Vaultaire vs Safe Lock

Funkcja

Vaultaire: Funkcje 17/17. Safe Lock: 5/17 funkcji (1 częściowa).

Pricing Comparison

Kopia zapasowa w chmurze bez szyfrowania

Safe Lock oferuje tworzenie kopii zapasowych w chmurze jako funkcję premium. Brzmi to jak poprawa bezpieczeństwa danych – dopóki nie sprawdzisz, co faktycznie jest ujęte w kopii zapasowej. Zdjęcia są przesyłane do magazynu w chmurze bez kompleksowego szyfrowania. Dostawca chmury może je odczytać. Osoba atakująca, która włamie się na konto w chmurze, może je wyświetlić. Można je uzyskać na podstawie wezwania do dostawcy usług w chmurze. Funkcja tworzenia kopii zapasowych tworzy drugą kopię Twoich prywatnych zdjęć w lokalizacji o słabszej kontroli dostępu niż Twoje urządzenie.

Vaultaire szyfruje pliki zanim opuszczą urządzenie. Kopia zapasowa iCloud przesyła tylko tekst zaszyfrowany AES-256-GCM. Serwery Apple przechowują zaszyfrowane obiekty BLOB. Zhakowane konto iCloud nie ujawnia niczego, co można odczytać. Wezwanie zwraca szyfrogram. Kopia zapasowa zwiększa trwałość danych bez pogarszania ich poufności. Jest to właściwy sposób wdrożenia kopii zapasowych wrażliwych danych w chmurze.

PIN vs. Wzór jako uwierzytelnienie

Safe Lock wykorzystuje numeryczny PIN do kontroli dostępu. 4-cyfrowy PIN ma 10 000 możliwych kombinacji. 6-cyfrowy PIN ma wartość 1 000 000. Są to małe przestrzenie klawiszy, podatne na ataki brute-force. Co ważniejsze, PIN zapewnia jedynie dostęp do interfejsu użytkownika aplikacji – nie pozwala na uzyskanie klucza szyfrowania. PIN to zamek do drzwi; rozbij ościeżnicę (dostęp do systemu plików), a zamek nie będzie miał znaczenia.

Wzór wizualny Vaultaire służy dwóm celom: uwierzytelnia użytkownika i uzyskuje klucz szyfrowania poprzez HKDF-SHA256. Przestrzeń klawiszy wzoru jest znacznie większa niż numeryczny kod PIN, a co najważniejsze, wzór nie jest tylko bramą dostępu. Bez prawidłowego wzoru nie można obliczyć prawidłowego klucza szyfrowania, a dane pozostają tekstem zaszyfrowanym. Mechanizm uwierzytelniania i ochrona kryptograficzna to to samo.

Przenośność danych

Safe Lock zgłaszają utratę zdjęć podczas transferu urządzenia, aktualizacji iOS i ponownej instalacji aplikacji. Bez zaszyfrowanej kopii zapasowej ukryte zdjęcia istnieją tylko w lokalnym piaskownicy aplikacji. Po usunięciu piaskownicy, poprzez odinstalowanie, nieudaną aktualizację lub wyczyszczenie urządzenia, zdjęcia zostają trwale usunięte. Nie ma mechanizmu odzyskiwania, ścieżki eksportu chroniącej prywatność ani możliwości bezpiecznej migracji danych między urządzeniami.

Vaultaire zapewnia wiele ścieżek przenoszenia danych. Szyfrowana kopia zapasowa iCloud obsługuje automatyczną migrację urządzenia. Fraza odzyskiwania BIP-39 umożliwia ręczne przywracanie skarbca na dowolnym urządzeniu. Szyfrowane udostępnianie skarbców umożliwia przesyłanie skarbców między użytkownikami lub urządzeniami przy użyciu kompleksowego szyfrowania. Dane są przenośne, ponieważ są zaszyfrowane, możesz przenosić zaszyfrowany tekst w dowolne miejsce bez narażania poufności.

Brak przymusu Funkcje

Safe Lock nie zapewnia skarbca przymusowego, żadnego wiarygodnego mechanizmu zaprzeczania ani możliwości ochrony danych pod przymusem. Jeśli ktoś zmusi Cię do odblokowania aplikacji, każde ukryte zdjęcie będzie natychmiast widoczne. Nie ma dodatkowego skarbca, który można poświęcić, żadnego wyzwalacza, który usuwa wrażliwe dane, ani sposobu, aby wykazać, że nie masz nic do ukrycia, gdy to zrobisz. Skarbiec przymusowy

Vaultaire został zaprojektowany dokładnie z myślą o tym scenariuszu. Oddzielny wzór otwiera skarbiec-wabik, cicho niszcząc kluczowy materiał prawdziwego skarbca. Osoba atakująca widzi skarbiec z nieszkodliwą zawartością. Wrażliwy skarbiec staje się trwale niedostępny. Nie ma żadnych śladów kryminalistycznych wskazujących, że istniał inny skarbiec, ponieważ kluczowy materiał zniknął. Jest to wiarygodne zaprzeczenie zaimplementowane na poziomie kryptograficznym.