Vaultaire vs Safe Lock

Сравнение функций

Vaultaire: 17/17 функций. Safe Lock: 5 из 17 функций (1 частичная).

Сравнение цен

Резервное копирование в облаке без шифрования

Safe Lock предлагает резервное копирование в облако в качестве премиум-функции. Это похоже на улучшение безопасности данных, пока вы не изучите, что на самом деле копируется. Фотографии загружаются в облачное хранилище без сквозного шифрования. Поставщик облачных услуг может их прочитать. Их может просмотреть злоумышленник, скомпрометировавший облачную учетную запись. Их можно получить, подав повестку в суд поставщику облачных услуг. Функция резервного копирования создает вторую копию ваших личных фотографий в месте с более слабым контролем доступа, чем на вашем устройстве.

Vaultaire шифрует файлы перед тем, как они покинут устройство. Резервная копия iCloud передает только зашифрованный текст AES-256-GCM. Серверы Apple хранят зашифрованные объекты. Скомпрометированная учетная запись iCloud не содержит ничего читаемого. Повестка в суд возвращает зашифрованный текст. Резервное копирование повышает надежность данных, не ухудшая их конфиденциальность. Это правильный способ реализовать облачное резервное копирование конфиденциальных данных.

PIN-код vs. Шаблон как аутентификация

Safe Lock использует цифровой PIN-код для контроля доступа. Четырехзначный PIN-код имеет 10 000 возможных комбинаций. Шестизначный PIN-код имеет номер 1 000 000. Это небольшие пространства ключей, уязвимые для атак методом перебора. Что еще более важно, PIN-код только обеспечивает доступ к пользовательскому интерфейсу приложения, а не создает ключ шифрования. ПИН-код, это замок на двери; сломать дверную коробку (получить доступ к файловой системе), и замок неактуален. Визуальный шаблон

Vaultaire служит двойной цели: он аутентифицирует пользователя и получает ключ шифрования через HKDF-SHA256. Пространство ключей шаблона существенно больше, чем числовой PIN-код, и, что особенно важно, шаблон не является просто шлюзом доступа. Без правильного шаблона правильный ключ шифрования не может быть вычислен, и данные остаются зашифрованным текстом. Механизм аутентификации и криптографическая защита, это одно и то же.

Переносимость данных

Safe Lock сообщают о потере фотографий во время передачи устройства, обновлений iOS и переустановки приложения. Без зашифрованной резервной копии скрытые фотографии существуют только в локальной песочнице приложения. Когда эта песочница удаляется (в результате удаления, неудачного обновления или очистки устройства) фотографии исчезают навсегда. Не существует ни механизма восстановления, ни пути экспорта, обеспечивающего конфиденциальность, ни способа безопасного переноса данных между устройствами.

Vaultaire обеспечивает несколько путей переносимости данных. Зашифрованная резервная копия iCloud обеспечивает автоматическую миграцию устройств. Фраза восстановления BIP-39 позволяет выполнить восстановление хранилища вручную на любом устройстве. Общий доступ к зашифрованному хранилищу позволяет передавать хранилища между пользователями или устройствами с помощью сквозного шифрования. Данные переносимы, поскольку они зашифрованы: вы можете перемещать зашифрованный текст куда угодно без ущерба для конфиденциальности.

Отсутствие принуждения Функции

Safe Lock не обеспечивает ни хранилища принуждения, ни правдоподобного механизма отрицания, ни способа защитить ваши данные при принуждении. Если кто-то заставит вас разблокировать приложение, каждая скрытая фотография сразу станет видна. Нет вторичного хранилища, которым можно было бы пожертвовать, нет триггера, который стирает конфиденциальные данные, и нет способа продемонстрировать, что вам нечего скрывать, когда вы это делаете.

Vaultaire, хранилище принуждения, предназначенное именно для этого сценария. Отдельный шаблон открывает ложное хранилище, бесшумно уничтожая ключевой материал настоящего хранилища. Злоумышленник видит хранилище с безобидным содержимым. Секретное хранилище становится навсегда недоступным. Судебно-медицинская экспертиза не выявила существования еще одного хранилища, поскольку ключевой материал пропал. Это правдоподобное отрицание, реализованное на криптографическом уровне.