Vaultaire vs Secret Photo Vault
Secret Photo Vault koristi pristupni kod za zaključavanje fotogalerije. Vaultaire koristi uzorak za generiranje ključa za enkripciju koji štiti datoteke na hardverskoj razini.
Usporedba značajki
| Značajka | Vaultaire | Secret Photo Vault |
|---|---|---|
| Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke | ✓ | ✗ |
| Hardverski ključevi Secure EnclaveKljučevi generirani i pohranjeni u hardveru | ✓ | ✗ |
| Uzorni zaključavač (ne PIN)Vizualni uzorak izvodi ključ za enkripciju | ✓ | ✗ |
| Više neovisnih trezoraOdvojeni šifrirani spremnoci | ✓ | ✗ |
| Trezor za nuždu (uništavanje pri pokretanju)Uvjerljivo poricanje pod prisilom | ✓ | ✗ |
| Arhitektura s nultim znanjemProgramer ne može pristupiti vašim podacima | ✓ | ✗ |
| Šifrirana sigurnosna kopija iCloudSigurnosna kopija ostaje šifrirana u mirovanju | ✓ | ✗ |
| Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja čistog teksta | ✓ | ✗ |
| Oporavna frazaMnemonička fraza BIP-39 za oporavak trezora | ✓ | ✗ |
| Bez biometrije (namjerno)Ne može se prisiliti putem FaceID/TouchID | ✓ | ✗ |
| Podrška za fotografije, videozapise i datotekePohranite bilo koju vrstu datoteke | ✓ | ✓ |
| Optimizacija medija (HEIC/HEVC)Učinkovita pohrana Apple medijskih formata | ✓ | ✗ |
| Besplatna razinaUpotrebljivo bez plaćanja | ✓ | ✓ |
| Bez oglasa u besplatnoj raziniBesplatna verzija bez oglasa | ✓ | ✗ |
| Uvoz putem dijeljenja iOSUvoz datoteka iz bilo koje aplikacije | ✓ | ✓ |
| Snimanje kameromFotografirajte izravno u šifrirani prostor za pohranu | ✓ | ✓ |
| Zadani rad bez mrežeBez mreže, podaci ne napuštaju uređaj | ✓ | ✗ |
Vaultaire: 17/17 značajki. Secret Photo Vault: 5/17 značajki.
Usporedba cijena
Vaultaire
- 1 trezor, 100 datoteka
- Uzorni zaključavač, enkripcija AES-256
- Uvoz s kamere i fotografija
- Bez oglasa
- Neograničeni trezori i datoteke
- Trezor za nuždu
- Sigurnosna kopija iCloud i dijeljenje trezora
- Sve Pro značajke, ušteda 58 %
- Sve Pro značajke zauvijek
Secret Photo Vault
- Osnovne značajke s oglasima
- Pristup zaštićen lozinkom
- Uklanjanje oglasa
- Dodatne značajke
- Isto kao mjesečno, godišnji popust
Pristupni kod vs. ključ za enkripciju
Secret Photo Vault traži od vas da postavite pristupni kod. Taj pristupni kod blokira pristup sučelju aplikacije. Ne šifrira ništa. Pristupni kod je mehanizam kontrole pristupa, ne kriptografski primitiv. Datoteke iza njega ostaju u izvornom formatu pohranjene u sandboxiranom direktoriju aplikacije. Razlika je važna: kontrolu pristupa moguće je zaobići pristupanjem podacima drugim putem. Ključ za enkripciju ne može se zaobići jer bez njega podaci ne postoje u čitljivom obliku.
Uzorni zaključavač Vaultairea nije pristupna barijera: to je sjeme za funkciju izvođenja ključa. Vaš vizualni uzorak obrađuje se kroz PBKDF2-HMAC-SHA512 za stvaranje 256-bitnog ključa za enkripciju. Taj ključ koristi se s AES-256-GCM za šifriranje svake datoteke pojedinačno. Bez ispravnog uzorka nije moguće izvesti ispravni ključ i podaci ostaju šifriranim tekstom.
Vidljivost datotečnog sustava
Kada trezorska aplikacija pohranjuje datoteke bez enkripcije, te su datoteke vidljive svakom alatu koji može čitati iOS datotečni sustav. Spojite uređaj na Mac, otvorite iTunes ili Finder i pregledajte direktorij dokumenata aplikacije. Fotografije su tamo odmah, JPEG, PNG, MOV datoteke s originalnim sadržajem netaknutim. Forenzički istražitelj ne treba provaliti nijedan pristupni kod: jednostavno čita datoteke iz sigurnosne kopije ili izravno s uređaja.
