כיצד Vaultaire מתמודד עם Spv?

SPV משתמש במסך PIN. Vaultaire גוזר מפתחות הצפנה אמיתיים מתבנית. השווה 17 תכונות אבטחה זה לצד זה.

מול

Vaultaire מול SPV Photo Vault

SPV היא כספת תמונות פשוטה עם הגנת PIN. Vaultaire משתמש במפתח כספת שנגזר מהתבנית כדי לאמת את האינדקס המוצפן ולפתוח מפתח ראשי אקראי להצפנת קבצים ב-AES-256-GCM.

SPV מאת Maple Labs Co., Ltd: 68 אלף דירוגים, 4.6 כוכבים

השוואת תכונות

ל-SPV של Maple Labs Co., Ltd יש 68 אלף דירוגים וממוצע של 4.6 כוכבים. כך היא משתווה ל-Vaultaire ב-17 תכונות אבטחה ופרטיות.

תכונה	Vaultaire	SPV
הצפנת AES-256-GCMהצפנה מאומתת ברמת קובץ	✓	✕
הגנת iOS Keychainפריטים הקשורים למכשיר; AES רץ בתוך האפליקציה	✓	✕
נעילה בתבנית (לא PIN)תבנית חזותית גוזרת מפתח כספת שפותח את מפתח הקבצים	✓	✕
כספות מרובות עצמאיותלכל כספת מפתחות משלה	✓	✓
כספת כפייה (מחיקת הגישה המקומית)מסירה תחת כפייה את האינדקסים המקומיים ואת מיפויי השחזור	✓	✕
ארכיטקטורת אפס ידעאין מפתח תוכן בידי ספק; ניתוח נשלט בהגדרות	✓	✕
גיבוי iCloud מוצפןגיבוי נשאר מוצפן מקצה-לקצה	✓	✕
שיתוף כספות מוצפןשיתוף כספות ללא חשיפת מפתחות	✓	✕
ביטוי שחזורביטוי ייעודי בן 9 מילים ומעטפת מפתחות מוצפנת	✓	✕
ללא ביומטריה (עקב עיצוב)ביומטריה ניתנת לאילוץ, תבניות לא	✓	✕
תמיכה בתמונות, וידאו וקבציםכל סוגי המדיה ומסמכים	✓	✓
אופטימיזציית מדיה (HEIC/HEVC)שימור פורמטי Apple היעילים	✓	✕
רמה חינמית זמינהשימוש ללא תשלום	✓	✓
ללא פרסומות ברמה חינמיתחוויה נקייה בכל רמה	✓	✕
ייבוא דרך שיתוף iOSייבוא מכל אפליקציה דרך גיליון שיתוף	✓	✓
צילום מצלמהצילום ישירות לכספת	✓	✓
שימוש מקומי בכספת פועל גם ללא חיבוראנליטיקה וגיבוי מוצפן פועלים כברירת מחדל; אפשר לכבות את שניהם	✓	✕

השוואת תמחור

Vaultaire

חינמי

עד 3 כספות, 100 תמונות ו-10 סרטונים בסך הכל
גיבוי iCloud מוצפן
נעילת תבנית
הצפנת AES-256
ייבוא מצלמה ותמונות

Pro שבועי / חודשי

$1.99/שבוע או $5.99/חודש

כספות וקבצים ללא הגבלה
כספת כפייה
סנכרון בין מכשירים
שיתוף כספות
סמלים חלופיים וקיצור במסך הבית
מצגת

Pro שנתי

$19.99/שנה

כל תכונות Pro
חיסכון 72% לעומת חודשי
ניסיון חינם של 7 ימים למנויים חדשים

Pro לכל החיים

$39.99

תשלום חד-פעמי
כל תכונות Pro לנצח

Pro משפחתי

$49.99/שנה או $99.99 חד-פעמי

כל תכונות Pro למשפחת Apple שלך דרך שיתוף משפחתי
נמכר בדף האפליקציה ב-App Store, לא בתוך האפליקציה

SPV Photo Vault

חינמי

אחסון מוגבל
נתמך פרסומות
הגנת PIN בלבד

פרמיום

$4.99 עד $39.99

אחסון ללא הגבלה
ללא פרסומות

אבטחת PIN מול תבנית

SPV משתמש ב-PIN מספרי סטנדרטי לנעילת האפליקציה. ל-PIN של 4 ספרות יש 10,000 צירופים אפשריים. ל-PIN של 6 ספרות יש מיליון. וחשוב מכך, ה-PIN רק שומר על הגישה לממשק האפליקציה ואינו מצפין דבר. עקיפת ה-PIN על ידי כלי גיבוי, jailbreak, או חילוץ פורנזי חושפת כל קובץ מיידית.

התבנית של Vaultaire היא לא רק שער גישה. PBKDF2-HMAC-SHA512 משלב אותה עם salt ייחודי למכשיר ב-600,000 איטרציות כדי לגזור מפתח כספת. המפתח מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי עטוף של AES-256-GCM. אבטחת התבנית מוגבלת במרחב התבניות שהמשתמש בוחר בפועל, ו-PBKDF2 מייקר כל ניחוש בלי להוסיף אנטרופיה.

היעדר ההצפנה

SPV מאחסן תמונות וסרטונים ב-sandbox של iOS בפורמטם המקורי. ה-sandbox מספק בידוד מסוים מאפליקציות אחרות ברמת מערכת ההפעלה, אך לא מציע שום הגנה מפני תרחישי גישה פיזית. כל מי שיכול לגשת למערכת הקבצים של המכשיר, דרך גיבוי iTunes, כלי פורנזי, או jailbreak, יכול לקרוא כל קובץ ש-SPV טוען להגן עליו.

