Vaultaire vs Secret Photo Vault

Özellik Karşılaştırması

Vaultaire: 17/17 özellikleri. Secret Photo Vault: 5/17 özellikler.

Fiyat Karşılaştırması

Şifre vs. Şifreleme Anahtarı

Secret Photo Vault sizden bir şifre belirlemenizi ister. Bu şifre, uygulamanın arayüzüne erişimi engeller. Hiçbir şeyi şifrelemez. Şifre, bir kriptografik temel değil, bir erişim kontrol mekanizmasıdır. Arkasındaki dosyalar, uygulamanın korumalı alan dizininde saklanan orijinal biçiminde kalır. Aradaki fark önemlidir: verilere farklı bir yoldan erişilerek erişim kontrolü atlanabilir. Bir şifreleme anahtarı atlanamaz çünkü o olmadan veriler okunabilir biçimde mevcut olmaz.

Vaultaire'nun desen kilidi bir erişim kapısı değildir; bir anahtar türetme fonksiyonunun tohumudur. Görsel deseniniz, 256 bitlik bir şifreleme anahtarı oluşturmak için HKDF-SHA256 aracılığıyla işlenir. Bu anahtar, her dosyayı ayrı ayrı şifrelemek için AES-256-GCM ile birlikte kullanılır. Doğru model olmadan doğru anahtar elde edilemez ve veriler şifreli metin olarak kalır.

Dosya Sistemi Görünürlüğü

Bir kasa uygulaması dosyaları şifrelemeden sakladığında, bu dosyalar iOS dosya sistemini okuyabilen herhangi bir araç tarafından görülebilir. Cihazı bir Mac'e bağlayın, iTunes'u veya Finder'ı açın ve uygulamanın belge dizinine göz atın. Fotoğraflar tam orada; orijinal içerikleri bozulmadan JPEG, PNG, MOV dosyaları. Adli tıp uzmanının herhangi bir şifreyi kırmasına gerek yoktur; dosyaları yedekten veya doğrudan cihazdan okurlar.

Vaultaire diske yalnızca şifreli metin yazar. Her dosya, benzersiz bir başlatma vektörüne ve kimlik doğrulama etiketine sahip şifrelenmiş bir veri bloğudur. Dosya sistemine göz atıldığında tanınabilir hiçbir şey ortaya çıkmıyor; görüntü başlıkları yok, video codec bileşenleri yok, okunabilir meta veriler yok. Şifre çözme anahtarı olmadan dosyalar opaktır.

Veri Kaybını Önleme

Secret Photo Vault, gizli fotoğraflar için yedekleme mekanizması sağlamaz. Cihaz kaybı, iOS güncelleme hataları veya fabrika ayarlarına sıfırlamalar kalıcı veri kaybına neden olur. Bu yapısal bir sorundur: Şifreleme olmadan verileri bir bulut hizmetine yedeklemenin güvenli bir yolu yoktur, çünkü yedekleme, şifrelenmemiş fotoğrafların bulut sağlayıcısına açık olmasına neden olur. Uygulama bir paradoksa sıkışmış durumda; diskteki verileri koruyamıyor ve cihaz dışında güvenli bir şekilde yedekleyemiyor.

Vaultaire, yedeklemeden önce şifreleme yaparak bu sorunu çözer. iCloud yedeklemesi yalnızca şifrelenmiş blobları iletir. Apple fotoğrafları değil şifreli metni görüyor. Kurtarma ifadeniz bağımsız bir restorasyon yolu sağlar. Yedekleme uçtan uca şifrelendiğinde cihaz arızasından kaynaklanan veri kaybı çözülmüş bir sorundur.

Parola Kurtarma Sınırlamaları

Secret Photo Vault şifrenizi unutursanız ikili bir sonuçla karşı karşıya kalırsınız: Uygulamanın bir kurtarma mekanizması vardır (bu, geliştiricinin verilerinize erişerek amacı boşa çıkarabileceği anlamına gelir) ya da yoktur (bu, verilerinizin kalıcı olarak kaybolduğu anlamına gelir). Çoğu şifre tabanlı uygulama ikincisini seçer ve kullanıcılara hiçbir başvuru hakkı bırakmaz. Bu, güçlü güvenlikten doğan bir tasarım tercihi değildir; uygun bir anahtar yönetim sistemine sahip olmamanın bir sonucudur.

Vaultaire, kasa oluşturma sırasında bir BIP-39 kurtarma ifadesi sağlar. Bu, milyarlarca dolar değerinde savaşta test edilmiş, kripto para dünyasından bir standarttır. Kurtarma ifadesi, geliştiricinin ona erişimi olmadan şifreleme anahtarınızı yeniden oluşturabilir. Sıfır bilgi kurtarma: Verilerinizi geri alabilirsiniz ancak başka kimse bunu yapamaz.