Як Vaultaire порівнюється з Obscura?

Обидва шифрують фото на пристрої з AES-256-GCM і без акаунта. Vaultaire додає фразу відновлення, зашифрований спільний доступ до сховища, ключ на основі схеми та більший безкоштовний рівень. Obscura пропонує лише одне сховище на безкоштовному рівні і не має відновлення при забутому паролі.

Vaultaire vs Obscura

Obscura - одне з небагатьох фото-сховищ, яке правильно реалізує шифрування. Воно використовує AES-256-GCM на пристрої і не потребує акаунта. Vaultaire побудований на тій самій основі і додає фразу відновлення, зашифрований спільний доступ до сховища та більший безкоштовний рівень.

Порівняння функцій

Obscura від Orlio Inc - новий фото-сховище, побудований на справжньому дизайні з нульовими знаннями. Більшість застосунків цієї категорії захищають папку PIN-кодом. Obscura шифрує файли. Ось як два сховища співвідносяться за 17 функціями безпеки та конфіденційності.

Функція	Vaultaire	Obscura
Шифрування AES-256-GCMАвтентифіковане шифрування на рівні файлів	✓	✓
Захист iOS Keychainелементи, пов’язані з пристроєм; AES працює в застосунку	✓	✓
Архітектура з нульовим знаннямНемає ключа вмісту, що утримується постачальником; аналітика, керована в налаштуваннях	✓	✓
Локальне сховище працює офлайнАналітика та зашифрована резервна копія увімкнені за замовчуванням; обидві можна вимкнути	✓	✓
Акаунт не потрібенБез email, без реєстрації	✓	✓
Сховище-приманка або прихований сховищеПравдоподібне заперечення під тиском	Сховище примусу (Pro)	Приховані слоти
Маскування під калькуляторVaultaire: лише іконка калькулятора, без екрана калькулятора	Лише іконка (Pro)	✓
Зашифрована резервна копія iCloudРезервна копія залишається наскрізно зашифрованою	✓	✓
Схема-замок генерує ключСхема, а не PIN-код, розблоковує математику	✓	Пароль + Face ID
Фраза відновленняПовернутися, якщо забули ключ	✓	Немає відновлення
Зашифрований спільний доступ до сховищаНадати доступ до сховища без передачі ключів	✓	✗
Кілька сховищ на безкоштовному рівніКожне з власними ключами, без оплати	До 3	Одне сховище
Фото, відео та файлиДокументи і медіафайли	✓	Фото & відео
Безкоштовний рівень доступнийСправжнє шифрування без оплати	✓	✓
Без реклами чи рекламного SDKАналітика, керована налаштуваннями, виключає дані зі сховища	✓	✓
Одноразова покупкаБез підписки	$39.99	$39.99
Камера з записом у сховищеЗнімайте прямо до зашифрованого сховища	✓	✓

Порівняння цін

Vaultaire

Безкоштовно

До 3 сховищ, 100 фото та 10 відео загалом
Зашифрована резервна копія iCloud
Замок-схема
Шифрування AES-256-GCM
Камера & імпорт фото

Pro Щотижнево / Щомісяця

$1.99/тиж. або $5.99/міс.

Необмежені сховища & файли
Сховище примусу
Синхронізація між пристроями
Спільний доступ до сховища
Альтернативні іконки та плитка на Початковому екрані
Слайд-шоу

Pro Щорічно

$19.99/рік

Всі Pro-функції
7-денний безкоштовний пробний період для нових передплатників

Pro Довічно

$39.99

Одноразовий платіж
Всі Pro-функції назавжди

Pro Сімейний

$49.99/рік або $99.99 одноразово

Усі Pro-функції для вашої родини Apple через Сімейний доступ
Продається на сторінці застосунку в App Store, не в застосунку

Obscura

Безкоштовно

Одне сховище
До 50 фотографій
Шифрування AES-256-GCM

Pro

$39.99

Одноразова покупка
Необмежена кількість фото
Режим калькулятора & приховані слоти

Pro щороку / щомісяця

$29.99/рік або $6.99/міс.

Обидва правильно вирішують головне

Більшість фото-сховищ продають відчуття безпеки. Вони переносять фотографії за екран PIN-коду і залишають файли читабельними на диску. Obscura так не робить. Воно шифрує кожне фото з AES-256-GCM, виводить ключ через 600 000 ітерацій PBKDF2 і зберігає ключі у Secure Enclave. Без акаунта і сервера. Це справжнє шифрування, і воно рідкісне.

Vaultaire також використовує AES-256-GCM і не потребує облікового запису Vaultaire. Його ключ сховища, отриманий через PBKDF2, та випадковий головний ключ обробляються у застосунку через CryptoKit, а зашифрований стан відновлення зберігає iOS Keychain. Якщо ви обираєте між цими двома, порівняйте задокументоване керування ключами, відновлення, спільний доступ, відкритість коду та ціни, а не припускайте однакові межі обладнання.

