Vaultaire vs Safe Lock

功能比較

Vaultaire：17/17 項功能。Safe Lock：5/17 項功能（1 項部分支援）。

定價比較

無加密的雲端備份

Safe Lock 將雲端備份作為進階功能提供。這聽起來像是對資料安全的改善，直到你仔細審視究竟在備份什麼。照片在沒有端對端加密的情況下上傳到雲端儲存空間。雲端服務商可以讀取它們。攻破雲端帳號的攻擊者可以查看它們。向雲端服務商送達的司法傳票可以取得它們。備份功能讓你的私人照片產生第二份副本，存放在存取控制比你的裝置更弱的位置。

Vaultaire 會在備份元件離開裝置前先加密。iCloud 收到的是經過填充的 AES-256-GCM 密文與加密的復原清單，而不是可讀的保險庫檔案或明文備份金鑰。帳號遭入侵或法律調閱仍可能暴露 CloudKit 記錄與服務中繼資料。要讀取受保護的內容，必須有不綁定裝置的備份金鑰或復原途徑，再加上相符的加密記錄。

PIN vs 圖形作為驗證機制

Safe Lock 使用數字 PIN 作為存取控制。4 位 PIN 有 10,000 種可能的組合，6 位 PIN 有 1,000,000 種。這些都是相對小的金鑰空間，容易受到暴力破解攻擊。更重要的是，PIN 只把守 App 的 UI 存取，它不會衍生加密金鑰。PIN 是門上的鎖；破壞門框（存取檔案系統），鎖就沒有意義了。

Vaultaire 的視覺圖形是 PBKDF2-HMAC-SHA512 的輸入，由此衍生出保險庫金鑰。這把保險庫金鑰會驗證加密索引，並解開另一把用於檔案加密的隨機主金鑰。因此，圖形是密碼學解鎖路徑的一部分，而不只是介面上的一道關卡。它的實際強度仍取決於使用者選的圖形；PBKDF2 會提高每次猜測的成本，但不會增加熵。

資料可攜性

Safe Lock 使用者反映在裝置轉移、iOS 更新和 App 重新安裝後遺失照片。沒有加密備份，隱藏的照片只存在於 App 的本地沙箱。當沙箱被刪除，無論是透過解除安裝、更新失敗或裝置清除，照片就永久消失了。沒有還原機制，沒有保全隱私的匯出路徑，也沒有安全地在裝置之間遷移資料的方式。

Vaultaire 提供多種資料搬移途徑。用戶端加密的 iCloud 備份支援更換裝置，自訂的九字復原片語則會衍生出加密復原清單的金鑰。這組片語不是 BIP-39，也不包含檔案本身，因此復原仍需要對應的加密 CloudKit 記錄。保險庫分享則使用另一套獨立的加密傳輸流程。

缺少脅迫功能

Safe Lock 沒有脅迫保險庫、沒有合理否認機制、沒有任何在強制情境下保護資料的方式。若有人強迫你解鎖 App，所有隱藏的照片立刻可見，毫無退路。沒有可以犧牲的次要保險庫，沒有觸發清除敏感資料的機制，也沒有在被要求時展示「沒什麼好隱瞞的」的方式。

Vaultaire 的脅迫保險庫正是為這種情況設計的。另一個圖形會開啟指定的保險庫，同時移除其他保險庫的本機索引與復原對應。旁觀者只會看到一次普通的解鎖，而非脅迫保險庫在這份安裝中不再處於可用狀態。它們在這台裝置上儲存的檔案也會被刪除。這個動作只在本機進行，且屬盡力而為：雲端記錄、對等裝置上的副本、檔案系統歷史與其他鑑識跡證仍可能留存。