαλείας, jailbreak ή εγκληματολογική εξαγωγή), κάθε αρχείο διαβάζεται αμέσως.

Το μοτίβο του Vaultaire δεν είναι απλώς πύλη πρόσβασης. Το PBKDF2-HMAC-SHA512 το συνδυάζει με ένα salt κοινό για όλη τη συσκευή σε 600.000 επαναλήψεις για να παραγάγει ένα κλειδί θησαυροφυλακίου. Αυτό το κλειδί επαληθεύει το κρυπτογραφημένο ευρετήριο και ξετυλίγει ένα τυχαίο κύριο κλειδί AES-256-GCM. Η ασφάλεια του μοτίβου περιορίζεται από τον χώρο μοτίβων που επιλέγει ο χρήστης, και το PBKDF2 αυξάνει το κόστος κάθε δοκιμής χωρίς να προσθέτει εντροπία.

Η απουσία κρυπτογράφησης

Το SPV αποθηκεύει φωτογραφίες και βίντεο στο sandbox της εφαρμογής στο iOS, στην αρχική τους μορφή. Το sandbox απομονώνει τα αρχεία από άλλες εφαρμογές σε επίπεδο λειτουργικού, όμως δεν προστατεύει όταν κάποιος έχει φυσική πρόσβαση. Όποιος φτάσει στο σύστημα αρχείων της συσκευής, μέσω αντιγράφου iTunes, εγκληματολογικού εργαλείου ή jailbreak, διαβάζει κάθε αρχείο που το SPV υπόσχεται να προστατεύει.

Το Vaultaire κρυπτογραφεί κάθε αρχείο με AES-256-GCM πριν το γράψει στον χώρο αποθήκευσης. Η ετικέτα πιστοποίησης εντοπίζει τροποποιήσεις, και ένα αντίγραφο του χώρου αποθήκευσης περιέχει κρυπτογραφημένα δεδομένα αντί για τα αρχικά πολυμέσα. Η πιστοποίηση του AES-GCM και το σταθερό όνομα του αρχείου ευρετηρίου επιτρέπουν επίσης σε έναν εξεταστή εκτός σύνδεσης να δοκιμάζει υποψήφια κλειδιά θησαυροφυλακίου, οπότε ένα ισχυρό μοτίβο και το όριο της κλειδωμένης συσκευής εξακολουθούν να μετρούν.

Κίνδυνοι απώλειας δεδομένων

Οι χρήστες του SPV αναφέρουν συχνά ότι χάνουν φωτογραφίες μετά από ενημερώσεις της εφαρμογής, αναβαθμίσεις του iOS ή μεταφορές συσκευής. Επειδή τα αρχεία μένουν μη κρυπτογραφημένα στο sandbox, έχουν τους ίδιους κινδύνους απώλειας με κάθε άλλο δεδομένο εφαρμογής. Δεν υπάρχει μηχανισμός ανάκτησης πέρα από τα ίδια τα αρχεία. Αν το iOS καθαρίσει το sandbox ή η εφαρμογή επανέλθει, οι φωτογραφίες χάνονται οριστικά.

Η μορφή του κρυπτογραφημένου χώρου του Vaultaire έχει εκδόσεις για τις ενημερώσεις της εφαρμογής. Η προσαρμοσμένη φράση ανάκτησης εννέα λέξεων παράγει κλειδί για έναν κρυπτογραφημένο φάκελο ανάκτησης. Δεν είναι BIP-39. Μετά από επανεγκατάσταση ή απώλεια συσκευής, η ανάκτηση απαιτεί επίσης τις αντίστοιχες κρυπτογραφημένες εγγραφές αντιγράφου ασφαλείας στο CloudKit. Το αντίγραφο ασφαλείας iCloud είναι λοιπόν το αντίγραφο των δεδομένων, ενώ η φράση είναι το διαπιστευτήριο που ανοίγει το δηλωτικό ανάκτησης.

Απλότητα έναντι ασφάλειας: ένα ψεύτικο δίλημμα

Το SPV ελκύει με την απλότητά του: ένα καθαρό περιβάλλον με βασική οργάνωση φωτογραφιών πίσω από ένα PIN. Το σιωπηρό επιχείρημα είναι ότι η πραγματική ασφάλεια είναι πολύπλοκη και περιττή για τους περισσότερους χρήστες. Αυτό παραπλανά. Η πολυπλοκότητα της κρυπτογράφησης μένει εντελώς κρυφή από τον χρήστη. Το περιβάλλον του Vaultaire είναι εξίσου απλό: σχεδιάζετε ένα μοτίβο και βλέπετε τα αρχεία σας. Η κρυπτογραφία δουλεύει αθόρυβα από κάτω.

Το πραγματικό ερώτημα δεν είναι «χρειάζομαι κρυπτογράφηση;» αλλά «γιατί να διαλέξω εφαρμογή που δεν κρυπτογραφεί;». Αν δύο εφαρμογές δίνουν την ίδια εμπειρία, αλλά μόνο η μία κρυπτογραφεί τα αρχεία σας, δεν υπάρχει λογικός λόγος να διαλέξετε τη μη κρυπτογραφημένη. Η ασφάλεια δεν είναι λειτουργία που προσθέτετε. Είναι θεμέλιο που είτε χτίζετε είτε παραλείπετε.