Vaultaire vs Secret Photo Vault

Funkciók összehasonlítása

Vaultaire: 17/17 funkció. Secret Photo Vault: 5/17 funkció.

Árak összehasonlítása

Jelkód vagy titkosítási kulcs

A Secret Photo Vault arra kér, hogy állíts be egy jelkódot. Ez a jelkód az alkalmazás felületéhez való hozzáférést zárja. Semmit nem titkosít. A jelkód hozzáférés-szabályozási mechanizmus, nem kriptográfiai primitív. A mögötte lévő fájlok eredeti formátumukban maradnak az alkalmazás sandboxkönyvtárában. A különbség számít: a hozzáférés-szabályozás megkerülhető, ha valaki más úton fér hozzá az adatokhoz. A titkosítási kulcs nem kerülhető meg, mert nélküle az adat nem létezik olvasható formában.

A Vaultaire mintazára a kriptográfiai hozzáférési út része, nem csak egy felületi kapu. A PBKDF2-HMAC-SHA512 a vizuális mintát egy eszközszintű sóval kombinálja, és 256 bites széfkulcsot származtat belőle. Ez a kulcs hitelesíti a titkosított indexet, és kicsomagol egy külön, véletlenszerű mesterkulcsot, amely az AES-256-GCM fájltitkosítást végzi. Érvényes feloldás vagy helyreállítási út nélkül az adat titkosított szöveg marad.

Láthatóság a fájlrendszerben

Ha egy széfalkalmazás titkosítás nélkül tárolja a fájlokat, azok láthatók minden olyan eszköz számára, amely olvassa az iOS fájlrendszerét. Csatlakoztasd az eszközt egy Machez, nyisd meg az iTunes-t vagy a Findert, és böngészd az alkalmazás dokumentumkönyvtárát. A fotók ott vannak: JPEG-, PNG- és MOV-fájlok, érintetlen eredeti tartalommal. Egy törvényszéki vizsgálónak semmilyen jelkódot nem kell feltörnie; egyszerűen kiolvassa a fájlokat a mentésből vagy közvetlenül az eszközről.

A Vaultaire titkosított indexeket, fájlfejléceket, bélyegképeket és tartalmat ír a tárolójába. Minden AES-256-GCM érték tartalmaz egy noncet és egy hitelesítő címkét. A fájlrendszer böngészése nem fed fel olvasható képfejléceket, videótartalmat vagy felhasználói metaadatokat, a fájlnevek, a darabszámok, a titkosított méretek, az időbélyegek és a tárhelyhasználat viszont így is elárulhatják a szerkezetet.

Az adatvesztés megelőzése

A Secret Photo Vault nem kínál mentést a rejtett fotókhoz. Az eszköz elvesztése, egy sikertelen iOS-frissítés vagy a gyári visszaállítás végleges adatvesztéssel jár. Ez szerkezeti probléma: titkosítás nélkül nincs biztonságos mód az adatok felhőbe mentésére, mert a mentés a felhőszolgáltató elé tárná a titkosítatlan fotókat. Az alkalmazás csapdában van: sem a lemezen nem tudja megvédeni az adatokat, sem biztonságosan elmenteni őket az eszközön kívülre.

A Vaultaire ezt a kockázatot úgy csökkenti, hogy mentés előtt titkosít. A CloudKit olvasható fotók helyett titkosított szöveget kap, az Apple viszont továbbra is láthatja a rekordok számát, méretét, időzítését és a fiók metaadatait. Egy saját helyreállítási kifejezés nyitja meg a titkosított helyreállítási jegyzéket. A visszaállításhoz továbbra is kellenek a hozzá tartozó CloudKit-rekordok, így a mentés csökkenti az eszközvesztés kockázatát, de nem garantálja a helyreállítást.

A jelszó-helyreállítás korlátai

Ha elfelejted a Secret Photo Vault jelkódodat, két kimenetel lehetséges: vagy van az alkalmazásban helyreállítási mechanizmus (ami azt jelenti, hogy a fejlesztő hozzáfér az adataidhoz, és ez értelmetlenné teszi az egészet), vagy nincs (ami azt jelenti, hogy az adataid végleg elvesztek). A legtöbb jelkódos alkalmazás az utóbbit választja, és a felhasználók tehetetlenek maradnak. Ez nem az erős biztonságból fakadó tervezési döntés, hanem annak következménye, hogy nincs megfelelő kulcskezelési rendszer.

A Vaultaire a széf létrehozásakor egy saját, kilencszavas helyreállítási mondatot hoz létre. Ez nem BIP-39, és nem egy 256 bites széfkulcsot kódol. A PBKDF2-HMAC-SHA512 a normalizált kifejezést 800 000 iteráción át dolgozza fel, és helyreállítási kulcsot származtat belőle, amely megnyit egy AES-GCM-mel titkosított kulcsborítékot. Új eszközön a visszaállításhoz a hozzá tartozó titkosított CloudKit-mentésrekordok is kellenek.