מול
Vaultaire מול Safe Lock
Safe Lock מציעה הגנת PIN עם גיבוי ענן אופציונלי. Vaultaire מצפין קבצים במכשיר עם מפתחות כספת ומפתחות ראשיים נפרדים, ומגבה רק נתונים מוצפנים.
השוואת תכונות
| תכונה | Vaultaire | Safe Lock |
|---|---|---|
| הצפנת AES-256-GCM הצפנה מאומתת לכל קובץ | ✓ | ✕ |
| הגנת iOS Keychain פריטים הקשורים למכשיר; AES רץ בתוך האפליקציה | ✓ | ✕ |
| נעילה בתבנית (לא PIN) תבנית חזותית גוזרת את מפתח הכספת שפותח את מפתח הקבצים | ✓ | ✕ |
| כספות מרובות עצמאיות לכל כספת מפתחות משלה | ✓ | חלקי (אלבומים) |
| כספת כפייה (מחיקת הגישה המקומית) הכחשה סבירה תחת כפייה | ✓ | ✕ |
| ארכיטקטורת אפס ידע למפתח אין מפתח פענוח כספת | ✓ | ✕ |
| גיבוי iCloud מוצפן הגיבוי נשאר מוצפן במנוחה | ✓ | ✕ |
| שיתוף כספות מוצפן שיתוף כספות ללא חשיפת טקסט גלוי | ✓ | ✕ |
| ביטוי שחזור ביטוי ייעודי בן 9 מילים ומעטפת מפתחות מוצפנת | ✓ | ✕ |
| ללא ביומטריה (עקב עיצוב) לא ניתן לאלץ דרך FaceID/TouchID | ✓ | ✕ |
| תמיכה בתמונות, וידאו וקבצים אחסון כל סוגי הקבצים | ✓ | ✓ |
| אופטימיזציית מדיה (HEIC/HEVC) אחסון יעיל של פורמטי Apple | ✓ | ✕ |
| רמה חינמית זמינה שימוש ללא תשלום | ✓ | ✓ |
| ללא פרסומות ברמה חינמית גרסה חינמית ללא פרסומות | ✓ | ✕ |
| ייבוא דרך שיתוף iOS ייבוא מכל אפליקציה דרך גיליון השיתוף | ✓ | ✓ |
| צילום מצלמה צילום ישירות לאחסון מוצפן | ✓ | ✓ |
| השימוש המקומי בכספת פועל במצב לא מקוון אנליטיקה וגיבוי מוצפן פועלים כברירת מחדל; אפשר לכבות את שניהם | ✓ | ✕ |
Vaultaire: 17/17 תכונות. Safe Lock: 5/17 תכונות (1 חלקי).
השוואת תמחור
Vaultaire
- עד 3 כספות, 100 תמונות ו-10 סרטונים בסך הכל
- גיבוי iCloud מוצפן
- נעילת תבנית, הצפנת AES-256
- ייבוא מצלמה/תמונות
- ללא פרסומות
- כספות וקבצים ללא הגבלה
- כספת כפייה
- סנכרון בין מכשירים ושיתוף כספות
- סמלים חלופיים, קיצור במסך הבית ומצגת
- כל תכונות Pro, חיסכון 72%
- ניסיון חינם של 7 ימים למנויים חדשים
- כל תכונות Pro לנצח
- כל תכונות Pro למשפחת Apple שלך דרך שיתוף משפחתי
- נמכר בדף האפליקציה ב-App Store, לא בתוך האפליקציה
Safe Lock
- תכונות בסיסיות עם פרסומות
- גישה מבוססת PIN
- הסרת פרסומות
- גיבוי ענן (לא מוצפן)
- כמו חודשי, הנחה שנתית
- תוכנית לחץ שנה: $5.99
- רכישות בתוך האפליקציה שמופיעות ב-App Store
גיבוי ענן ללא הצפנה
Safe Lock מציע גיבוי ענן כתכונת פרמיום. זה נשמע כשיפור לאבטחת נתונים, עד שבוחנים מה מגובה בפועל. התמונות מועלות לאחסון ענן ללא הצפנת מקצה-לקצה. ספק הענן יכול לקרוא אותן. תוקף שפוצח את חשבון הענן יכול לצפות בהן. צו שיפוטי לספק הענן יכול לאלץ גילוי שלהן. תכונת הגיבוי יוצרת עותק שני של תמונותיך הפרטיות במקום שאמצעי הגישה שלו חלשים יותר מהמכשיר שלך.
