Revault در برابر Ente Locker
Ente Locker اسناد و اطلاعات مهم را حول یک حساب ابری رمزگذاریشده سازماندهی میکند. Revault با گاوصندوقهای محلی مستقل شروع میکند و همگامسازی را اختیاری میگذارد. هر دو پیش از بارگذاری رمزگذاری میکنند، اما بازیابی حساب، اشتراکگذاری و دسترسی بین دستگاهها از مدلهای متفاوتی پیروی میکنند.
بازبینی ۶ آبان ۱۴۰۵ · منابع در ادامهتفکیک امکانات
| آنچه اهمیت دارد | Revault | Ente Locker |
|---|---|---|
| پلتفرمها و هدف | گاوصندوقهای موبایل بومی برای عکس، ویدیو و فایل، بهعلاوه یک برنامه وب جداگانه. در دسترس بودن در فروشگاه موبایل به انتشار بستگی دارد. | در iOS، Android و وب برای اسناد، اعتبارنامهها، یادداشتها و اطلاعات مهم خانوادگی در دسترس است. [۱] |
| نیازمندیهای حساب کاربری | بدون حساب Revault، ایمیل یا ثبتنام در موبایل. همگامسازی اختیاری از حساب Apple یا Google شما استفاده میکند. برنامه وب یک حساب پسکی (Passkey) جداگانه دارد. | برای Ente ثبتنام کنید یا از حساب موجود استفاده کنید. Ente Photos، Auth و Locker اعتبارنامههای حساب را به اشتراک میگذارند، اما محتوایشان جدا میماند. [۳] |
| رمزنگاری منتشرشده | رمزگذاری احرازشده AES-256-GCM، کلیدهای اصلی تصادفی گاوصندوق، بستهبندی کلید با PBKDF2-SHA-256 و کلیدهای جریانی فایل با HKDF-SHA-256. | Locker از طریق libsodium رمزگذاری XChaCha20 و XSalsa20، احراز Poly1305 و اشتقاق کلید Argon2id را مستند کرده است. عنوانها، فایلها، مجموعهها و فراداده را پیش از بارگذاری رمزگذاری میکند. [۲] |
| همگامسازی دستگاه | بهصورت پیشفرض محلی. هر گاوصندوق بهطور مستقل میتواند iCloud خصوصی را در iOS یا appDataFolder در Google Drive را در Android انتخاب کند. فضاهای ابری در پلتفرمهای مختلف جدا میمانند. دستگاهی که تازه متصل شده فقط گاوصندوقی را که با کلید بازیابیاش احراز شده ثبت میکند. | دادههای ابری رمزگذاریشده از طریق همان حساب Ente در برنامههای Locker پشتیبانیشده در دسترس است. [۱] |
| بازیابی | کلید بازیابی گاوصندوق و یک نسخه ابری رمزگذاریشده یا پشتیبان در دسترس. پشتیبانی نمیتواند رمزگذاری را دور بزند؛ الگوهای دستگاه و رمزهای قفلگشایی همگام نمیشوند. | یک کلید بازیابی حساب ۲۴ کلمهای میتواند پس از فراموش کردن رمز عبور دسترسی را بازگرداند. دستگاههای واردشده موجود و بازیابی Legacy که از قبل پیکربندی شده، جایگزینهایی مستند هستند. [۳] |
| اشتراکگذاری | نسخههای لحظهای فایل یا گاوصندوق با رمزگذاری مستقل. اشتراکهای کنترلشده سرور انقضا، سقف اختیاری دسترسی و تنظیم فقطمشاهده دارند. پیوندهای دعوت رمز رمزگشایی جداگانه را شامل نمیشوند. نسخههای ذخیرهشده و عکسهای صفحه قابل پس گرفتن نیستند. | مجموعهها را میتوان با کاربران Ente به اشتراک گذاشت؛ پیوندهای عمومی مورد و مجموعه در مرورگر و بدون حساب باز میشوند. پیوندهای عمومی کلید رمزگشایی خود را در نشانی جاسازی میکنند. [۴] |
| تداوم خانوادگی | یک نسخه لحظهای رمزگذاریشده مستقل را به اشتراک بگذارید و رمز آن را جداگانه بفرستید. دستورالعملهای بازیابی و پشتیبانها را خودتان نگه دارید؛ بازیابی حساب با مخاطب مورد اعتماد وجود ندارد. | Legacy از مخاطبان مورد اعتماد و کیتهای بازیابی پشتیبانی میکند، با اعلانها و دوره انتظاری که در آن بازیابی غیرمجاز میتواند مسدود شود. [۵] |
| بررسی امنیتی | مخزن، رمزنگاری و مدل تهدید خود را توصیف میکند. Revault ممیزی امنیتی مستقل دریافت نکرده است. | Ente در مستندات رمزگذاری خود به ممیزیهای امنیتی خارجی پیوند میدهد. گزارشهای پیوندشده و دامنه آنها را بررسی کنید، نه اینکه فرض کنید هر امکان Locker جداگانه ممیزی شده است. [۲] |
گاوصندوقی که از دستگاه شما شروع میشود.
میخواهید بدون ثبتنام و آفلاین شروع کنید، گاوصندوقها را با الگو جدا نگه دارید و جداگانه تصمیم بگیرید کدام گاوصندوقها از فضای ابری بومی شما استفاده کنند.
یک روند کاری دیگر مناسبتر است.
همان حساب سند رمزگذاریشده را در iOS، Android و وب، اشتراکگذاری مجموعهها و دسترسی برنامهریزیشده برای مخاطبان مورد اعتماد از طریق Ente Legacy میخواهید.
مصالحهها را بشناسید.
Ente Locker یک فضای ابری بینپلتفرمی مبتنی بر حساب و امکانات مستند بازیابی خانوادگی ارائه میدهد. Revault iCloud و Android Drive را جدا نگه میدارد و به کلیدهای بازیابی یا یک انتقال رمزگذاریشده صریح نیاز دارد. Revault خدمات بازیابی خودکار معادل مخاطب Legacy ندارد.
هیچ برنامهای نمیتواند از فایلهای بازشده در برابر دستگاه آلوده محافظت کند. صادر کردن یک فایل رمزگشاییشده نسخهای بیرون از گاوصندوق ایجاد میکند؛ حذف دسترسی نمیتواند نسخههایی را که کسی از قبل ذخیره کرده پس بگیرد. رمزهای بازیابی و پشتیبانهای آزمونشده را جداگانه نگه دارید.
مدل امنیتی Revaultمنابع و دامنه
مستندات اصلی در تاریخ ۶ آبان ۱۴۰۵ بررسی شد. مقایسهها محصول شخصی مستندشده را توصیف میکنند، نه هر طرح سازمانی یا افزونهای را. رتبهبندی قیمت گنجانده نشده است، چون قیمتها بسته به منطقه و فروشگاه متفاوت است.
- Ente Locker: مرور کلی، پلتفرمها و راهاندازی حساب
- Ente Locker: رمزگذاری، سلسلهمراتب کلید و ممیزیهای امنیتی
- Ente Locker: پرسشهای متداول امنیت و بازیابی حساب
- Ente Locker: اشتراکگذاری با کاربران و پیوندهای عمومی
- Ente Locker: مخاطبان مورد اعتماد Legacy و کیتهای بازیابی
اظهارات Revault پیادهسازی این پروژه را توصیف میکنند؛ در دسترس بودن در فروشگاههای بومی به انتشار بستگی دارد. Revault بررسی امنیتی مستقل را پشت سر نگذاشته است. Ente Locker علامت تجاری مالک مربوطه است. هیچ وابستگی یا تأییدی القا نمیشود.