Miten Vaultaire vertautuu SPV Photo Vault:iin?

Vaultaire vs SPV Photo Vault

SPV on yksinkertainen kuvaholvi PIN-suojauksella. Vaultaire korvaa PIN-koodin kuviolla, joka luo aidon salausavaimen, tehden tiedostoista matemaattisesti saavuttamattomia.

Ominaisuuksien vertailu

SPV Maple Labs Co., Ltd:ltä saa 68 tuhatta arvostelua ja 4,6 tähden keskiarvon. Näin se vertautuu Vaultaireen 17 tietoturva- ja yksityisyysominaisuudessa.

Ominaisuus	Vaultaire	SPV
AES-256-GCM-salausTiedostotason todennettu salaus	✓	✗
iOS Keychain -suojausLaitteeseen sidotut kohteet; AES toimii sovelluksessa	✓	✗
Kuviolukko (ei PIN-koodia)Visuaalinen kuvio johtaa holviavaimeen, joka avaa tiedostoavaimen	✓	✗
Useita riippumattomia holvisäiliöitäJokaisella holvilla on omat avaimet	✓	✓
Pakotusholvi (paikallisen pääsyn pyyhintä)Poistaa paikalliset indeksit ja palautuskytkennät pakotetulla tavalla	✓	✗
Zero-knowledge-arkkitehtuuriEi palveluntarjoajan hallussa olevaa sisältöavainta; analytiikkaa ohjataan asetuksissa	✓	✗
Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna päästä päähän	✓	✗
Salattu holvien jakaminenJaa holvisäiliöitä paljastamatta avaimia	✓	✗
PalautuslauseOma yhdeksän sanan lause ja salattu avainkuori	✓	✗
Ei biometriikkaa (suunnitelmallisesti)Biometriikka voidaan pakottaa, kuviota ei	✓	✗
Kuvat, videot & tiedostotukiKaikki mediatyypit ja asiakirjat	✓	✓
Mediatiedostojen optimointi (HEIC/HEVC)Säilyttää tehokkaat Apple-muodot	✓	✗
Ilmainen taso saatavillaKäytettävissä ilman maksua	✓	✓
Ei mainoksia ilmaisessa tasossaSiisti kokemus jokaisella tasolla	✓	✗
Jakopaneelin tuontiTuo iOS-jakopaneelin kautta mistä tahansa	✓	✓
KamerakuvausKuvaa suoraan holvin tallennukseen	✓	✓
Paikallinen holvin käyttö toimii ilman verkkoaAnalytiikka ja salattu varmuuskopio ovat oletuksena päällä; molemmat voi kytkeä pois	✓	✗

Hintavertailu

Vaultaire

Ilmainen

Enintään 3 holvia, yhteensä 100 kuvaa ja 10 videota
Salattu iCloud-varmuuskopio
Kuviolukkko, AES-256-salaus
Kamera & kuvatuonti

Pro viikoittain / kuukausittain

$1,99/vk tai $5,99/kk

Rajoittamattomat holvit & tiedostot
Pakotusholvi
Usean laitteen synkronointi & holvien jakaminen
Vaihtoehtoiset kuvakkeet ja Koti-valikon ruutu
Diaesitys

Pro vuosittain

$19,99/v

Kaikki Pro-ominaisuudet, 72 % säästö
7 päivän ilmainen kokeilu uusille tilaajille

Pro elinikäinen

$39,99

Kaikki Pro-ominaisuudet ikuisesti

Pro perhe

$49,99/v tai $99,99 kertamaksuna

Kaikki Pro-ominaisuudet Apple-perheellesi Perhejaon kautta
Myynnissä App Storen sovellussivulla, ei sovelluksessa

