Vaultaire vs Safe Lock

Ominaisuuksien vertailu

Vaultaire: 17/17 ominaisuutta. Safe Lock: 5/17 ominaisuutta (1 osittainen).

Hintavertailu

Pilvivarmuuskopio ilman salausta

Safe Lock tarjoaa pilvivarmuuskopiota premium-ominaisuutena. Tämä kuulostaa tietoturvaparannukselta - kunnes tarkastelet, mitä oikeasti varmuuskopioidaan. Valokuvat ladataan pilvitallennukseen ilman päästä päähän -salausta. Pilvipalveluntarjoaja voi lukea ne. Hyökkääjä, joka murtautuu pilvipalvelutiliin, voi katsella niitä. Palveluntarjoajalle toimitettava haaste voi hankkia ne. Varmuuskopiointiominaisuus luo toisen kopion yksityisistä valokuvistasi paikassa, jossa on heikommat käyttöoikeusvalvonnat kuin laitteessasi.

Vaultaire salaa tiedostot ennen kuin ne poistuvat laitteelta. iCloud-varmuuskopio lähettää vain AES-256-GCM-salakirjoitustekstiä. Applen palvelimet tallentavat salattuja datapalloja. Murtunut iCloud-tili ei paljasta mitään luettavaa. Haaste palauttaa salakirjoitustekstiä. Varmuuskopio parantaa tietojen kestävyyttä heikentämättä tietojen luottamuksellisuutta. Tämä on oikea tapa toteuttaa pilvivarmuuskopio arkaluonteiselle datalle.

PIN vs kuvio autentikointina

Safe Lock käyttää numeerista PIN-koodia käyttöoikeusvalvontaan. 4-numeroisella PIN-koodilla on 10 000 mahdollista yhdistelmää. 6-numeroisella on miljoona. Nämä ovat pieniä avainavaruuksia, jotka ovat haavoittuvaisia raa'an voiman hyökkäyksille. Tärkeintä on, että PIN-koodi ainoastaan ohjaa pääsyä sovelluksen käyttöliittymään - se ei johda salausavainta. PIN-koodi on lukko ovessa; murra ovikehys (käytä tiedostojärjestelmää), niin lukko on merkityksetön.

Vaultairen visuaalinen kuvio palvelee kaksoistehtävää: se autentikoi käyttäjän ja johtaa salausavaimen PBKDF2-HMAC-SHA512:n kautta. Kuvion avainavaruus on huomattavasti suurempi kuin numeerisen PIN-koodin, ja ratkaisevaa on, että kuvio ei ole vain pääsyportti. Ilman oikeaa kuviota oikeaa salausavainta ei voida laskea, ja data pysyy salakirjoitustekstinä. Autentikointimekanismi ja kryptografinen suoja ovat sama asia.

Pakottamistoimintojen puuttuminen

Safe Lock ei tarjoa pakkovalttia, uskottavaa kiistettävyysmekanismia eikä mitään tapaa suojata dataa pakottamisen alla. Jos joku pakottaa sinut avaamaan sovelluksen, kaikki piilotetut valokuvat ovat välittömästi näkyvissä. Toissijaista holvia, joka voitaisiin uhrata, ei ole, laukaisinta, joka pyyhkii arkaluonteisen datan, ei ole eikä tapaa osoittaa, ettei sinulla ole mitään piilotettavaa, kun sinulla on.

Vaultairen pakkovaltti on suunniteltu juuri tähän skenaarioon. Erillinen kuvio avaa houkutteluholvin samalla kun se hiljaa tuhoaa oikean holvin avainmateriaalin. Hyökkääjä näkee holvin, jossa on vaarattomia sisältöjä. Arkaluonteinen holvi muuttuu pysyvästi saavuttamattomaksi. Toisen holvin olemassaolosta ei jää rikosteknistä jälkeä, koska avainmateriaali on poissa. Tämä on uskottava kiistettävyys toteutettuna kryptografisella tasolla.