Vaultaire vs Secret Photo Vault

Comparação de funcionalidades

Vaultaire: 17/17 funcionalidades. Secret Photo Vault: 5/17 funcionalidades.

Comparação de preços

Palavra-passe vs. encriptação

Uma palavra-passe num álbum de fotos e encriptação real de ficheiros são coisas completamente diferentes. A palavra-passe controla o acesso à interface. Os ficheiros em disco ficam sem encriptação na sandbox da aplicação. Qualquer ferramenta que aceda ao sistema de ficheiros pode ler os ficheiros diretamente, ignorando completamente a palavra-passe.

O bloqueio por padrão do Vaultaire faz parte do caminho de acesso criptográfico, e não é apenas uma barreira na interface. O PBKDF2-HMAC-SHA512 combina o padrão visual com um salt comum a todo o dispositivo para derivar uma chave do cofre de 256 bits. Essa chave autentica o índice encriptado e desembrulha uma chave mestra aleatória separada, usada na encriptação AES-256-GCM dos ficheiros. Sem um caminho válido de desbloqueio ou de recuperação, os dados continuam a ser texto cifrado.

Visibilidade no sistema de ficheiros

Quando uma aplicação de cofre armazena ficheiros sem encriptação, esses ficheiros são visíveis para qualquer ferramenta que leia o sistema de ficheiros iOS. Ligue o dispositivo a um Mac, abra o Finder e navegue no diretório de documentos da aplicação. As fotografias estão lá diretamente.

O Vaultaire grava no seu contentor índices, cabeçalhos de ficheiros, miniaturas e conteúdo encriptados. Cada valor AES-256-GCM inclui um nonce e uma etiqueta de autenticação. Navegar no sistema de ficheiros não revela cabeçalhos de imagem legíveis, conteúdo de vídeo nem metadados do utilizador, mas os nomes de ficheiros, as contagens, os tamanhos do texto cifrado, as datas e horas e o uso de armazenamento podem ainda revelar a estrutura.

Prevenção de perda de dados

O Secret Photo Vault não tem mecanismo de cópia de segurança para fotografias ocultas. Perda do dispositivo, atualizações falhadas do iOS ou reposição de fábrica resultam em perda permanente de dados. Sem encriptação, não existe forma segura de fazer cópia de segurança para um serviço de cloud sem expor as fotografias sem encriptação ao fornecedor de cloud. A aplicação está presa num paradoxo: não pode proteger os dados em disco e não os consegue guardar com segurança fora do dispositivo.

O Vaultaire reduz esse risco ao encriptar antes da cópia de segurança. O CloudKit recebe texto cifrado em vez de fotos legíveis, embora a Apple possa ainda observar contagens de registos, tamanhos, horários e metadados da conta. Uma frase de recuperação própria abre um manifesto de recuperação encriptado. O restauro exige também os registos do CloudKit correspondentes, por isso a cópia de segurança reduz o risco em caso de perda do dispositivo sem garantir a recuperação.

Limitações da recuperação de palavra-passe

Esquecer a palavra-passe do Secret Photo Vault coloca o utilizador perante um resultado binário: ou a aplicação tem um mecanismo de recuperação (o que significa que o programador pode aceder aos seus dados, derrotando o objetivo), ou não tem (o que significa que os seus dados se perdem permanentemente). A maioria das aplicações baseadas em palavra-passe escolhe a segunda opção. Não é uma decisão de design motivada por segurança forte: é a consequência de não ter um sistema adequado de gestão de chaves.

O Vaultaire gera uma frase de recuperação própria de nove palavras quando cria o cofre. Não é BIP-39 e não codifica uma chave do cofre de 256 bits. O PBKDF2-HMAC-SHA512 processa a frase normalizada em 800.000 iterações para derivar uma chave de recuperação, que abre um envelope de chave encriptado com AES-GCM. O restauro num dispositivo novo exige também os registos de cópia de segurança do CloudKit encriptados correspondentes.