SPV Photo Vault

Ilmainen

Rajallinen tallennus, mainoksilla tuettu
Vain PIN-suojaus

Premium

$4,99–$39,99

Rajaton tallennus
Mainokseton

PIN vs kuviosuojaus

SPV käyttää vakionumeerista PIN-koodia sovelluksen lukitsemiseen. 4-numeroisessa PIN-koodissa on 10 000 mahdollista yhdistelmää. 6-numeroisessa on miljoona. Nämä luvut kuulostavat suurilta, kunnes otetaan huomioon, että automaattiset työkalut voivat testata kaikki yhdistelmät sekunneissa. Tärkeämpää on, että PIN-koodi vain portittaa sovelluspääsyn - se ei salaa mitään. Ohita PIN-koodi (varmuuskopiointityökalun, jailbreakin tai rikosteknisen erottelun kautta) ja jokainen tiedosto on välittömästi luettavissa.

Vaultairen kuvio ei ole vain sisäänkäyntiportti. PBKDF2-HMAC-SHA512 yhdistää sen laitekohtaiseen suolaan 600 000 iteraatiolla ja johtaa holvin avaimen. Tämä avain todentaa salatun indeksin ja purkaa satunnaisen AES-256-GCM-pääavaimen. Kuvion turvallisuutta rajoittaa käyttäjän valitsema kuvioavaruus, ja PBKDF2 nostaa jokaisen arvauksen hintaa luomatta ylimääräistä entropiaa.

Salauksen puuttuminen

SPV tallentaa kuvat ja videot sovelluksen iOS-hiekkalaatikkoon alkuperäisessä muodossaan. Hiekkalaatikko tarjoaa jonkin verran eristystä muista sovelluksista käyttöjärjestelmätasolla, mutta se ei tarjoa suojausta fyysistä pääsyä vastaan. Kuka tahansa, joka pääsee laitteen tiedostojärjestelmään - iTunes-varmuuskopion, rikosteknisen työkalun tai jailbreakin kautta - voi lukea jokaisen tiedoston, jonka SPV väittää suojaavansa.

Vaultaire salaa jokaisen tiedoston AES-256-GCM:llä ennen kuin se kirjoitetaan tallennustilaan. Todennustunniste havaitsee muutoksen, ja kopioitu tallennusväline sisältää salatekstiä alkuperäisen median sijaan. AES-GCM-todennus ja deterministinen indeksitiedoston nimi antavat myös offline-tutkijan testata holvin avainehdokkaita, joten vahvalla kuviolla ja lukitun laitteen rajalla on edelleen merkitystä.

Datan menetyksen riskit

SPV:n käyttäjät kertovat usein menettäneensä kuvia appin päivitysten, iOS-päivitysten tai laitteen vaihdon jälkeen. Koska tiedostot tallennetaan salaamattomina hiekkalaatikkoon, niitä koskevat samat datan menetyksen riskit kuin mitä tahansa muuta appin dataa. Palautusmekanismia ei ole tiedostojen itsensä lisäksi: jos iOS siivoaa hiekkalaatikon tai appi nollautuu, kuvat katoavat pysyvästi.

Vaultairen salattu säiliömuoto on versioitu appin päivityksiä varten. Sen oma yhdeksän sanan palautuslause johtaa avaimen salatulle palautuskuorelle; se ei ole BIP-39-lause. Uudelleenasennuksen tai laitteen katoamisen jälkeen palautus vaatii myös vastaavat salatut CloudKit-varmuuskopiotietueet. iCloud-varmuuskopio on siis datan kopio, ja lause on tunniste, joka avaa sen palautusluettelon.

Yksinkertaisuus vs turvallisuus: Väärä vaihtokauppa

SPV:n vetovoima on sen yksinkertaisuudessa: siisti käyttöliittymä perusvalokuvien järjestelyyn PIN-koodin takana. Implisiittinen argumentti on, että aito tietoturva on monimutkainen eikä tarpeellinen useimmille käyttäjille. Tämä kehystys on harhaanjohtava. Salauksen monimutkaisuus on täysin piilotettu käyttäjältä. Vaultairen käyttöliittymä on yhtä yksinkertainen: piirrä kuvio, näe tiedostosi. Kryptografinen koneisto pyörii hiljaa alla.

