Vaultaire vs Safe Lock

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. Safe Lock: 5/17 caratteristiche (1 parziale).

Confronto prezzi

Backup nel cloud senza crittografia

Safe Lock offre il backup su cloud come funzionalità premium. Sembra un miglioramento della sicurezza dei dati, finché non si esamina ciò di cui viene effettivamente eseguito il backup. Le foto vengono caricate nell'archivio cloud senza crittografia end-to-end. Il fornitore di servizi cloud può leggerli. Un utente malintenzionato che compromette l'account cloud può visualizzarli. Un mandato di comparizione al fornitore di servizi cloud può ottenerli. La funzione di backup crea una seconda copia delle tue foto private in una posizione con controlli di accesso più deboli rispetto al tuo dispositivo.

Vaultaire crittografa i file prima che lascino il dispositivo. Il backup iCloud trasmette solo testo cifrato AES-256-GCM. I server di Apple archiviano BLOB crittografati. Un account iCloud compromesso non rivela nulla di leggibile. Un mandato di comparizione restituisce un testo cifrato. Il backup migliora la durabilità dei dati senza comprometterne la riservatezza. Questo è il modo corretto per implementare il backup nel cloud per i dati sensibili.

PERNO vs. Modello come autenticazione

Safe Lock utilizza un PIN numerico per il controllo degli accessi. Un PIN di 4 cifre ha 10.000 combinazioni possibili. Un PIN di 6 cifre ha 1.000.000. Si tratta di piccoli spazi delle chiavi, vulnerabili agli attacchi di forza bruta. Ancora più importante, il PIN consente solo l'accesso all'interfaccia utente dell'app, non deriva una chiave di crittografia. Il PIN è la serratura di una porta; rompere il telaio della porta (accedere al file system) e la serratura è irrilevante. Il modello visivo di

Vaultaire ha un duplice scopo: autentica l'utente e deriva la chiave di crittografia tramite HKDF-SHA256. Lo spazio delle chiavi del pattern è sostanzialmente più grande di un PIN numerico e, cosa fondamentale, il pattern non è solo una porta di accesso. Senza il modello corretto, non è possibile calcolare la chiave di crittografia corretta e i dati rimangono testo cifrato. Il meccanismo di autenticazione e la protezione crittografica sono la stessa cosa.

Portabilità dei dati

Safe Lock segnalano la perdita di foto durante i trasferimenti del dispositivo, gli aggiornamenti iOS e la reinstallazione delle app. Senza backup crittografato, le foto nascoste esistono solo nella sandbox locale dell'app. Quando la sandbox viene eliminata, tramite disinstallazione, aggiornamento non riuscito o cancellazione del dispositivo, le foto scompaiono definitivamente. Non esiste alcun meccanismo di ripristino, nessun percorso di esportazione che preservi la privacy e nessun modo per migrare i dati in modo sicuro tra i dispositivi.

Vaultaire fornisce più percorsi di portabilità dei dati. Il backup crittografato iCloud gestisce la migrazione automatica del dispositivo. La frase di ripristino BIP-39 consente il ripristino manuale del vault su qualsiasi dispositivo. La condivisione dei depositi crittografati consente di trasferire depositi tra utenti o dispositivi con crittografia end-to-end. I dati sono portatili perché crittografati: puoi spostare il testo cifrato ovunque senza compromettere la riservatezza.

Assenza di coercizione Funzionalità

Safe Lock non fornisce alcun sistema di coercizione, nessun meccanismo di negazione plausibile e nessun modo per proteggere i tuoi dati sotto coercizione. Se qualcuno ti obbliga a sbloccare l'app, ogni foto nascosta è immediatamente visibile. Non esiste un deposito secondario che possa essere sacrificato, nessun trigger che cancelli i dati sensibili e nessun modo per dimostrare che non hai nulla da nascondere quando lo fai. Il caveau di coercizione di

Vaultaire è progettato esattamente per questo scenario. Un modello separato apre una cripta esca mentre distrugge silenziosamente il materiale chiave della vera cripta. L'aggressore vede un caveau dal contenuto innocuo. Il deposito sensibile diventa permanentemente inaccessibile. Non c'è traccia forense dell'esistenza di un altro caveau, perché il materiale della chiave è scomparso. Questa è una negabilità plausibile implementata a livello crittografico.