Vaultaire vs SPV Photo Vault

機能比較

SPV by SUSPENDED APPS has 68K ratings and a 4.6-star average. Here is how it compares to Vaultaire across 17のセキュリティ・プライバシー機能.

料金比較

PINとパターンのセキュリティ比較

SPVは標準的な数字PINでアプリをロックする。4桁のPINは10,000通り、6桁は100万通りの組み合わせがある。自動化ツールがすべての組み合わせを数秒でテストできると考えると、大きく聞こえる数字も小さく見える。さらに重要なことに、PINはアプリへのアクセスを制限するだけで、何も暗号化しない。PINを回避すれば（バックアップツール、ジェイルブレイク、フォレンジック抽出で）すべてのファイルがすぐに読み取れる。

Vaultaireのパターンは単なるアクセスゲートではなく、鍵導出関数への入力だ。パターンはSecure Enclaveのハードウェア鍵と組み合わさってAES-256-GCM暗号鍵を生成する。この鍵なしでは読むべきファイルがない。パターン空間も数字PINより大幅に広く、格子上に描かれたパターンを盗み見るのは数字を打つのを見るよりも難しい。

暗号化の不在

SPVは写真と動画をアプリのiOSサンドボックスに元の形式で保存する。サンドボックスはOSレベルで他のアプリからある程度の隔離を提供するが、物理的なアクセスのシナリオに対する保護を提供しない。デバイスのファイルシステムにアクセスできる者――iTunesバックアップ、フォレンジックツール、ジェイルブレイクを通じて――はSPVが保護すると主張するすべてのファイルを読み取れる。

Vaultaireはストレージに書き込む前に各ファイルをAES-256-GCMで個別に暗号化する。暗号化ブロブは改ざんを検出する認証タグを含む。ファイルシステムへの完全なアクセスがあっても、攻撃者が見るのは特定のデバイスのSecure Enclaveにある特定のパターンから導出した鍵なしでは復号できないランダムに見えるデータのみだ。

データ損失のリスク

SPVユーザーはアプリのアップデート、iOSのアップグレード、デバイス移行後に写真を失ったと頻繁に報告している。ファイルがサンドボックスに暗号化されずに保存されているため、他のアプリデータと同じデータ損失リスクにさらされる。ファイル自体以外のリカバリーメカニズムはない――iOSがサンドボックスをクリーンアップするかアプリがリセットされると、写真は永久に消える。

Vaultaireの暗号化コンテナ形式は耐久性を考慮して設計されている。コンテナ構造がアプリのバージョンから独立しているため、アプリのアップデートを生き延びる。BIP-39リカバリーフレーズにより、新しいデバイスでまたは完全な再インストール後もアクセスを復元できる。iCloudバックアップ（Pro）はエンドツーエンド暗号化クラウドストレージで追加の安全網を加える。

シンプルさ vs. セキュリティ：誤ったトレードオフ

SPVの魅力はそのシンプルさだ――PINの背後に基本的な写真整理機能があるクリーンなインターフェース。暗黙の主張は本物のセキュリティは複雑で大多数のユーザーには不要だというものだ。この枠組みは誤解を招く。暗号化の複雑さはユーザーから完全に隠れている。Vaultaireのインターフェースも同様にシンプルだ：パターンを描けばファイルが見える。暗号の機械は静かに裏で動いている。

本当の問いは「暗号化は必要か？」ではなく「なぜ暗号化しないアプリを選ぶのか？」だ。二つのアプリが同じユーザー体験を提供していて、一方がファイルを暗号化し他方がしないならば、暗号化されていない選択肢を選ぶ合理的な理由はない。セキュリティは後付けで加える機能ではなく、構築するかしないかの基盤だ。