Vaultaire vs Safe Lock

Ominaisuuksien vertailu

Vaultaire: 17/17 ominaisuutta. Safe Lock: 5/17 ominaisuutta (1 osittainen).

Hintavertailu

Pilvivarmuuskopio ilman salausta

Safe Lock tarjoaa pilvivarmuuskopiota premium-ominaisuutena. Tämä kuulostaa tietoturvaparannukselta - kunnes tarkastelet, mitä oikeasti varmuuskopioidaan. Valokuvat ladataan pilvitallennukseen ilman päästä päähän -salausta. Pilvipalveluntarjoaja voi lukea ne. Hyökkääjä, joka murtautuu pilvipalvelutiliin, voi katsella niitä. Palveluntarjoajalle toimitettava haaste voi hankkia ne. Varmuuskopiointiominaisuus luo toisen kopion yksityisistä valokuvistasi paikassa, jossa on heikommat käyttöoikeusvalvonnat kuin laitteessasi.

Vaultaire salaa varmuuskopiokomponentit ennen kuin ne poistuvat laitteesta. iCloud vastaanottaa täytettyä AES-256-GCM-salatekstiä ja salatun palautusluettelon, ei luettavia holvitiedostoja eikä selväkielistä varmuuskopioavainta. Vaarantunut tili tai oikeudellinen vaatimus voi silti paljastaa CloudKit-tietueet ja palvelun metatiedot. Suojatun sisällön lukeminen vaatii laitteesta riippumattoman varmuuskopioavaimen tai palautuspolun sekä vastaavat salatut tietueet.

PIN vs kuvio autentikointina

Safe Lock käyttää numeerista PIN-koodia käyttöoikeusvalvontaan. 4-numeroisella PIN-koodilla on 10 000 mahdollista yhdistelmää. 6-numeroisella on miljoona. Nämä ovat pieniä avainavaruuksia, jotka ovat haavoittuvaisia raa'an voiman hyökkäyksille. Tärkeintä on, että PIN-koodi ainoastaan ohjaa pääsyä sovelluksen käyttöliittymään - se ei johda salausavainta. PIN-koodi on lukko ovessa; murra ovikehys (käytä tiedostojärjestelmää), niin lukko on merkityksetön.

Vaultairen visuaalinen kuvio on PBKDF2-HMAC-SHA512:n syöte, joka johtaa holvin avaimen. Tämä holvin avain todentaa salatun indeksin ja purkaa tiedostojen salaukseen käytetyn erillisen satunnaisen pääavaimen. Kuvio on siksi osa salauksen avauspolkua eikä pelkkä käyttöliittymän portti. Sen todellinen vahvuus riippuu silti käyttäjän valitsemasta kuviosta, ja PBKDF2 nostaa jokaisen arvauksen hintaa lisäämättä entropiaa.

Datan siirrettävyys

Safe Lockin käyttäjät kertovat menettäneensä kuvia laitteen vaihdon, iOS-päivitysten ja appin uudelleenasennuksen yhteydessä. Ilman salattua varmuuskopiota piilotetut kuvat ovat olemassa vain appin paikallisessa hiekkalaatikossa. Kun hiekkalaatikko poistetaan asennuksen poiston, epäonnistuneen päivityksen tai laitteen tyhjennyksen kautta, kuvat katoavat pysyvästi. Palautusmekanismia ei ole, yksityisyyden säilyttävää vientireittiä ei ole, eikä dataa voi siirtää turvallisesti laitteelta toiselle.

Vaultaire tarjoaa useita tapoja siirtää dataa. Asiakaspuolella salattu iCloud-varmuuskopio tukee laitteen vaihtoa, ja oma yhdeksän sanan palautuslause johtaa avaimen salatulle palautusluettelolle. Lause ei ole BIP-39-lause eikä sisällä tiedostoja, joten palautus vaatii silti vastaavat salatut CloudKit-tietueet. Holvien jakaminen käyttää erillistä salattua siirtokulkua.

Pakottamistoimintojen puuttuminen

Safe Lock ei tarjoa pakotusholvia, uskottavaa kiistettävyysmekanismia eikä mitään tapaa suojata dataa pakottamisen alla. Jos joku pakottaa sinut avaamaan sovelluksen, kaikki piilotetut valokuvat ovat välittömästi näkyvissä. Toissijaista holvia, joka voitaisiin uhrata, ei ole, laukaisinta, joka pyyhkii arkaluonteisen datan, ei ole eikä tapaa osoittaa, ettei sinulla ole mitään piilotettavaa, kun sinulla on.

Vaultairen pakotusholvi on suunniteltu tähän skenaarioon. Erillinen kuvio avaa sille määritetyn holvin ja poistaa samalla paikalliset indeksit ja palautuskytkennät muilta. Katsoja näkee tavallisen avauksen, eivätkä muut kuin pakotusholvi enää näy kyseisen asennuksen käytettävässä tilassa. Myös niiden tähän laitteeseen tallennetut tiedostot poistetaan. Toimi on paikallinen ja paras mahdollinen: pilvitietueet, vertaiskopiot, tiedostojärjestelmän historia ja muut rikostekniset todisteet voivat jäädä jäljelle.