Vaultaire vs Secret Photo Vault

Ominaisuuksien vertailu

Vaultaire: 17/17 ominaisuutta. Secret Photo Vault: 4/17 ominaisuutta.

Hintavertailu

Pääsykoodi vs salausavain

Secret Photo Vault pyytää sinua asettamaan pääsykoodin. Tuo pääsykoodi ohjaa pääsyä sovelluksen käyttöliittymään. Se ei salaa mitään. Pääsykoodi on käyttöoikeusvalvontamekanismi, ei kryptografinen primitiivi. Sen taustalla olevat tiedostot pysyvät alkuperäisessä muodossaan tallennettuna sovelluksen hiekkalaatikkohakemistoon. Ero on tärkeä: käyttöoikeusvalvonta voidaan ohittaa käyttämällä dataa eri reittiä. Salausavainta ei voida ohittaa, koska ilman sitä data ei ole luettavassa muodossa.

Vaultairen kuviolukko on osa kryptografista pääsypolkua eikä pelkkä käyttöliittymän portti. PBKDF2-HMAC-SHA512 yhdistää visuaalisen kuvion laitteenlaajuiseen suolaan 256-bittisen holvin avaimen johtamiseksi. Tämä avain todentaa salatun indeksin ja avaa erillisen satunnaisen pääavaimen, jota käytetään AES-256-GCM-tiedostosalaukseen. Ilman kelvollista avaus- tai palautuspolkua tiedot pysyvät salatekstinä.

Tiedostojärjestelmän näkyvyys

Kun holvisovellus tallentaa tiedostot ilman salausta, ne näkyvät kaikille iOS-tiedostojärjestelmää lukeville työkaluille. Liitä laite Maciin, avaa iTunes tai Finder ja selaa sovelluksen asiakirjahakemistoa. Kuvat ovat siellä JPEG-, PNG-, MOV-tiedostoina alkuperäisine sisältöineen. Rikostekninen tutkija ei tarvitse murtaa pääsykoodia - hän lukee tiedostot varmuuskopiosta tai laitteelta suoraan.

Vaultaire kirjoittaa säilöön salatut indeksit, tiedosto-otsikot, pikkukuvat ja sisällön. Jokainen AES-256-GCM-arvo sisältää noncen ja todennustagin. Tiedostojärjestelmän selaaminen ei paljasta luettavia kuvaotsikoita, videosisältöä tai käyttäjän metatietoja, mutta tiedostojen määrä, aikaleimat ja tallennustilan käyttö voivat silti paljastaa rakenteen.

Tietojen menetyksen estäminen

Secret Photo Vault ei tarjoa varmuuskopiointimekanismia piilotettujen kuvien säilyttämiseen. Laitteen katoaminen, iOS-päivitysvirheet tai tehdasasetusten palautus johtavat pysyvään tietojen menetykseen. Tämä on rakenteellinen ongelma: ilman salausta dataa ei voida turvallisesti varmuuskopioida pilvipalveluun, koska varmuuskopio paljastaisi salaamattomat kuvat pilvipalveluntarjoajalle. Sovellus on juuttunut paradoksiin: se ei pysty suojaamaan dataa levyllä eikä varmuuskopioimaan sitä turvallisesti laitteen ulkopuolelle.

Vaultaire pienentää tätä riskiä salaamalla ennen varmuuskopiointia. CloudKit saa salattua dataa eikä luettavia kuvia, mutta Apple näkee silti tietueiden määrät, koot, ajoituksen ja tilin metatiedot. Oma palautuslause avaa salatun palautusluettelon. Palautus vaatii silti vastaavat CloudKit-tietueet, joten varmuuskopio pienentää laitteen katoamisen riskiä takaamatta palautusta.

Salasanan palautuksen rajoitukset

Jos unohdat Secret Photo Vaultin pääsykoodin, vaihtoehtoja on kaksi: joko appissa on palautusmekanismi (jolloin kehittäjä pääsee dataasi, mikä vie pohjan koko ajatukselta) tai sitä ei ole (jolloin datasi katoaa pysyvästi). Useimmat pääsykoodiin perustuvat apit valitsevat jälkimmäisen, eikä käyttäjällä ole keinoja. Tämä ei ole vahvasta tietoturvasta syntynyt suunnitteluvalinta, vaan seuraus kunnollisen avainhallintajärjestelmän puuttumisesta.

Vaultaire luo holvin luomisen yhteydessä oman yhdeksän sanan palautuslauseen. Se ei ole BIP-39 eikä koodaa 256-bittistä holvin avainta. PBKDF2-HMAC-SHA512 käsittelee normalisoitua lausetta 800 000 iteraatiolla ja johtaa palautusavaimen, joka avaa AES-GCM:llä salatun avainkuoren. Uuden laitteen palauttaminen vaatii myös vastaavat salatut CloudKit-varmuuskopiotietueet.