Vaultaire vs Safe Lock

Порівняння функцій

Vaultaire: 17/17 функцій. Safe Lock: 5/17 функцій (1 часткова).

Порівняння цін

Хмарне резервне копіювання без шифрування

Safe Lock пропонує хмарне резервне копіювання як преміальну функцію. Це звучить як покращення безпеки даних, поки не розглянеш, що саме резервно копіюється. Фотографії завантажуються у хмарне сховище без наскрізного шифрування. Постачальник хмарних послуг може їх читати. Зловмисник, що зламає хмарний обліковий запис, може їх переглядати. Судовий запит до постачальника хмарних послуг може їх отримати. Функція резервного копіювання створює другу копію ваших приватних фотографій у місці зі слабшим контролем доступу, ніж ваш пристрій.

Vaultaire шифрує компоненти резервного копіювання, перш ніж вони залишають пристрій. iCloud отримує доповнений шифротекст AES-256-GCM і зашифрований маніфест відновлення, а не читабельні файли сховища або резервний ключ у відкритому вигляді. Зламаний обліковий запис або юридична вимога все ще можуть викрити записи CloudKit та метадані служби. Для читання захищеного вмісту потрібен незалежний від пристрою резервний ключ або шлях відновлення та відповідні зашифровані записи.

PIN проти візерунка як аутентифікація

Safe Lock використовує числовий PIN для контролю доступу. 4-значний PIN має 10 000 можливих комбінацій. 6-значний PIN має 1 000 000. Це малі простори ключів, вразливі до атак методом підбору. Ще важливіше те, що PIN лише обмежує доступ до інтерфейсу застосунку: він не виводить ключ шифрування. PIN є замком на дверях; зламати дверну раму (отримати доступ до файлової системи), і замок стає неактуальним.

Візуальний візерунок Vaultaire є входом до PBKDF2-HMAC-SHA512, який отримує ключ сховища. Цей ключ сховища автентифікує зашифрований індекс і розгортає окремий випадковий головний ключ, який використовується для шифрування файлу. Таким чином, візерунок є частиною шляху криптографічного розблокування, а не лише замком інтерфейсу. Його реальна стійкість усе ще залежить від візерунка, який обирає людина; PBKDF2 підвищує вартість кожної спроби, але не додає ентропії.

Переносимість даних

Користувачі Safe Lock повідомляють про втрату фотографій під час переходу між пристроями, оновлення iOS та перевстановлення застосунку. Без зашифрованого резервного копіювання приховані фотографії існують лише в локальній пісочниці застосунку. Коли ця пісочниця видаляється через видалення застосунку, невдале оновлення або скидання пристрою, фотографії зникають назавжди. Немає механізму відновлення, шляху експорту, що зберігає конфіденційність, та способу безпечно перенести дані між пристроями.

Vaultaire надає кілька шляхів перенесення даних. Зашифроване на стороні клієнта резервне копіювання iCloud підтримує міграцію пристрою, а власна фраза відновлення з 9 окремих слів виводить ключ для зашифрованого маніфесту відновлення. Фраза не є BIP-39 і не містить файлів, тому для відновлення все одно потрібні відповідні зашифровані записи CloudKit. Спільний доступ до сховища використовує окремий зашифрований потік передачі.

Відсутність функцій примусу

Safe Lock не надає сховища примусу, механізму правдоподібного заперечення та способу захистити ваші дані під тиском. Якщо хтось змушує вас розблокувати застосунок, кожна прихована фотографія стає негайно видимою. Немає другорядного сховища для жертвування, тригера для видалення конфіденційних даних та способу продемонструвати, що вам нема чого приховувати, коли є.

Сховище примусу Vaultaire (Pro) розроблено для цього сценарію. Окремий візерунок відкриває призначене сховище, одночасно видаляючи локальні індекси та зіставлення відновлення для інших. Людина, яка спостерігає, бачить звичайне розблокування, а інші сховища більше не доступні для використання. Їхні збережені файли на цьому пристрої теж видаляються. Дія локальна й виконується в міру можливого: можуть залишитися хмарні записи, однорангові копії, історія файлової системи та інші криміналістичні докази.