Vaultaire vs Secret Photo Vault

Порівняння функцій

Vaultaire: 17/17 функцій. Secret Photo Vault: 4/17 функцій.

Порівняння цін

Пароль проти ключа шифрування

Secret Photo Vault просить вас встановити пароль. Цей пароль обмежує доступ до інтерфейсу застосунку. Він нічого не шифрує. Пароль є механізмом контролю доступу, а не криптографічним примітивом. Файли за ним залишаються у своєму оригінальному форматі, збережені в каталозі пісочниці застосунку. Це розрізнення є важливим: контроль доступу може бути обійдений шляхом отримання доступу до даних іншим шляхом. Ключ шифрування не можна обійти, тому що без нього дані не існують у читабельній формі.

Візерунок блокування Vaultaire є частиною криптографічного шляху доступу, а не лише замоком інтерфейсу. PBKDF2-HMAC-SHA512 об’єднує візуальний візерунок із сіллю рівня пристрою, щоб отримати 256-бітний ключ сховища. Цей ключ автентифікує зашифрований індекс і розгортає окремий випадковий головний ключ, який використовується для шифрування файлів AES-256-GCM. Без дійсного шляху розблокування або відновлення дані залишаються зашифрованим текстом.

Видимість файлової системи

Коли застосунок-сховище зберігає файли без шифрування, ці файли є видимими для будь-якого інструменту, що може читати файлову систему iOS. Підключіть пристрій до Mac, відкрийте iTunes або Finder та перегляньте директорію документів застосунку. Фотографії знаходяться прямо там: файли JPEG, PNG, MOV з оригінальним вмістом без змін. Судовому слідчому не потрібно зламувати жоден пароль: він просто читає файли з резервної копії або безпосередньо з пристрою.

Vaultaire записує зашифровані індекси, заголовки файлів, мініатюри та вміст у свій контейнер. Кожне значення AES-256-GCM включає nonce і тег автентифікації. Перегляд файлової системи не показує читабельних заголовків зображень, відеоконтенту чи метаданих користувача, але кількість файлів, мітки часу та використання пам’яті все ще можуть виявити структуру.

Запобігання втраті даних

Secret Photo Vault не надає механізму резервного копіювання для прихованих фотографій. Втрата пристрою, збої при оновленні iOS або заводські скидання призводять до постійної втрати даних. Це структурна проблема: без шифрування немає безпечного способу зробити резервну копію даних у хмарний сервіс, оскільки резервна копія розкриває незашифровані фотографії постачальнику хмарних послуг. Застосунок застряг у парадоксі: він не може захистити дані на диску і не може безпечно зробити їхню резервну копію за межами пристрою.

Vaultaire зменшує цей ризик шляхом шифрування перед резервним копіюванням. CloudKit отримує зашифрований текст, а не читабельні фотографії, тоді як Apple може спостерігати кількість записів, розміри, час і метадані облікового запису. Власна фраза відновлення відкриває зашифрований маніфест відновлення. Для відновлення все ще потрібні відповідні записи CloudKit, тому резервне копіювання знижує ризик втрати пристрою, не гарантуючи відновлення.

Обмеження відновлення пароля

Забудьте пароль Secret Photo Vault, і ви зіткнетесь із бінарним результатом: або застосунок має механізм відновлення (що означає, що розробник може отримати доступ до ваших даних, знищуючи мету), або не має (що означає постійну втрату ваших даних). Більшість застосунків на основі пароля обирають останнє, залишаючи користувачів без засобів захисту. Це не дизайнерський вибір, народжений із міркувань безпеки: це наслідок відсутності належної системи управління ключами.

Під час створення сховища Vaultaire генерує власну фразу відновлення, що містить 9 окремих слів. Це не BIP-39 і не кодує 256-бітний ключ сховища. PBKDF2-HMAC-SHA512 обробляє нормалізовану фразу протягом 800 000 ітерацій, щоб отримати ключ відновлення, який відкриває конверт AES-GCM із зашифрованим ключем. Відновлення на новому пристрої також вимагає відповідного шифрування записи резервної копії CloudKit.