Todellinen kysymys ei ole "tarvitsenko salausta?" vaan "miksi valitsisin appin, joka ei salaa?" Jos kaksi appia tarjoaa saman käyttökokemuksen, mutta toinen salaa tiedostosi ja toinen ei, salaamattoman vaihtoehdon valitsemiseen ei ole järkevää syytä. Tietoturva ei ole lisättävä ominaisuus. Se on perusta, jonka varaan joko rakennetaan tai joka jätetään pois.

Mitä SPV:n käyttäjät valittavat

Yleisiä valituksia App Storen arvosteluista ja miten Vaultaire vastaa kuhunkin.

Yksinkertainen mutta ei salausta

"Opin kantapään kautta, että SPV ei oikeasti salaa mitään. Se on vain lukittu kansio."

Vaultairen lähestymistapa: Jokainen tiedosto salataan AES-256-GCM:llä erillisiä holvi- ja pääavaimia käyttäen. Käyttöliittymän yksinkertaisuus ei vaaranna alla olevan kryptografian vahvuutta.

Mainokset pilaavat kokemuksen

"Bannerimainoksia alareunassa, ponnahdusikkunamainoksia albumeja vaihtaessa. Jatkuvia keskeytyksiä."

Vaultairen lähestymistapa: Ei mainoksia millään tasolla. Ilmainen versio sisältää salauksen, kuviolukon ja kamertuonnin ilman mainontaa.

Kuvat katosivat

"Avasin sovelluksen iOS-päivityksen jälkeen ja albumini olivat tyhjiä. Ei varoitusta, ei varmuuskopiota, vain poissa."

Vaultairen lähestymistapa: Vaultaire käyttää versioitua salattua säiliötä. Oma palautuslause voi avata salatun CloudKit-palautusluettelon yhteensopivalla laitteella vain silloin, kun sitä vastaavat salatut varmuuskopiotietueet ovat saatavilla.

Ei tapaa palauttaa kuvat nollauksen jälkeen

"Jouduin nollaamaan puhelimeni ja menetin kaiken SPV:ssä. Palautus- tai varmuuskopiointivaihtoehtoa ei ole."

Vaultairen lähestymistapa: Oma yhdeksän sanan lause johtaa salatun luettelon palautusavaimen. Pidä iCloud-varmuuskopio päällä, jotta laitteen nollauksen jälkeen tarvittavat salatut tiedostotietueet ovat saatavilla.

Ei oikeasti turvallinen

"Lapseni selvitti PIN-koodin katsomalla minua kerran. Kuvat olivat siellä heti, ei toista kerrosta."

Vaultairen lähestymistapa: Kuvio johtaa holvin avaimen, joka todentaa salatun indeksin ja purkaa sen satunnaisen pääavaimen. Erillinen pakotuskuvio voi avata oman holvinsa ja poistaa muut paikalliset indeksit ja palautuskytkennät. Sovelluskontti paljastaa silti salatut tiedostot, ja tutkija voi arvioida, montako holvia sisältää tiedostoja, mutta ei voi lukea holvien sisältöä ilman tarvittavia avaimia.

Johtopäätös

SPV suojaa valokuvat PIN-koodilla. Itse tiedostoja ei ole salattu tavallisella salauksella. Vaultaire johtaa piirretystä kuviosta PBKDF2:lla paikallisen avaimen, joka avaa erillisen satunnaisen pääavaimen AES-256-GCM-tiedostosalausta varten. Kopioitu, lukittu sovellussäilö ei sisällä luettavia tiedostoja ilman tarvittavia avaimia. Hyökkääjä, joka murtautuu sovellukseen tai laitteeseen, kun holvin lukitus on avattu, ei kuulu tämän suojan piiriin.