Vaultaire vs Secret Photo Vault

기능 비교

Vaultaire: 17/17 기능. Secret Photo Vault: 5/17 기능.

가격 비교

비밀번호 vs. 암호화 키

Secret Photo Vault에서는 비밀번호를 설정하라고 요청합니다. 해당 비밀번호는 앱 인터페이스에 대한 액세스를 차단합니다. 아무것도 암호화하지 않습니다. 비밀번호는 암호화 기본 요소가 아닌 액세스 제어 메커니즘입니다. 그 뒤에 있는 파일은 원래 형식으로 유지되며 앱의 샌드박스 디렉터리에 저장됩니다. 구별이 중요합니다. 다른 경로를 통해 데이터에 액세스하면 액세스 제어를 우회할 수 있습니다. 암호화 키가 없으면 데이터가 읽을 수 있는 형식으로 존재하지 않기 때문에 이를 우회할 수 없습니다.

Vaultaire의 패턴 잠금은 액세스 게이트가 아니며 키 파생 기능의 시드입니다. 시각적 패턴은 HKDF-SHA256을 통해 처리되어 256비트 암호화 키를 생성합니다. 해당 키는 AES-256-GCM와 함께 각 파일을 개별적으로 암호화하는 데 사용됩니다. 올바른 패턴이 없으면 올바른 키를 파생할 수 없으며 데이터는 암호문으로 유지됩니다.

파일 시스템 가시성

Vault 앱이 암호화 없이 파일을 저장하는 경우 해당 파일은 iOS 파일 시스템을 읽을 수 있는 모든 도구에 표시됩니다. 장치를 Mac에 연결하고 iTunes 또는 Finder를 열고 앱의 문서 디렉터리를 탐색합니다. 사진은 원본 콘텐츠가 그대로 유지된 JPEG, PNG, MOV 파일로 바로 거기에 있습니다. 법의학 조사관은 비밀번호를 해독할 필요가 없습니다. 그들은 단순히 백업이나 장치에서 직접 파일을 읽습니다.

Vaultaire는 암호문만 디스크에 씁니다. 각 파일은 고유한 초기화 벡터와 인증 태그가 있는 암호화된 데이터 덩어리입니다. 파일 시스템을 검색해 보면 이미지 헤더, 비디오 코덱, 읽을 수 있는 메타데이터 등 인식할 수 있는 것이 아무것도 없습니다. 파일은 암호 해독 키가 없으면 불투명합니다.

데이터 손실 방지

Secret Photo Vault는 숨겨진 사진에 대한 백업 메커니즘을 제공하지 않습니다. 장치 손실, iOS 업데이트 실패 또는 공장 초기화로 인해 데이터가 영구적으로 손실됩니다. 이는 구조적인 문제입니다. 암호화하지 않으면 데이터를 클라우드 서비스에 백업하는 안전한 방법이 없습니다. 백업으로 인해 암호화되지 않은 사진이 클라우드 공급자에게 노출되기 때문입니다. 앱은 역설에 갇혀 있습니다. 즉, 디스크의 데이터를 보호할 수 없고 장치 외부에 안전하게 백업할 수도 없습니다.

Vaultaire는 백업 전 암호화를 통해 이 문제를 해결합니다. iCloud 백업은 암호화된 Blob만 전송합니다. Apple는 사진이 아닌 암호문을 봅니다. 복구 문구는 독립적인 복원 경로를 제공합니다. 장치 오류로 인한 데이터 손실은 백업이 엔드투엔드 암호화되면 해결되는 문제입니다.

비밀번호 복구 제한 사항

Secret Photo Vault 비밀번호를 잊어버리면 두 가지 결과에 직면하게 됩니다. 즉, 앱에 복구 메커니즘이 있거나(개발자가 데이터에 액세스하여 목적을 달성할 수 있음을 의미) 그렇지 않습니다(데이터가 영구적으로 손실됨을 의미). 대부분의 비밀번호 기반 앱은 후자를 선택하므로 사용자는 의지할 곳이 없습니다. 이는 강력한 보안에서 탄생한 설계 선택이 아니라 적절한 키 관리 시스템이 없기 때문에 발생하는 결과입니다.

Vaultaire는 볼트 생성 시 BIP-39 복구 문구를 제공합니다. 이는 수십억 달러 가치에 걸쳐 전투 테스트를 거친 암호화폐 세계의 표준입니다. 복구 문구는 개발자가 액세스하지 않고도 암호화 키를 재구성할 수 있습니다. 영지식 복구: 귀하는 데이터를 복구할 수 있지만 다른 누구도 복구할 수 없습니다.