Vaultaire vs Safe Lock

Comparação de funcionalidades

Vaultaire: 17/17 funcionalidades. Safe Lock: 4/17 funcionalidades (1 parcial).

Comparação de preços

Cópia de segurança na cloud sem encriptação

O Safe Lock oferece cópia de segurança na cloud como funcionalidade premium. À primeira vista parece uma melhoria para a segurança dos dados. Mas os ficheiros são enviados para o armazenamento na cloud sem encriptação de ponta a ponta. O fornecedor de cloud pode lê-los. Um atacante que comprometa a conta na cloud pode vê-los. Uma ordem judicial ao fornecedor pode obtê-los.

O Vaultaire encripta os componentes da cópia de segurança antes de saírem do dispositivo. O iCloud recebe texto cifrado AES-256-GCM com preenchimento e um manifesto de recuperação encriptado, e não ficheiros legíveis do cofre nem uma chave de cópia de segurança em texto simples. Uma conta comprometida ou uma exigência legal pode ainda expor registos do CloudKit e metadados de serviço. Ler o conteúdo protegido exige a chave de cópia de segurança independente do dispositivo, ou o caminho de recuperação, e os registos encriptados correspondentes.

PIN vs. padrão como autenticação

O Safe Lock usa um PIN numérico para controlo de acesso. Um PIN de 4 dígitos tem 10 000 combinações. O PIN controla apenas o acesso à interface da aplicação: não deriva uma chave de encriptação.

O padrão visual do Vaultaire é a entrada do PBKDF2-HMAC-SHA512, que deriva uma chave do cofre. Essa chave autentica o índice encriptado e desembrulha a chave mestra aleatória, separada, que encripta os ficheiros. O padrão faz, por isso, parte do caminho criptográfico de desbloqueio, e não é apenas uma barreira na interface. A sua força real continua a depender do padrão que a pessoa escolhe; o PBKDF2 aumenta o custo de cada tentativa, mas não acrescenta entropia.

Portabilidade de dados

Utilizadores do Safe Lock relatam perda de fotografias ao mudar de dispositivo, após atualizações do iOS e ao reinstalar a aplicação. Sem cópia de segurança encriptada, as fotografias ocultas existem apenas na sandbox local da aplicação. Se essa sandbox for apagada, as fotografias perdem-se permanentemente. Não existe mecanismo de recuperação nem caminho de exportação que preserve a privacidade.

O Vaultaire oferece vários caminhos de portabilidade de dados. A cópia de segurança iCloud, encriptada do lado do cliente, permite migrar entre dispositivos, e uma frase de recuperação própria de nove palavras deriva uma chave para o manifesto de recuperação encriptado. A frase não é BIP-39 e não contém os ficheiros, por isso o restauro continua a exigir os registos encriptados correspondentes do CloudKit. A partilha de cofres usa um fluxo de transferência encriptado separado.

Ausência de funcionalidades de coação

O Safe Lock não tem cofre de coação, nem mecanismo de negação plausível, nem forma de proteger os seus dados sob coerção. Se alguém o forçar a abrir a aplicação, todas as fotografias ocultas ficam imediatamente visíveis. Não existe cofre secundário que possa ser sacrificado, nem gatilho que apague dados sensíveis.

O cofre de coação do Vaultaire foi concebido para este cenário. Um padrão separado abre o cofre que lhe está atribuído e remove os índices locais e os mapeamentos de recuperação dos outros. Quem estiver a observar vê um desbloqueio normal, e os outros cofres deixam de aparecer no estado utilizável dessa instalação. A ação é local e feita na medida do possível: blobs encriptados, registos na nuvem, cópias noutros dispositivos, o histórico do sistema de ficheiros e outros vestígios forenses podem permanecer.