Vaultaire vs SPV Фотохранилище

Сравнение функций

SPV от SUSPENDED APPS имеет рейтинг 68 тысяч и средний балл 4.6. Вот его сравнение с Vaultaire по 17 функциям безопасности и конфиденциальности.

Сравнение цен

PIN-код vs Шаблон Безопасность

SPV использует стандартный цифровой PIN-код для блокировки приложения. Четырехзначный PIN-код имеет 10 000 возможных комбинаций. Шестизначный PIN-код имеет 1 миллион. Эти цифры кажутся большими, пока вы не учтете, что автоматизированные инструменты могут проверить каждую комбинацию за секунды. Что еще более важно, PIN-код только ограничивает доступ к приложению, он ничего не шифрует. Обойдите PIN-код (с помощью инструмента резервного копирования, джейлбрейка или криминалистического извлечения), и каждый файл станет доступен для немедленного чтения. Шаблон

Vaultaire, это не просто ворота доступа, это входные данные для функции получения ключа. Этот шаблон в сочетании с аппаратным ключом Secure Enclave создает ключ шифрования AES-256-GCM. Без этого ключа не существует файла для чтения. Пространство шаблонов также значительно больше, чем числовой PIN-код, и перемещаться по шаблону, нарисованному на сетке, сложнее, чем наблюдать, как кто-то печатает цифры.

Отсутствие шифрования

SPV сохраняет фотографии и видео в песочнице приложения iOS в исходном формате. Песочница обеспечивает некоторую изоляцию от других приложений на уровне ОС, но не обеспечивает защиты от сценариев физического доступа. Любой, кто может получить доступ к файловой системе устройства, через резервную копию iTunes, инструмент криминалистической экспертизы или джейлбрейк, может прочитать каждый файл, который SPV утверждает, что он защищает.

Vaultaire шифрует каждый файл индивидуально с помощью AES-256-GCM перед записью его в хранилище. Зашифрованный большой двоичный объект включает в себя тег аутентификации, который обнаруживает несанкционированное вмешательство. Даже при полном доступе к файловой системе злоумышленник видит только случайные данные, которые невозможно расшифровать без ключа, полученного на основе вашего конкретного шаблона на Secure Enclave вашего конкретного устройства.

Риски потери данных

SPV часто сообщают о потере фотографий после обновлений приложений, обновлений iOS или переноса устройства. Поскольку файлы хранятся в «песочнице» в незашифрованном виде, они подвержены тем же рискам потери данных, что и любые другие данные приложения. Никакого механизма восстановления, кроме самих файлов, не существует, если iOS очистит песочницу или перезагрузит приложение, фотографии исчезнут навсегда.

Vaultaire Формат зашифрованного контейнера рассчитан на долговечность. Файлы сохраняются при обновлении приложения, поскольку структура контейнера не зависит от версии приложения. Фраза восстановления BIP-39 позволяет восстановить доступ на новом устройстве или после полной переустановки. Резервное копирование iCloud (Pro) добавляет дополнительную защиту благодаря облачному хранилищу со сквозным шифрованием.

Простота vs Безопасность: ложный компромисс

Привлекательность SPV заключается в его простоте: понятный интерфейс с базовой организацией фотографий с помощью PIN-кода. Неявным аргументом является то, что реальная безопасность сложна и не нужна большинству пользователей. Эта формулировка вводит в заблуждение. Сложность шифрования полностью скрыта от пользователя. Интерфейс Vaultaire одинаково прост: нарисуйте узор, посмотрите свои файлы. Криптографическое оборудование работает бесшумно.

Настоящий вопрос не в том, нужно ли мне шифрование? но «зачем мне выбирать приложение, которое не шифрует?» Если два приложения предлагают одинаковый пользовательский интерфейс, но одно шифрует ваши файлы, а другое нет, нет разумной причины выбирать незашифрованный вариант. Безопасность, это не функция, которую вы добавляете, а основа, которую вы либо строите, либо опускаете.