Vaultaire vs Safe Lock

機能比較

Vaultaire：17/17項目。Safe Lock：5/17項目（1つは部分対応）。

料金比較

暗号化なしのクラウドバックアップ

Safe Lockはプレミアム機能としてクラウドバックアップを提供する。データの安全性が向上するように聞こえる――実際にバックアップされているものを調べるまでは。写真はエンドツーエンド暗号化なしでクラウドストレージにアップロードされる。クラウドプロバイダは読める。クラウドアカウントを侵害した攻撃者も閲覧できる。クラウドプロバイダへの召喚状でも取得できる。バックアップ機能はデバイスよりも弱いアクセス制御の場所に、プライベートな写真の二番目のコピーを作る。

Vaultaireはファイルがデバイスを離れる前に暗号化する。iCloudバックアップはAES-256-GCMの暗号文のみを送信する。Appleのサーバーには暗号化ブロブが保存される。侵害されたiCloudアカウントからは読み取れるものは何もない。召喚状が返すのは暗号文だ。バックアップはデータの機密性を損なうことなくデータの耐久性を向上させる。機密データのクラウドバックアップを実装する正しい方法だ。

認証としてのPIN vs. パターン

Safe Lockはアクセス制御に数字PINを使用する。4桁のPINの組み合わせは10,000通り、6桁は1,000,000通りだ。ブルートフォース攻撃に対して脆弱な小さな鍵空間だ。さらに重要なことに、PINはアプリのUIへのアクセスを制限するだけで、暗号鍵を導出しない。PINはドアの鍵だ；ドア枠を壊して（ファイルシステムにアクセスして）しまえば、鍵は無意味だ。

Vaultaireの視覚的パターンは二重の目的を果たす：ユーザーを認証し、PBKDF2-HMAC-SHA512を通じて暗号鍵を導出する。パターンの鍵空間は数字PINよりも大幅に大きく、そして重要なことに、パターンは単なるアクセスゲートではない。正しいパターンなしでは正しい暗号鍵を計算できず、データは暗号文のままだ。認証メカニズムと暗号的保護は同一のものだ。

データポータビリティ

Safe Lockのユーザーはデバイス移行、iOSアップデート、アプリの再インストールで写真を失ったと報告している。暗号化バックアップなしでは、隠した写真はアプリのローカルサンドボックスにしか存在しない。そのサンドボックスが削除されると――アンインストール、失敗したアップデート、デバイスのワイプによって――写真は永久に消える。リカバリーメカニズムも、プライバシーを保持するエクスポート経路も、デバイス間でデータを安全に移行する手段もない。

Vaultaireは複数のデータポータビリティ経路を提供する。暗号化iCloudバックアップが自動デバイス移行を処理する。BIP-39リカバリーフレーズが任意のデバイスでの手動ボールト復元を可能にする。暗号化ボールト共有によりエンドツーエンド暗号化でユーザーまたはデバイス間でボールトを転送できる。データが暗号化されているからこそポータブルだ――機密性を損なうことなく暗号文をどこにでも移動できる。

緊急保護機能の不在

Safe Lockには緊急ボールトも、もっともらしい否認可能性の仕組みも、強制下でデータを守る手段も存在しない。アプリを強制的に開かせられると、隠した写真がすべて即座に閲覧可能になる。犠牲にできる別のボールトも、機密データを消去するトリガーも、隠すものがないと示す方法も一切ない。

Vaultaireの緊急ボールトはまさにこのシナリオのために設計されている。別のパターンを入力するとおとりボールトが開き、同時に本物のボールトの鍵素材が密かに破壊される。攻撃者には無害なコンテンツのボールトが表示されるだけだ。機密ボールトは永久にアクセス不能になる。鍵素材が消滅しているため、別のボールトが存在したというフォレンジック痕跡は残らない。暗号レベルで実装されたもっともらしい否認可能性だ。