Vaultaire vs Secret Photo Vault

機能比較

Vaultaire：17/17項目。Secret Photo Vault：5/17項目。

料金比較

パスコード vs. 暗号鍵

Secret Photo Vaultはパスコードの設定を求める。そのパスコードはアプリのインターフェースへのアクセスを制限する。何も暗号化しない。パスコードはアクセス制御の仕組みであり、暗号のプリミティブではない。その後ろのファイルは元の形式のままアプリのサンドボックスディレクトリに保存される。区別は重要だ：アクセス制御は別の経路でデータにアクセスすることで回避できる。暗号鍵は回避できない。なぜなら鍵なしでは、データは読み取れる形式で存在しないからだ。

Vaultaireのパターンロックはアクセスゲートではなく、鍵導出関数のシードだ。視覚的パターンはPBKDF2-HMAC-SHA512を通じて処理され256ビットの暗号鍵を生成する。その鍵でAES-256-GCMを使って各ファイルを個別に暗号化する。正しいパターンなしでは正しい鍵を導出できず、データは暗号文のままだ。

ファイルシステムの可視性

ボールトアプリが暗号化なしでファイルを保存する場合、それらはiOSファイルシステムを読めるツールから可視だ。デバイスをMacに接続し、iTunesまたはFinderを開いて、アプリのドキュメントディレクトリを閲覧する。写真はそこにある――元のコンテンツそのままのJPEG、PNG、MOVファイルだ。フォレンジック調査官はパスコードを解析する必要がない。バックアップまたはデバイスから直接ファイルを読むだけだ。

Vaultaireはディスクに暗号文のみを書き込む。各ファイルはユニークな初期化ベクトルと認証タグを持つ暗号化データのブロブだ。ファイルシステムを閲覧しても認識できるものは何もない――画像ヘッダーなし、動画コーデックなし、読み取れるメタデータなし。復号鍵なしではファイルは不透明だ。

データ損失の防止

Secret Photo Vaultは隠し写真のバックアップ機能を提供しない。デバイスの紛失、iOSアップデートの失敗、工場出荷時リセットは永久なデータ損失をもたらす。これは構造的な問題だ：暗号化なしでは、データをクラウドサービスに安全にバックアップする方法がない。なぜならバックアップが暗号化されていない写真をクラウドプロバイダに露出させるからだ。アプリはパラドックスに陥っている――ディスク上のデータを守れず、オフデバイスに安全にバックアップもできない。

Vaultaireはバックアップ前に暗号化することでこれを解決する。iCloudバックアップは暗号化ブロブのみを送信する。Appleが見るのは暗号文であり写真ではない。リカバリーフレーズは独立した復元経路を提供する。バックアップがエンドツーエンドで暗号化されれば、デバイス故障によるデータ損失は解決済みの問題だ。

パスワードリカバリーの限界

Secret Photo Vaultのパスコードを忘れると、二者択一の結果に直面する：アプリにリカバリーメカニズムがある場合（開発者がデータにアクセスできることを意味し、目的を損なう）か、ない場合（データが永久に失われることを意味する）だ。ほとんどのパスコードベースのアプリは後者を選択し、ユーザーに救済手段を残さない。これは強固なセキュリティから生まれた設計上の選択ではなく、適切な鍵管理システムがないことの結果だ。

Vaultaireはボールト作成時にBIP-39リカバリーフレーズを提供する。これは暗号通貨の世界から生まれた標準で、数十億ドルの価値で実証済みだ。リカバリーフレーズは開発者が一切アクセスすることなく暗号鍵を再構築できる。Zero Knowledgeリカバリー：あなたはデータを取り戻せるが、他の誰も取り戻せない。