Vaultaire vs Secret Photo Vault

Functievergelijking

Vaultaire: 17/17-functies. Secret Photo Vault: 5/17 functies.

Prijsvergelijking

Toegangscode vs. Encryptiesleutel

Secret Photo Vault vraagt u om een toegangscode in te stellen. Die toegangscode geeft toegang tot de interface van de app. Het codeert niets. De toegangscode is een toegangscontrolemechanisme en geen cryptografisch primitief. De bestanden erachter blijven in hun oorspronkelijke formaat, opgeslagen in de sandbox-map van de app. Het onderscheid is van belang: een toegangscontrole kan worden omzeild door via een ander pad toegang te krijgen tot de gegevens. Een coderingssleutel kan niet worden omzeild, omdat de gegevens zonder deze niet in leesbare vorm bestaan.

Vaultaire's patroonslot is geen toegangspoort - het is de kiem voor een sleutelafleidingsfunctie. Uw visuele patroon wordt verwerkt via HKDF-SHA256 om een ​​256-bits coderingssleutel te produceren. Die sleutel wordt gebruikt met AES-256-GCM om elk bestand afzonderlijk te coderen. Zonder het juiste patroon kan de juiste sleutel niet worden afgeleid en blijven de gegevens cijfertekst.

Zichtbaarheid van bestandssysteem

Wanneer een kluis-app bestanden opslaat zonder versleuteling, zijn deze bestanden zichtbaar voor elk hulpmiddel dat het iOS-bestandssysteem kan lezen. Sluit het apparaat aan op een Mac, open iTunes of Finder en blader door de documentmap van de app. De foto's zijn daar: JPEG-, PNG-, MOV-bestanden met hun originele inhoud intact. Een forensisch onderzoeker hoeft geen toegangscode te kraken; ze lezen eenvoudigweg de bestanden van de back-up of het apparaat rechtstreeks.

Vaultaire schrijft alleen cijfertekst naar schijf. Elk bestand is een klodder gecodeerde gegevens met een unieke initialisatievector en authenticatietag. Bladeren door het bestandssysteem onthult niets herkenbaars: geen afbeeldingskoppen, geen videocodecs, geen leesbare metagegevens. De bestanden zijn ondoorzichtig zonder de decoderingssleutel.

Preventie van gegevensverlies

Secret Photo Vault biedt geen back-upmechanisme voor verborgen foto's. Apparaatverlies, iOS-updatefouten of fabrieksresets resulteren in permanent gegevensverlies. Dit is een structureel probleem: zonder encryptie is er geen veilige manier om een ​​back-up van de gegevens naar een clouddienst te maken, omdat de back-up de niet-versleutelde foto's aan de cloudprovider zou blootstellen. De app zit vast in een paradox: hij kan de gegevens op de schijf niet beschermen en kan er ook niet veilig een back-up van maken buiten het apparaat.

Vaultaire lost dit op door te coderen vóór de back-up. iCloud-back-up verzendt alleen gecodeerde blobs. Apple ziet cijfertekst, geen foto's. Uw herstelzin biedt een onafhankelijk herstelpad. Gegevensverlies door apparaatstoringen is een opgelost probleem wanneer de back-up end-to-end wordt gecodeerd.

Beperkingen voor wachtwoordherstel

Vergeet uw Secret Photo Vault-toegangscode en u krijgt te maken met een binaire uitkomst: de app heeft een herstelmechanisme (wat betekent dat de ontwikkelaar toegang heeft tot uw gegevens en het doel ervan tenietdoet), of niet (wat betekent dat uw gegevens permanent verloren gaan). De meeste op toegangscodes gebaseerde apps kiezen voor het laatste, waardoor gebruikers geen verhaal meer hebben. Dit is geen ontwerpkeuze die voortkomt uit sterke beveiliging; het is een gevolg van het ontbreken van een goed sleutelbeheersysteem.

Vaultaire biedt een BIP-39-herstelzin bij het maken van de kluis. Dit is een standaard uit de cryptocurrency-wereld, die in de praktijk is getest met een waarde van miljarden dollars. De herstelzin kan uw coderingssleutel reconstrueren zonder dat de ontwikkelaar er ooit toegang toe heeft. Zero-knowledge herstel: u kunt uw gegevens terugkrijgen, maar niemand anders kan dat.