Vaultaire מצפין את רכיבי הגיבוי לפני שהם יוצאים מהמכשיר. iCloud מקבל טקסט מוצפן ומרופד ב-AES-256-GCM ומניפסט שחזור מוצפן, ולא קובצי כספת קריאים או מפתח גיבוי גלוי. חשבון פרוץ או דרישה משפטית עדיין יכולים לחשוף רשומות CloudKit ומטא-דאטה של השירות. כדי לקרוא את התוכן המוגן צריך את מפתח הגיבוי שאינו תלוי במכשיר, או את נתיב השחזור, יחד עם הרשומות המוצפנות המתאימות.
PIN מול תבנית כאימות
Safe Lock משתמש ב-PIN מספרי לבקרת גישה. ל-PIN של 4 ספרות יש 10,000 צירופים אפשריים. ל-PIN של 6 ספרות יש מיליון. ל-PIN יש גם חסרון חמור יותר: הוא שומר על גישה לממשק האפליקציה בלבד, הוא לא מצפין דבר. עקיפת ה-PIN על ידי גישה לנתונים בנתיב אחר פירושה שהקבצים מעולם לא הוגנו.
התבנית החזותית של Vaultaire היא הקלט ל-PBKDF2-HMAC-SHA512, שגוזר ממנה מפתח כספת. מפתח הכספת מאמת את האינדקס המוצפן ופותח את המפתח הראשי האקראי הנפרד שמשמש להצפנת הקבצים. לכן התבנית היא חלק מנתיב הפתיחה הקריפטוגרפי, ולא רק שער בממשק. החוזק שלה עדיין תלוי בתבנית שהמשתמש בוחר: PBKDF2 מייקר כל ניחוש, אבל לא מוסיף אנטרופיה.
ניידות נתונים
משתמשי Safe Lock מדווחים על איבוד תמונות בעת מעברי מכשיר, עדכוני iOS והתקנה מחדש. ללא גיבוי מוצפן, התמונות הנסתרות קיימות רק ב-sandbox המקומי של האפליקציה. כאשר ה-sandbox נמחק, התמונות אבדות לנצח. אין מנגנון שחזור, אין נתיב ייצוא שמשמר פרטיות, ואין דרך להעביר נתונים בבטחה בין מכשירים.
Vaultaire מציע כמה דרכים להעביר נתונים. גיבוי iCloud שמוצפן בצד הלקוח תומך במעבר בין מכשירים, וביטוי שחזור ייעודי בן תשע מילים גוזר מפתח למניפסט השחזור המוצפן. הביטוי אינו BIP-39 ואינו מכיל את הקבצים, ולכן השחזור עדיין דורש את רשומות ה-CloudKit המוצפנות המתאימות. שיתוף כספת משתמש בתהליך העברה מוצפן נפרד.
היעדר תכונות כפייה
Safe Lock לא מספק כספת כפייה, מנגנון הכחשה סבירה, ולא דרך להגן על נתונים תחת כפייה. אם מישהו מאלץ אותך לפתוח את האפליקציה, כל תמונה נסתרת גלויה מיידית. אין כספת משנית שניתן להקריב, אין מפעיל שמוחק נתונים רגישים, ואין דרך להפגין שאין לך מה להסתיר.