Vaultaire מצפין כל קובץ ב-AES-256-GCM לפני שהוא נכתב לאחסון. תג האימות מזהה שינויים, ואחסון שהועתק מכיל טקסט מוצפן במקום המדיה המקורית. אימות AES-GCM ושם הקובץ הדטרמיניסטי של האינדקס מאפשרים לבוחן במצב לא מקוון לבדוק מפתחות כספת מועמדים, ולכן תבנית חזקה וגבול המכשיר הנעול עדיין חשובים.

סיכוני אובדן נתונים

משתמשי SPV מדווחים לעיתים קרובות על איבוד תמונות לאחר עדכוני אפליקציה, שדרוגי iOS, או מעברי מכשיר. מכיוון שהקבצים מאוחסנים לא מוצפנים ב-sandbox, הם כפופים לאותם סיכוני אובדן נתונים כמו כל נתוני אפליקציה אחרים. אין מנגנון שחזור מעבר לקבצים עצמם: אם iOS מנקה את ה-sandbox, התמונות נעלמות לנצח.

לפורמט המיכל המוצפן של Vaultaire יש גרסאות, כדי שישרוד עדכוני אפליקציה. ביטוי השחזור הייעודי בן תשע המילים גוזר מפתח למעטפת שחזור מוצפנת; הוא אינו BIP-39. אחרי התקנה מחדש או אובדן מכשיר, השחזור דורש גם את רשומות הגיבוי המוצפנות המתאימות ב-CloudKit. לכן גיבוי iCloud הוא העותק של הנתונים, והביטוי הוא פרט הגישה שפותח את מניפסט השחזור שלו.

פשטות מול אבטחה: פשרה כוזבת

המשיכה של SPV היא פשטותו, ממשק נקי עם ארגון תמונות בסיסי מאחורי PIN. הטיעון המשתמע הוא שאבטחה אמיתית מורכבת ומיותרת לרוב המשתמשים. המסגרת הזו מטעה. מורכבות ההצפנה מוסתרת לחלוטין מהמשתמש. ממשק Vaultaire פשוט באותה מידה כמו SPV: צייר תבנית, ראה קבצים. המנגנון הקריפטוגרפי פועל בשקט מתחת.

השאלה האמיתית אינה "האם אני צריך הצפנה?" אלא "למה אבחר באפליקציה שלא מצפינה?" אם שתי אפליקציות מציעות את אותה חוויית משתמש, אך אחת מצפינה קבצים והשנייה לא, אין סיבה רציונלית לבחור באפשרות הלא מוצפנת.

על מה משתמשי SPV מתלוננים

תלונות נפוצות מביקורות ב-App Store, וכיצד Vaultaire מטפלת בכל אחת מהן.

פשוט, אבל בלי הצפנה

"גיליתי בדרך הקשה ש-SPV בכלל לא מצפין כלום. זו רק תיקייה נעולה."

הגישה של Vaultaire: כל קובץ מוצפן ב-AES-256-GCM עם מפתח כספת ומפתח ראשי נפרדים. פשטות הממשק לא פוגעת בחוזק ההצפנה שמתחתיו.

פרסומות הורסות את החוויה

"באנרים בתחתית, פרסומות קופצות כשעוברים בין אלבומים. הפרעות בלי סוף."

הגישה של Vaultaire: אין פרסומות באף רמה. הגרסה החינמית כוללת הצפנה, נעילת תבנית וייבוא מהמצלמה, בלי שום פרסום.

תמונות נעלמו

"פתחתי את האפליקציה אחרי עדכון iOS והאלבומים שלי היו ריקים. בלי אזהרה, בלי גיבוי, פשוט נעלמו."

הגישה של Vaultaire: Vaultaire משתמשת במכל מוצפן עם ניהול גרסאות. ביטוי שחזור ייעודי יכול לפתוח מניפסט שחזור מוצפן ב-CloudKit במכשיר תואם, כל עוד רשומות הגיבוי המתאימות זמינות.

אין דרך לשחזר תמונות אחרי איפוס

"נאלצתי לאפס את הטלפון ואיבדתי הכול ב-SPV. אין אפשרות שחזור או גיבוי."

הגישה של Vaultaire: ביטוי ייעודי בן תשע מילים גוזר מפתח שחזור למניפסט מוצפן. הפעל את גיבוי iCloud כדי שרשומות הקבצים המוצפנים שדרושות אחרי איפוס המכשיר יהיו זמינות.

לא באמת מאובטח

"הילד שלי גילה את ה-PIN אחרי שראה אותי מקליד פעם אחת. התמונות היו ממש שם, בלי שכבה שנייה."

הגישה של Vaultaire: התבנית גוזרת את מפתח הכספת, שמאמת את האינדקס המוצפן ופותח את המפתח הראשי האקראי שלו. ב-Pro, תבנית כפייה נפרדת יכולה לפתוח את הכספת שהוקצתה לה ולהסיר את שאר האינדקסים המקומיים ומיפויי השחזור. מכל האפליקציה עדיין חושף קבצים מוצפנים, ובוחן יכול להעריך כמה כספות מכילות קבצים, אבל לא את תוכן הכספת בצורה קריאה בלי המפתחות הנדרשים.

שורה תחתונה

SPV מגנה על תמונות בעזרת PIN, והקבצים עצמם לא מוצפנים בצופן סטנדרטי. Vaultaire משתמש בתבנית מצוירת וב-PBKDF2 כדי לגזור את המפתח המקומי שפותח מפתח ראשי אקראי נפרד להצפנת קבצים ב-AES-256-GCM. עותק נעול של מיכל האפליקציה לא מכיל קבצים קריאים בלי המפתחות הנדרשים. תוקף שפורץ לאפליקציה או למכשיר בזמן שהכספת פתוחה נמצא מחוץ להגנה הזו.