Vaultaire vs SPV Photo Vault

Comparação de funcionalidades

O SPV da SUSPENDED APPS tem 68 mil avaliações e uma média de 4,6 estrelas. Aqui está a comparação com o Vaultaire em 17 funcionalidades de segurança e privacidade.

Comparação de preços

Segurança do PIN vs. padrão

O SPV usa um PIN numérico padrão para bloquear a aplicação. Um PIN de 4 dígitos tem 10 000 combinações possíveis. Um PIN de 6 dígitos tem 1 milhão. Estes números parecem grandes até perceber que ferramentas automatizadas podem testar cada combinação em segundos. Mais importante, o PIN apenas impede o acesso à aplicação, não encripta nada. Contornar o PIN através de uma ferramenta de cópia de segurança, jailbreak ou extração forense dá acesso imediato a todos os ficheiros em texto simples.

O padrão do Vaultaire não é apenas uma barreira de acesso. O PBKDF2-HMAC-SHA512 combina-o com um salt comum a todo o dispositivo, ao longo de 600.000 iterações, para derivar uma chave do cofre. Essa chave autentica o índice encriptado e desembrulha uma chave mestra AES-256-GCM aleatória. A segurança do padrão está limitada pelo espaço de padrões que o utilizador escolhe, e o PBKDF2 aumenta o custo de cada tentativa sem criar entropia adicional.

Ausência de encriptação

O SPV armazena fotos e vídeos na sandbox da aplicação iOS no formato original. A sandbox fornece algum isolamento de outras aplicações ao nível do SO, mas não oferece nenhuma proteção em caso de acesso físico. Qualquer pessoa que consiga aceder ao sistema de ficheiros do dispositivo através de cópia de segurança do iTunes, ferramenta forense ou jailbreak pode ler todos os ficheiros que o SPV afirma proteger.

O Vaultaire encripta cada ficheiro com AES-256-GCM antes de o escrever no armazenamento. A etiqueta de autenticação deteta alterações, e uma cópia do armazenamento contém texto cifrado em vez da multimédia original. A autenticação AES-GCM e o nome determinístico do ficheiro de índice também permitem a um examinador offline testar chaves do cofre candidatas, por isso um padrão forte e a proteção do dispositivo bloqueado continuam a ser importantes.

Riscos de perda de dados

Os utilizadores do SPV relatam com frequência a perda de fotos depois de atualizações da aplicação, atualizações do iOS ou transferências de dispositivo. Como os ficheiros ficam sem encriptação na sandbox, estão sujeitos aos mesmos riscos de perda que quaisquer outros dados de aplicações. Não existe mecanismo de recuperação para além dos próprios ficheiros: se o iOS limpar a sandbox ou a aplicação for reposta, as fotos desaparecem para sempre.

O formato de contentor encriptado do Vaultaire tem versões para acompanhar as atualizações da aplicação. A sua frase de recuperação própria de nove palavras deriva uma chave para um envelope de recuperação encriptado; não é BIP-39. Depois de uma reinstalação ou da perda do dispositivo, a recuperação exige também os registos de cópia de segurança encriptados correspondentes no CloudKit. A cópia de segurança em iCloud é, portanto, a cópia dos dados, e a frase é a credencial que abre o respetivo manifesto de recuperação.

Simplicidade vs. segurança: um falso compromisso

O atrativo do SPV é a simplicidade: uma interface limpa com organização básica de fotos atrás de um PIN. O argumento implícito é que a segurança real é complexa e desnecessária para a maioria dos utilizadores. Esta leitura é enganadora. A complexidade da encriptação fica totalmente escondida do utilizador. A interface do Vaultaire é igualmente simples: desenhe um padrão e veja os seus ficheiros. A maquinaria criptográfica funciona em silêncio por baixo.

A verdadeira pergunta não é "preciso de encriptação?", mas "porque escolheria uma aplicação que não encripta?" Se duas aplicações oferecem a mesma experiência, mas uma encripta os seus ficheiros e a outra não, não há razão racional para escolher a opção sem encriptação. A segurança não é uma função que se acrescenta: é uma base sobre a qual se constrói ou que se omite.