Vaultaire vs Secret Photo Vault

Сравнение функций

Vaultaire: 17/17 функций. Secret Photo Vault: 5/17 функций.

Сравнение цен

Код доступа vs. Ключ шифрования

Secret Photo Vault попросит вас установить пароль. Этот пароль открывает доступ к интерфейсу приложения. Он ничего не шифрует. Код доступа, это механизм контроля доступа, а не криптографический примитив. Файлы, стоящие за ним, остаются в исходном формате и хранятся в каталоге песочницы приложения. Различие имеет значение: контроль доступа можно обойти, получив доступ к данным по другому пути. Ключ шифрования невозможно обойти, поскольку без него данные не существуют в читаемой форме.

Vaultaire - это не шлюз доступа, а начальная точка для функции получения ключа. Ваш визуальный шаблон обрабатывается с помощью HKDF-SHA256 для создания 256-битного ключа шифрования. Этот ключ используется с AES-256-GCM для индивидуального шифрования каждого файла. Без правильного шаблона правильный ключ не может быть получен, и данные остаются зашифрованным текстом.

Видимость файловой системы

Когда приложение хранилища хранит файлы без шифрования, эти файлы видны любому инструменту, который может читать файловую систему iOS. Подключите устройство к Mac, откройте iTunes или Finder и просмотрите каталог документов приложения. Фотографии тут же, файлы JPEG, PNG, MOV с неповрежденным исходным содержимым. Судебно-медицинскому эксперту не нужно взламывать какой-либо пароль; они просто читают файлы из резервной копии или напрямую с устройства.

Vaultaire записывает на диск только зашифрованный текст. Каждый файл представляет собой блок зашифрованных данных с уникальным вектором инициализации и тегом аутентификации. Просмотр файловой системы не выявил ничего распознаваемого, ни заголовков изображений, ни видеокодеков, ни читаемых метаданных. Файлы непрозрачны без ключа дешифрования.

Предотвращение потери данных

Secret Photo Vault не предоставляет механизма резервного копирования скрытых фотографий. Потеря устройства, сбои обновления iOS или сброс настроек к заводским настройкам приводят к безвозвратной потере данных. Это структурная проблема: без шифрования не существует безопасного способа резервного копирования данных в облачную службу, поскольку резервная копия откроет незашифрованные фотографии поставщику облачных услуг. Приложение застряло в парадоксе: оно не может защитить данные на диске и безопасно выполнить резервное копирование за пределами устройства.

Vaultaire решает эту проблему путем шифрования перед резервным копированием. Резервная копия iCloud передает только зашифрованные большие объекты. Apple видит зашифрованный текст, а не фотографии. Ваша фраза восстановления обеспечивает независимый путь восстановления. Потеря данных из-за сбоя устройства является решаемой проблемой, если резервная копия зашифрована сквозным шифрованием.

Ограничения восстановления пароля

Забудьте свой пароль Secret Photo Vault, и вы столкнетесь с двоичным исходом: либо приложение имеет механизм восстановления (что означает, что разработчик может получить доступ к вашим данным, что противоречит цели), либо его нет (что означает, что ваши данные безвозвратно потеряны). Большинство приложений на основе пароля выбирают последнее, не оставляя пользователям возможности обратиться за помощью. Это не выбор дизайна, основанный на усиленной безопасности, а следствие отсутствия надлежащей системы управления ключами.

Vaultaire предоставляет фразу восстановления BIP-39 при создании хранилища. Это стандарт из мира криптовалют, проверенный в боях стоимостью в миллиарды долларов. Фраза восстановления может восстановить ваш ключ шифрования без доступа разработчика к нему. Восстановление с нулевым разглашением: вы можете вернуть свои данные, но никто другой не сможет.