Vaultaire vs Safe Lock

Comparație de funcții

Vaultaire: 17/17 funcții. Safe Lock: 5/17 funcții (1 parțial).

Comparație de prețuri

Backup în cloud fără criptare

Safe Lock oferă backupul în cloud ca funcție premium. Pare un câștig pentru siguranța datelor, până te uiți la ce se salvează de fapt. Pozele sunt încărcate în stocarea din cloud fără criptare end-to-end. Furnizorul de cloud le poate citi. Un atacator care preia contul de cloud le poate vedea. O citație adresată furnizorului de cloud le poate obține. Funcția de backup creează o a doua copie a pozelor tale private într-un loc cu controale de acces mai slabe decât dispozitivul tău.

Vaultaire criptează componentele backupului înainte să plece de pe dispozitiv. iCloud primește text cifrat AES-256-GCM cu umplutură și un manifest de recuperare criptat, nu fișiere de seif lizibile sau o cheie de backup necriptată. Un cont compromis sau o cerere legală poate totuși expune înregistrările CloudKit și metadatele serviciului. Pentru a citi conținutul protejat e nevoie de cheia de backup independentă de dispozitiv sau de calea de recuperare, plus înregistrările criptate corespunzătoare.

PIN față de model ca metodă de autentificare

Safe Lock folosește un PIN numeric pentru controlul accesului. Un PIN de 4 cifre are 10.000 de combinații posibile. Unul de 6 cifre are 1.000.000. Sunt spații de chei mici, vulnerabile la atacuri prin forță brută. Mai important, PIN-ul doar blochează accesul la interfața aplicației; nu derivă nicio cheie de criptare. PIN-ul este o încuietoare pe o ușă: spargi tocul ușii (accesezi sistemul de fișiere) și încuietoarea nu mai contează.

Modelul vizual din Vaultaire este intrarea pentru PBKDF2-HMAC-SHA512, care derivă o cheie de seif. Această cheie de seif autentifică indexul criptat și despachetează cheia principală aleatorie separată, folosită la criptarea fișierelor. Modelul face deci parte din calea criptografică de deblocare, nu e doar o barieră în interfață. Puterea lui reală depinde totuși de modelul ales, iar PBKDF2 crește costul fiecărei încercări fără să adauge entropie.

Portabilitatea datelor

Utilizatorii Safe Lock raportează că au pierdut poze la transferul pe alt dispozitiv, la actualizări iOS și la reinstalarea aplicației. Fără backup criptat, pozele ascunse există doar în sandboxul local al aplicației. Când acel sandbox este șters, prin dezinstalare, o actualizare eșuată sau ștergerea dispozitivului, pozele dispar definitiv. Nu există niciun mecanism de recuperare, nicio cale de export care să păstreze confidențialitatea și niciun mod sigur de a muta datele între dispozitive.

Vaultaire oferă mai multe căi de portabilitate a datelor. Backupul iCloud criptat pe partea de client permite migrarea pe alt dispozitiv, iar o frază de recuperare personalizată de nouă cuvinte derivă o cheie pentru manifestul de recuperare criptat. Fraza nu este BIP-39 și nu conține fișierele, deci restaurarea necesită în continuare înregistrările CloudKit criptate corespunzătoare. Partajarea seifurilor folosește un flux de transfer criptat separat.

Lipsa funcțiilor pentru constrângere

Safe Lock nu oferă seif de constrângere, niciun mecanism de negare plauzibilă și niciun mod de a-ți proteja datele sub constrângere. Dacă cineva te obligă să deblochezi aplicația, fiecare poză ascunsă devine imediat vizibilă. Nu există un seif secundar care poate fi sacrificat, niciun declanșator care șterge datele sensibile și niciun mod de a arăta că nu ai nimic de ascuns atunci când ai.

Seiful de constrângere din Vaultaire este gândit pentru această situație. Un model separat deschide seiful atribuit și elimină indexurile locale și corespondențele de recuperare ale celorlalte seifuri. Persoana care se uită vede o deblocare obișnuită, iar seifurile care nu sunt de constrângere nu mai apar în starea utilizabilă a acelei instalări. Acțiunea este locală și în limita posibilităților: blocurile criptate, înregistrările din cloud, copiile de la alți utilizatori, istoricul sistemului de fișiere și alte dovezi criminalistice pot rămâne.