Vaultaire vs Safe Lock

Порівняння функцій

Vaultaire: 17/17 функцій. Safe Lock: 5/17 функцій (1 часткова).

Порівняння цін

Хмарне резервне копіювання без шифрування

Safe Lock пропонує хмарне резервне копіювання як преміальну функцію. Це звучить як покращення безпеки даних, поки не розглянеш, що саме резервно копіюється. Фотографії завантажуються у хмарне сховище без наскрізного шифрування. Постачальник хмарних послуг може їх читати. Зловмисник, що зламає хмарний обліковий запис, може їх переглядати. Судовий запит до постачальника хмарних послуг може їх отримати. Функція резервного копіювання створює другу копію ваших приватних фотографій у місці зі слабшим контролем доступу, ніж ваш пристрій.

Vaultaire шифрує файли перед тим, як вони покидають пристрій. Резервна копія iCloud передає лише шифртекст AES-256-GCM. Сервери Apple зберігають зашифровані блоби. Зламаний обліковий запис iCloud не розкриває нічого читабельного. Судовий запит повертає шифртекст. Резервне копіювання підвищує довговічність даних без зниження конфіденційності даних. Це правильний спосіб реалізації хмарного резервного копіювання для конфіденційних даних.

PIN проти патерну як аутентифікація

Safe Lock використовує числовий PIN для контролю доступу. 4-значний PIN має 10 000 можливих комбінацій. 6-значний PIN має 1 000 000. Це малі простори ключів, вразливі до атак методом підбору. Ще важливіше те, що PIN лише обмежує доступ до інтерфейсу додатку: він не виводить ключ шифрування. PIN є замком на дверях; зламати дверну раму (отримати доступ до файлової системи), і замок стає неактуальним.

Візуальний патерн Vaultaire служить подвійній меті: він аутентифікує користувача і виводить ключ шифрування через PBKDF2-HMAC-SHA512. Простір ключів патерну суттєво більший, ніж у числового PIN, і що критично важливо, патерн є не просто воротами доступу. Без правильного патерну правильний ключ шифрування не може бути обчислений, і дані залишаються шифртекстом. Механізм аутентифікації та криптографічний захист є одним і тим же.

Переносимість даних

Користувачі Safe Lock повідомляють про втрату фотографій під час переходу між пристроями, оновлення iOS та перевстановлення додатку. Без зашифрованого резервного копіювання приховані фотографії існують лише в локальній пісочниці додатку. Коли ця пісочниця видаляється через видалення програми, невдале оновлення або скидання пристрою, фотографії зникають назавжди. Немає механізму відновлення, шляху експорту, що зберігає конфіденційність, та способу безпечно перенести дані між пристроями.

Vaultaire надає кілька шляхів переносимості даних. Зашифроване резервне копіювання iCloud забезпечує автоматичну міграцію між пристроями. Фраза відновлення BIP-39 дозволяє ручне відновлення сховища на будь-якому пристрої. Зашифрований спільний доступ до сховищ дозволяє передавати сховища між користувачами або пристроями з наскрізним шифруванням. Дані є переносними, оскільки вони зашифровані: ви можете переміщувати шифртекст будь-куди без порушення конфіденційності.

Відсутність функцій примусу

Safe Lock не надає сховища примусу, механізму правдоподібного заперечення та способу захистити ваші дані під тиском. Якщо хтось змушує вас розблокувати додаток, кожна прихована фотографія стає негайно видимою. Немає другорядного сховища для жертвування, тригера для видалення конфіденційних даних та способу продемонструвати, що вам нема чого приховувати, коли є.

Сховище примусу Vaultaire розроблено саме для цього сценарію. Окремий патерн відкриває приманне сховище, одночасно мовчки знищуючи ключовий матеріал справжнього сховища. Зловмисник бачить сховище з нешкідливим вмістом. Конфіденційне сховище стає назавжди недоступним. Немає криміналістичних слідів того, що існувало інше сховище, оскільки ключовий матеріал знищено. Це правдоподібне заперечення, реалізоване на криптографічному рівні.