Що станеться, якщо забудете ключ

Obscura чесний у цьому. Якщо ви забудете пароль, ваші фото зникнуть. Немає бекдора, бо його не існує. Це чітке обіцяння безпеки, і для деяких людей воно правильне. Але це також означає, що один провал пам'яті може коштувати всіх фото у сховищі.

Vaultaire іншим шляхом тримає ключі розшифрування поза досяжністю постачальника. Коли ви налаштовуєте сховище, ви можете зберегти фразу відновлення. Фраза отримує ключ відновлення на вашому пристрої та розблоковує зашифровані дані відновлення; ключ не надсилається до Vaultaire. Це дає вам шлях відновлення без надання Vaultaire ключа розшифрування, який зберігається постачальником.

Спільний доступ до сховища

Obscura - особисте сховище. Воно шифрує ваші фото для вас, на вашому пристрої, і зупиняється на цьому. Немає вбудованого способу надати іншій людині доступ до створеного вами сховища.

Vaultaire підтримує зашифрований спільний доступ до сховища. Ви можете передати все сховище довіреній людині, не розкриваючи своїх ключів. Файли передаються зашифрованими фрагментами через публічну базу даних CloudKit від Apple, і розшифрувати їх може лише власник фрази доступу. Для пар, сімей або будь-кого, кому потрібен доступ двох людей до одного приватного набору, це різниця між обхідним рішенням і функцією.

Безкоштовний рівень

Безкоштовний рівень Obscura містить 50 фото в одному сховищі. Цього достатньо, щоб протестувати застосунок і переконатися, що шифрування працює. Далі Pro коштує $39.99 одноразово, $29.99 на рік або $6.99 на місяць.

Безкоштовний рівень Vaultaire дає вам до трьох окремих сховищ зі 100 фото та 10 відео загалом. Ви можете зберігати документи в одному, фото в іншому і приватну колекцію в третьому, все зашифровано, перш ніж платити що-небудь. Для необмеженого місця Pro коштує $19.99 на рік або $39.99 одноразово.

Як відбувається розблокування

Obscura розблоковується паролем і Face ID. Це знайомо і швидко. Але це також означає, що ключ пов'язаний з тим, що ви вводите, і біометрією, до надання якої вас іноді може зобов'язати закон.

Vaultaire використовує намальований візерунок для отримання ключа сховища, який автентифікує зашифрований індекс і розгортає його випадковий головний ключ. Неправильний візерунок не показує помилку. Він створює неправильний ключ сховища, а автентифіковане розшифрування не повертає нічого придатного для використання. Немає біометрії, до якої можна примусити, і поля PIN-коду, яке можна підглянути через плече.

Де Obscura підходить краще

Obscura - сильний застосунок, і він перевершує Vaultaire в одному аспекті. Його позиція "без відновлення" є чіткішою обіцянкою, якщо ви хочете сховище, в яке ніхто не може повернутися, включно з вами. За ціною обидва коштують $39.99 при одноразовій покупці.

Якщо ви спеціально хочете сховище, яке не може відновити ніхто, включно з вами, Obscura є прийнятним вибором. Решта цієї сторінки чесна щодо цього.

Підсумок

Обидва продукти пропонують зашифроване сховище на стороні клієнта, але про деталі слід судити на основі їх опублікованих моделей ключа, відновлення, метаданих і кінцевих точок, а не за ярликом «нульове знання». Vaultaire документує випадковий головний ключ файлу, ключ розблокування за візерунком, власну фразу відновлення, зашифрований спільний доступ і три сховища на безкоштовному рівні. Дослідник із доступом до його файлів усе ще може оцінити, скільки сховищ містять файли, і він не пройшов незалежний публічний криптографічний аудит.

Джерела

Читати повний огляд Obscura →

Часто задавані питання

Obscura справді зашифрований чи просто приховує фото?

Obscura справді зашифрований. Він використовує AES-256-GCM на пристрої з похідним ключем PBKDF2 і зберігає ключі в Secure Enclave. Це справжнє шифрування на рівні файлів, а не екран PIN-коду над читабельними файлами. Vaultaire використовує той самий стандарт AES-256-GCM, але не використовує Secure Enclave; його ключі є елементами Keychain і ключами CryptoKit у пам’яті.

Яка головна різниця між Vaultaire і Obscura?

Відновлення та спільний доступ. У Obscura немає можливості відновлення, якщо ви забули пароль, і немає спільного доступу до сховища. Vaultaire пропонує фразу відновлення та спільний доступ до зашифрованого сховища на стороні клієнта без надання Vaultaire ключа розшифрування. Безкоштовний рівень Vaultaire також містить три сховища проти одного Obscura.

Що дешевше, Vaultaire чи Obscura?

Обидва коштують $39.99 при одноразовій покупці. Підписки Vaultaire дешевші: $19.99 на рік проти $29.99 в Obscura і $5.99 на місяць проти $6.99. Безкоштовний рівень Vaultaire також дає більше до оплати.