כספת הכפייה של Vaultaire Pro נועדה בדיוק למצב הזה. תבנית נפרדת פותחת את הכספת שהוקצתה לה ומסירה את האינדקסים המקומיים ואת מיפויי השחזור של שאר הכספות. מי שצופה רואה פתיחה רגילה, והכספות האחרות כבר לא זמינות לשימוש באותה התקנה. גם הקבצים השמורים שלהן במכשיר הזה נמחקים. הפעולה מקומית ובמאמץ מיטבי: רשומות ענן, עותקים אצל משתתפים אחרים, היסטוריית מערכת הקבצים וראיות פורנזיות אחרות עלולים להישאר.
מה משתמשי Safe Lock אומרים
"גיבוי הענן לא מוצפן."
הגישה של Vaultaire: Vaultaire מצפינה את רכיבי הגיבוי ב-AES-256-GCM לפני ההעלאה. Apple מקבלת טקסט מוצפן ומרופד, מטא-דאטה של רשומות ושל העברה ומניפסט שחזור מוצפן, ולא קובצי כספת קריאים או מפתח גיבוי גלוי.
"פרסומות בכל מקום."
הגישה של Vaultaire: אין פרסומות באף רמה ואין SDK פרסום של צד שלישי. ייחוס Apple Ads מופעל כברירת מחדל, ואפשר לכבות אותו דרך "שיתוף שגיאות באופן אנונימי" בהגדרות. האפליקציה לא שולחת אירועי המרה של פרסומות כשהיא נפתחת.
"תמונות נעלמו אחרי מעבר."
הגישה של Vaultaire: גיבוי CloudKit שמוצפן בצד הלקוח תומך במעבר בין מכשירים. ביטוי ייעודי בן תשע מילים פותח את מניפסט השחזור המוצפן, אבל השחזור עדיין תלוי ברשומות הגיבוי המתאימות.
"אין מצב כפייה או הכחשה סבירה."
הגישה של Vaultaire: ב-Pro, תבנית כפייה פותחת את הכספת שהוקצתה לה ומסירה את האינדקסים המקומיים, את מיפויי השחזור ואת הקבצים השמורים של הכספות האחרות. היא לא מתיימרת למחוק רשומות ענן, עותקים אצל משתתפים אחרים או כל עקבה פורנזית.
"PIN בלבד הוא לא אבטחה אמיתית."
הגישה של Vaultaire: PBKDF2-HMAC-SHA512 גוזר מפתח כספת מהתבנית החזותית ומ-salt ייחודי למכשיר. המפתח מאמת את האינדקס המוצפן ופותח את המפתח הראשי האקראי שמשמש להצפנת הקבצים.
שורה תחתונה
Safe Lock מציעה הגנת PIN עם גיבוי ענן אופציונלי, וייתכן שהגיבוי לא מוצפן במפתחות שבשליטת המשתמש. Vaultaire מצפין קבצים במכשיר ב-AES-256-GCM עם מפתחות כספת ומפתחות ראשיים נפרדים, ואז מגן על רשומות CloudKit במפתח גיבוי נפרד שאינו תלוי במכשיר. שחזור בעזרת הביטוי משתמש במניפסט שחזור מוצפן, ועדיין דורש את הרשומות המוצפנות המתאימות.
קרא את הסקירה המלאה של Safe Lock →
גיבוי מוצפן, לא גיבוי חשוף
Vaultaire מצפין את רשומות הגיבוי ב-CloudKit לפני ההעלאה, תחת מפתח גיבוי נפרד. זה מגן על התוכן מפני מי שיש לו גישה לאחסון בלבד. פרטי הגישה, רשומות השחזור, האפליקציה, iOS, המטא-דאטה של שירותי Apple ומכשיר פתוח נשארים חלק ממודל האיום של הגיבוי.
הורד את Vaultaire
Vaultaire מול Keepsafe
Vaultaire מול SPV
Vaultaire מול Secret Photo Album
Vaultaire מול PV Secret Photo Album
Vaultaire מול Calculator#
Vaultaire מול Secret Photo Vault
Vaultaire מול Hide it Pro