Vaultaire na disk zapisuje samo šifrirani tekst. Svaka datoteka je blob šifriranih podataka s jedinstvenim inicijalizacijskim vektorom i autentifikacijskom oznakom. Pregledavanje datotečnog sustava ne otkriva ništa prepoznatljivo: nema zaglavlja slika, nema video kodeka, nema čitljivih metapodataka. Datoteke su neprozirne bez ključa za dešifriranje.
Sprečavanje gubitka podataka
Secret Photo Vault ne pruža nikakav mehanizam sigurnosne kopije za skrivene fotografije. Gubitak uređaja, neuspjeh ažuriranja iOS-a ili vraćanje na tvorničke postavke dovode do trajnog gubitka podataka. Ovo je strukturni problem: bez enkripcije ne postoji siguran način za sigurnosno kopiranje podataka u uslugu oblaka jer bi sigurnosna kopija otkrila nešifrirane fotografije davatelju oblaka. Aplikacija je zarobljena u paradoksu: ne može zaštititi podatke na disku i ne može ih sigurno sigurnosno kopirati izvan uređaja.
Vaultaire rješava ovaj problem enkripcijom prije sigurnosnog kopiranja. Sigurnosna kopija iCloud prenosi samo šifrirane blobove. Apple vidi šifrirani tekst, ne fotografije. Vaša oporavna fraza pruža neovisni put oporavka. Gubitak podataka pri kvaru uređaja riješen je problem kada je sigurnosna kopija šifrirana end-to-end.
Ograničenja oporavka lozinke
Zaboravite pristupni kod Secret Photo Vaulta i suočavate se s binarnim ishodom: ili aplikacija ima mehanizam spašavanja (što znači da programer može pristupiti vašim podacima, čime se cijela svrha poništava), ili nema (što znači da su vaši podaci trajno izgubljeni). Većina aplikacija temeljenih na pristupnom kodu bira drugu mogućnost. To nije projektna odluka temeljena na jakoj sigurnosti: to je posljedica nedostatka ispravnog sustava upravljanja ključevima.
Vaultaire pruža oporavnu frazu BIP-39 pri stvaranju trezora. Ovo je standard iz svijeta kriptovaluta, provjeren na milijardama dolara vrijednosti. Oporavna fraza može rekonstruirati vaš ključ za enkripciju bez da programer ikada ima pristup. Oporavak s nultim znanjem: varate svoje podatke natrag, nitko drugi ne dobiva.
Na što se žale korisnici Secret Photo Vaulta
"Samo lozinka na mapi."
Pristup Vaultairea: Vaultaire ne štiti mape lozinkom. Šifrira svaku datoteku pojedinačno pomoću AES-256-GCM. Uzorak nije lozinka: to je sjeme za hardverski poduprt ključ za enkripciju.
"Datoteke vidljive putem iTunes."
Pristup Vaultairea: Datoteke na disku su šifrirani tekst AES-256-GCM. Spajanje na iTunes ili drugi preglednik datoteka otkriva šifrirane blobove. Nema zaglavlja slika, nema čitljivog sadržaja, nema propuštanja metapodataka.
"Stalni oglasi."
Pristup Vaultairea: Nula oglasa u svim razinama. Nema SDK-ova za oglase u binarnoj datoteci. Nema mrežnih poziva prema oglasnoj infrastrukturi. Privatnost i oglasi su temeljno nespojivi.
"Nema sigurnosne kopije, sve izgubljeno."
Pristup Vaultairea: Šifrirana sigurnosna kopija iCloud čuva trezor pri promjenama i resetiranjima uređaja. Podaci su šifrirani prije napuštanja uređaja. Oporavna fraza BIP-39 pruža dodatnu sigurnosnu mrežu.
"Zaboravljena lozinka, nema oporavka."
Pristup Vaultairea: Oporavna fraza BIP-39 generirana pri stvaranju trezora. Dvanaest riječi koje mogu obnoviti cijeli trezor na bilo kojem uređaju, u bilo koje vrijeme.
Zaključak
Secret Photo Vault koristi pristupni kod za zaključavanje fotogalerije. Vaultaire koristi nacrtani uzorak za generiranje kriptografskog ključa koji šifrira svaku datoteku pomoću AES-256-GCM. Pristupni kod Secret Photo Vaulta je pristupna barijera: datoteke iza nje nisu individualno šifrirane. Datoteke Vaultairea su šifrirane u mirovanju i nečitljive bez ispravnog ključa, čak i s punim pristupom uređaju.
Pročitajte cijelu recenziju Secret Photo Vaulta →
Ključevi za enkripciju, ne pristupni kodovi
Pristupni kod zaključava vrata. Ključ za enkripciju čini sadržaj nečitljivim. Vaultaire koristi AES-256-GCM s hardverskim ključevima, tako da su vaše datoteke zaštićene kriptografijom, ne kontrolom pristupa.
Preuzmi Vaultaire besplatno