Vaultaire vs Secret Photo Vault

Funkcja

Vaultaire: Funkcje 17/17. Secret Photo Vault: 5/17 funkcji.

Pricing Comparison

Hasło vs. Klucz szyfrowania

Secret Photo Vault prosi o ustawienie hasła. To hasło umożliwia dostęp do interfejsu aplikacji. Niczego nie szyfruje. Hasło jest mechanizmem kontroli dostępu, a nie prymitywem kryptograficznym. Znajdujące się za nim pliki pozostają w oryginalnym formacie i są przechowywane w katalogu piaskownicy aplikacji. Rozróżnienie ma znaczenie: kontrolę dostępu można ominąć, uzyskując dostęp do danych inną ścieżką. Klucza szyfrującego nie da się ominąć, bo bez niego dane nie istnieją w czytelnej formie.

Zamek wzorcowy Vaultaire nie jest bramą dostępu, jest zalążkiem funkcji wyprowadzania klucza. Twój wzór wizualny jest przetwarzany przez HKDF-SHA256 w celu wygenerowania 256-bitowego klucza szyfrowania. Klucz ten jest używany z AES-256-GCM do szyfrowania każdego pliku indywidualnie. Bez prawidłowego wzorca nie można wyprowadzić prawidłowego klucza, a dane pozostają tekstem zaszyfrowanym.

Widoczność systemu plików

Gdy aplikacja skarbca przechowuje pliki bez szyfrowania, pliki te są widoczne dla każdego narzędzia, które może odczytać system plików iOS. Podłącz urządzenie do komputera Mac, otwórz iTunes lub Finder i przeglądaj katalog dokumentów aplikacji. Zdjęcia są tam – pliki JPEG, PNG, MOV z nienaruszoną oryginalną zawartością. Lekarz sądowy nie musi łamać żadnego hasła; po prostu czytają pliki z kopii zapasowej lub bezpośrednio z urządzenia.

Vaultaire zapisuje na dysk tylko tekst zaszyfrowany. Każdy plik to kropla zaszyfrowanych danych z unikalnym wektorem inicjującym i znacznikiem uwierzytelniającym. Przeglądanie systemu plików nie ujawnia niczego rozpoznawalnego – żadnych nagłówków obrazów, żadnych kodeków wideo, żadnych czytelnych metadanych. Pliki są nieprzezroczyste bez klucza deszyfrującego.

Zapobieganie utracie danych

Secret Photo Vault nie zapewnia mechanizmu tworzenia kopii zapasowych ukrytych zdjęć. Utrata urządzenia, błędy aktualizacji iOS lub resetowanie do ustawień fabrycznych powodują trwałą utratę danych. Jest to problem strukturalny: bez szyfrowania nie ma bezpiecznego sposobu na utworzenie kopii zapasowej danych w usłudze w chmurze, ponieważ kopia zapasowa naraziłaby dostawcę chmury na niezaszyfrowane zdjęcia. Aplikacja utknęła w paradoksie, nie może chronić danych na dysku ani bezpiecznie tworzyć ich kopii zapasowych poza urządzeniem.

Vaultaire rozwiązuje ten problem poprzez szyfrowanie przed wykonaniem kopii zapasowej. Kopia zapasowa iCloud przesyła tylko zaszyfrowane obiekty BLOB. Apple widzi tekst zaszyfrowany, a nie zdjęcia. Twoja fraza odzyskiwania zapewnia niezależną ścieżkę przywracania. Utratę danych w wyniku awarii urządzenia można rozwiązać, gdy kopia zapasowa jest szyfrowana od początku do końca.

Ograniczenia odzyskiwania hasła

Zapomnij hasło Secret Photo Vault, a czeka Cię binarny wynik: albo aplikacja ma mechanizm odzyskiwania (co oznacza, że ​​programista może uzyskać dostęp do Twoich danych, co jest sprzeczne z jego celem), albo nie ma go (co oznacza, że ​​Twoje dane zostaną trwale utracone). Większość aplikacji opartych na kodzie dostępu wybiera tę drugą opcję, nie pozostawiając użytkownikom żadnego wyboru. Nie jest to wybór projektowy wynikający z silnego bezpieczeństwa – jest to konsekwencja braku odpowiedniego systemu zarządzania kluczami.

Vaultaire udostępnia frazę odzyskiwania BIP-39 podczas tworzenia skarbca. Jest to standard ze świata kryptowalut, przetestowany w boju na wartości miliardów dolarów. Fraza odzyskiwania może zrekonstruować klucz szyfrowania bez dostępu programisty do niego. Odzyskiwanie wiedzy zerowej: możesz odzyskać swoje dane, ale nikt inny tego nie zrobi.