Vaultaire vs Safe Lock

Porovnanie funkcií

Vaultaire: 17/17 funkcií. Safe Lock: 5/17 funkcií (1 čiastočná).

Porovnanie cien

Cloudová záloha bez šifrovania

Safe Lock ponúka cloudovú zálohu ako prémiovú funkciu. Znie to ako zlepšenie bezpečnosti dát, kým neskúmate, čo je skutočne zálohované. Fotky sú nahrávané do cloudového úložiska bez end-to-end šifrovania. Poskytovateľ cloudu ich môže čítať. Útočník, ktorý kompromituje cloudový účet, ich môže zobraziť. Predvolanie cloudovému poskytovateľovi ich môže získať. Funkcia zálohy vytvára druhú kópiu vašich súkromných fotiek na mieste so slabšou kontrolou prístupu ako vaše zariadenie.

Vaultaire šifruje súbory pred ich opustením zariadenia. Záloha iCloud prenáša iba šifrovaný text AES-256-GCM. Servery Apple ukladajú šifrované bloby. Kompromitovaný účet iCloud neodhalí nič čitateľné. Predvolanie vráti šifrovaný text. Záloha zlepšuje trvanlivosť dát bez zníženia dôvernosti dát. To je správny spôsob implementácie cloudovej zálohy pre citlivé dáta.

PIN vs. vzor ako autentizácia

Safe Lock používa číselný PIN pre riadenie prístupu. 4-ciferný PIN má 10 000 možných kombinácií. 6-ciferný PIN má 1 000 000. To sú malé kľúčové priestory, zraniteľné voči útokom hrubou silou. Dôležitejšie je, že PIN iba bráni prístupu k používateľskému rozhraniu aplikácie: neodvodzuje šifrovací kľúč. PIN je zámok na dverách; prelomte rám dverí (pristupte k súborovému systému) a zámok je irelevantný.

Vizuálny vzor Vaultaire slúži dvojakému účelu: autentizuje používateľa a odvodzuje šifrovací kľúč cez PBKDF2-HMAC-SHA512. Kľúčový priestor vzoru je podstatne väčší ako číselný PIN a kľúčovo, vzor nie je pouhou prístupovou bránou. Bez správneho vzoru nemožno vypočítať správny šifrovací kľúč a dáta zostanú šifrovaným textom. Autentizačný mechanizmus a kryptografická ochrana sú jedno a to isté.

Prenositeľnosť dát

Používatelia Safe Lock hlásia stratu fotiek pri prechodoch zariadení, aktualizáciách iOS a preinštalácii aplikácie. Bez šifrovanej zálohy existujú skryté fotky iba v lokálnom sandboxe aplikácie. Keď je tento sandbox vymazaný, fotky sú trvalo preč. Neexistuje žiadny záchranný mechanizmus, žiadna exportná cesta zachovávajúca súkromie ani žiadny spôsob bezpečnej migrácie dát medzi zariadeniami.

Vaultaire poskytuje viac ciest prenositeľnosti dát. Šifrovaná záloha iCloud zabezpečuje automatickú migráciu zariadení. Obnovovacia fráza BIP-39 umožňuje manuálnu obnovu trezora na ľubovoľnom zariadení. Šifrované zdieľanie trezora umožňuje prenos trezorov medzi používateľmi alebo zariadeniami s end-to-end šifrovaním. Dáta sú prenosné, pretože sú šifrované: šifrovaný text možno presunúť kamkoľvek bez ohrozenia dôvernosti.

Absencia tiesňových funkcií

Safe Lock neposkytuje žiadny tiesňový trezor, žiadny mechanizmus dôveryhodného poprenia ani žiadny spôsob ochrany vašich dát pod nátlakom. Ak vás niekto prinúti odomknúť aplikáciu, každá skrytá fotka je okamžite viditeľná. Neexistuje žiadny sekundárny trezor, ktorý by bolo možné obetovať, žiadny spúšťač mazania citlivých dát a žiadny spôsob, ako preukázať, že nemáte čo skrývať, keď máte.

Tiesňový trezor Vaultaire je navrhnutý presne pre tento scenár. Samostatný vzor otvorí návnadový trezor, zatiaľ čo ticho ničí kľúčový materiál skutočného trezora. Útočník vidí trezor s nevinným obsahom. Citlivý trezor sa stane trvalo neprístupným. Neexistuje žiadna forenzná stopa, že existoval iný trezor, pretože kľúčový materiál je preč. To je dôveryhodné poprenie implementované na kryptografickej úrovni.