Vaultaire vs Safe Lock

Functievergelijking

Vaultaire: 17/17-functies. Safe Lock: 5/17 functies (1 gedeeltelijk).

Prijsvergelijking

Cloudback-up zonder codering

Safe Lock biedt cloudback-up als premiumfunctie. Dit klinkt als een verbetering van de gegevensveiligheid, totdat je onderzoekt waarvan daadwerkelijk een back-up wordt gemaakt. De foto's worden zonder end-to-end-codering naar de cloudopslag geüpload. De cloudprovider kan ze lezen. Een aanvaller die het cloudaccount in gevaar brengt, kan deze bekijken. Een dagvaarding aan de cloudprovider kan deze verkrijgen. De back-upfunctie maakt een tweede kopie van uw privéfoto's op een locatie met zwakkere toegangscontroles dan uw apparaat.

Vaultaire codeert bestanden voordat ze het apparaat verlaten. iCloud-back-up verzendt alleen AES-256-GCM-cijfertekst. ZXQTERM0065De servers van ZXQ slaan gecodeerde blobs op. Een gecompromitteerd iCloud-account onthult niets leesbaars. Een dagvaarding retourneert cijfertekst. De back-up verbetert de duurzaamheid van de gegevens zonder de vertrouwelijkheid van de gegevens aan te tasten. Dit is de juiste manier om cloudback-up voor gevoelige gegevens te implementeren.

-PIN vs. Patroon als authenticatie

Safe Lock gebruikt een numerieke pincode voor toegangscontrole. Een 4-cijferige pincode heeft 10.000 mogelijke combinaties. Een pincode van 6 cijfers heeft 1.000.000. Dit zijn kleine toetsruimten die kwetsbaar zijn voor brute-force-aanvallen. Wat nog belangrijker is, is dat de pincode alleen toegang geeft tot de gebruikersinterface van de app; er wordt geen coderingssleutel uit afgeleid. De pincode is een slot op een deur; breek het deurkozijn (toegang tot het bestandssysteem) en het slot is niet relevant. Het visuele patroon van

Vaultaire heeft een tweeledig doel: het authenticeert de gebruiker en leidt de coderingssleutel af via HKDF-SHA256. De sleutelruimte van het patroon is aanzienlijk groter dan die van een numerieke pincode, en cruciaal is dat het patroon niet alleen maar een toegangspoort is. Zonder het juiste patroon kan de juiste coderingssleutel niet worden berekend en blijven de gegevens gecodeerde tekst. Het authenticatiemechanisme en de cryptografische bescherming zijn hetzelfde.

Gegevensportabiliteit

Safe Lock-gebruikers melden dat ze foto's zijn kwijtgeraakt tijdens apparaatoverdrachten, iOS-updates en het opnieuw installeren van apps. Zonder gecodeerde back-up bestaan ​​de verborgen foto's alleen in de lokale sandbox van de app. Wanneer die sandbox wordt verwijderd (door verwijdering, een mislukte update of het wissen van een apparaat), zijn de foto's definitief verdwenen. Er is geen herstelmechanisme, geen exportpad dat de privacy beschermt en geen manier om gegevens veilig tussen apparaten te migreren.

Vaultaire biedt meerdere paden voor gegevensportabiliteit. Gecodeerde iCloud-back-up zorgt voor automatische apparaatmigratie. De herstelzin BIP-39 maakt handmatig kluisherstel op elk apparaat mogelijk. Met het gecodeerd delen van kluis kunt u kluizen overbrengen tussen gebruikers of apparaten met end-to-end-codering. De gegevens zijn draagbaar omdat ze gecodeerd zijn: u kunt cijfertekst overal naartoe verplaatsen zonder de vertrouwelijkheid in gevaar te brengen.

De afwezigheid van dwang Functies

Safe Lock biedt geen dwangkluis, geen plausibel ontkenningsmechanisme en geen manier om uw gegevens onder dwang te beschermen. Als iemand je dwingt de app te ontgrendelen, is elke verborgen foto direct zichtbaar. Er is geen secundaire kluis die kan worden opgeofferd, geen trigger die gevoelige gegevens wist, en geen manier om aan te tonen dat u niets te verbergen heeft als u dat wel doet.

Vaultaire's dwangkluis is precies voor dit scenario ontworpen. Een afzonderlijk patroon opent een lokkluis terwijl het sleutelmateriaal van de echte kluis stilletjes wordt vernietigd. De aanvaller ziet een kluis met onschadelijke inhoud. De gevoelige kluis wordt permanent ontoegankelijk. Er is geen forensisch spoor dat er een andere kluis bestond, omdat het sleutelmateriaal verdwenen is. Dit is een plausibele ontkenning die op cryptografisch niveau is geïmplementeerd.