Vaultaire vs Secret Photo Vault

Porovnanie funkcií

Vaultaire: 17/17 funkcií. Secret Photo Vault: 5/17 funkcií.

Porovnanie cien

Prístupový kód vs. šifrovací kľúč

Secret Photo Vault vás vyzve na nastavenie prístupového kódu. Tento prístupový kód blokuje prístup k rozhraniu aplikácie. Nič nešifruje. Prístupový kód je mechanizmus riadenia prístupu, nie kryptografický primitív. Súbory za ním zostávajú v ich pôvodnom formáte uložené v sandboxovanom adresári aplikácie. Rozlíšenie je dôležité: riadenie prístupu možno obísť prístupom k dátam cez inú cestu. Šifrovací kľúč nemožno obísť, pretože bez neho dáta neexistujú v čitateľnej podobe.

Vzorový zámok Vaultaire nie je prístupová brána: je to semienko pre funkciu odvádzania kľúčov. Váš vizuálny vzor je spracovaný cez PBKDF2-HMAC-SHA512 na vytvorenie 256-bitového šifrovacieho kľúča. Tento kľúč je použitý s AES-256-GCM na šifrovanie každého súboru individuálne. Bez správneho vzoru nemožno odvodzovať správny kľúč a dáta zostanú šifrovaným textom.

Viditeľnosť súborového systému

Keď trezorová aplikácia ukladá súbory bez šifrovania, tieto súbory sú viditeľné pre ľubovoľný nástroj, ktorý môže čítať súborový systém iOS. Pripojte zariadenie k Macu, otvorte iTunes alebo Finder a prechádzajte adresár dokumentov aplikácie. Fotky sú priamo tam, súbory JPEG, PNG, MOV s pôvodným obsahom neporušeným. Forenzný vyšetrovateľ nepotrebuje prelomiť žiadny prístupový kód: jednoducho číta súbory zo zálohy alebo priamo zo zariadenia.

Vaultaire zapisuje na disk iba šifrovaný text. Každý súbor je blob šifrovaných dát s unikátnym inicializačným vektorom a autentizačným tagom. Prehľadávanie súborového systému neodhaľuje nič rozpoznateľné: žiadne obrazové hlavičky, žiadne video kodeky, žiadne čitateľné metadáta. Súbory sú nepriehľadné bez dešifrovacieho kľúča.

Prevencia straty dát

Secret Photo Vault neposkytuje žiadny zálohovací mechanizmus pre skryté fotky. Strata zariadenia, zlyhanie aktualizácie iOS alebo továrenské resety vedú k trvalej strate dát. Toto je štrukturálny problém: bez šifrovania neexistuje bezpečný spôsob, ako dáta zálohovať do cloudovej služby, pretože záloha by odhalila nešifrované fotky poskytovateľovi cloudu. Aplikácia je uväznená v paradoxe: nemôže chrániť dáta na disku a nemôže ich bezpečne zálohovať mimo zariadenie.

Vaultaire tento problém rieši šifrovaním pred zálohou. Záloha iCloud prenáša iba šifrované bloby. Apple vidí šifrovaný text, nie fotky. Vaša obnovovacia fráza poskytuje nezávislú cestu obnovy. Strata dát pri zlyhaní zariadenia je vyriešený problém, keď je záloha šifrovaná end-to-end.

Obmedzenia obnovy hesla

Zabudnete prístupový kód Secret Photo Vault a čelíte binárному výsledku: buď má aplikácia záchranný mechanizmus (čo znamená, že vývojár môže pristupovať k vašim dátam, čím sa celý účel maří), alebo nemá (čo znamená, že vaše dáta sú trvalo stratené). Väčšina aplikácií na báze prístupového kódu volí druhú možnosť. To nie je dizajnové rozhodnutie vychádzajúce zo silnej bezpečnosti: je to dôsledok absencie správneho systému správy kľúčov.

Vaultaire poskytuje obnovovaciu frázu BIP-39 pri vytvorení trezora. Toto je štandard zo sveta kryptomien, overený na miliardách dolárov hodnoty. Obnovovacia fráza môže rekonštruovať váš šifrovací kľúč bez toho, aby k nemu vývojár mal prístup. Obnova s nulovou znalosťou: svoje dáta späť získate, nikto iný nie.