Vaultaire vs Safe Lock

功能比較

Vaultaire：17/17 項功能。Safe Lock：5/17 項功能（1 項部分支援）。

定價比較

無加密的雲端備份

Safe Lock 將雲端備份作為進階功能提供。這聽起來像是對資料安全的改善，直到你仔細審視究竟在備份什麼。相片在沒有端對端加密的情況下上傳到雲端儲存空間。雲端服務商可以讀取它們。攻破雲端帳號的攻擊者可以查看它們。向雲端服務商送達的司法傳票可以取得它們。備份功能讓你的私人相片產生第二份副本，存放在存取控制比你的裝置更弱的位置。

Vaultaire 在檔案離開裝置前就先加密。iCloud 備份只傳輸 AES-256-GCM 密文。Apple 的伺服器儲存的是加密資料塊。即使 iCloud 帳號遭到入侵，也看不到任何可讀的內容。傳票取得的是密文。備份提升了資料的持久性，但不犧牲資料的機密性。這才是為敏感資料實作雲端備份的正確方式。

PIN vs 圖形作為驗證機制

Safe Lock 使用數字 PIN 作為存取控制。4 位 PIN 有 10,000 種可能的組合，6 位 PIN 有 1,000,000 種。這些都是相對小的金鑰空間，容易受到暴力破解攻擊。更重要的是，PIN 只把守 App 的 UI 存取，它不推導加密金鑰。PIN 是門上的鎖；破壞門框（存取檔案系統），鎖就沒有意義了。

Vaultaire 的圖形鎖有雙重用途：驗證使用者，並透過 PBKDF2-HMAC-SHA512 推導加密金鑰。圖形的金鑰空間比數字 PIN 大得多，而且關鍵在於，圖形不只是一道存取關卡。沒有正確的圖形，就無法計算出正確的加密金鑰，資料仍然是密文。驗證機制和加密保護是同一件事。

資料可攜性

Safe Lock 用戶反映在裝置轉移、iOS 更新和 App 重新安裝後遺失相片。沒有加密備份，隱藏的相片只存在於 App 的本地沙箱。當沙箱被刪除，無論是透過解除安裝、更新失敗或裝置清除，相片就永久消失了。沒有還原機制，沒有保全隱私的匯出路徑，也沒有安全地在裝置之間遷移資料的方式。

Vaultaire 提供多條資料可攜路徑。加密 iCloud 備份自動處理裝置遷移。BIP-39 還原詞組讓你能在任何裝置上手動還原保險庫。加密保險庫分享讓你能以端對端加密的方式在使用者或裝置之間傳輸保險庫。資料之所以可攜，是因為它已加密，你可以在任何地方移動密文而不犧牲機密性。

缺少脅迫功能

Safe Lock 沒有脅迫保險庫、沒有合理否認機制、沒有任何在強制情境下保護資料的方式。若有人強迫你解鎖 App，所有隱藏的相片立刻可見，毫無退路。沒有可以犧牲的次要保險庫，沒有觸發清除敏感資料的機制，也沒有在被要求時展示「沒什麼好隱瞞的」的方式。

Vaultaire 的脅迫保險庫正是為這種情境設計的。輸入不同的圖形打開誘餌保險庫，同時以密碼學方式銷毀真實保險庫的金鑰材料。攻擊者看到一個存放無害內容的保險庫。敏感保險庫變得永久無法存取。沒有任何鑑識痕跡顯示另一個保險庫曾經存在，因為金鑰材料已不見了。這是在加密層級實作的合理否認。