Revault در برابر LockMyPix
LockMyPix و Revault هر دو از رسانه و سندهای خصوصی روی تلفن محافظت می‌کنند. رمزنگاری منتشرشده، گزینه‌های بازیابی و رفتار گاوصندوق اضطراری آن‌ها متفاوت است. این مقایسه راحتی روزمره را از تضمین‌هایی که به بررسی امنیتی مستقل نیاز دارند جدا می‌کند.
بازبینی ۶ آبان ۱۴۰۵ · منابع در ادامهتفکیک امکانات
| آنچه اهمیت دارد | Revault | LockMyPix |
|---|---|---|
| پلتفرم‌های موبایل | پیاده‌سازی‌های بومی iOS و Android، با یک برنامه وب جداگانه. در دسترس بودن در فروشگاه به انتشار بستگی دارد. | وب‌سایت محصول به نسخه‌های Android و iOS پیوند می‌دهد. [۱] |
| نیازمندی‌های حساب کاربری | بدون حساب Revault، ایمیل یا ثبت‌نام در موبایل. همگام‌سازی اختیاری از حساب Apple یا Google شما استفاده می‌کند. برنامه وب یک حساب پس‌کی (Passkey) جداگانه دارد. | سیاست حفظ حریم خصوصی می‌گوید کاربران برای استفاده محلی نیازی به ارائه اطلاعات تماس ندارند. سرویس‌های اختیاری ابری و بازیابی رمز عبور، نیازمندی‌های حساب یا ایمیل خود را اضافه می‌کنند. [۲] |
| رمزنگاری منتشرشده | رمزگذاری احرازشده AES-256-GCM، کلیدهای اصلی تصادفی گاوصندوق، بسته‌بندی کلید با PBKDF2-SHA-256 و کلیدهای جریانی فایل با HKDF-SHA-256. | LockMyPix حالت CTR از AES را برای عکس‌ها، ویدیوها و سندهای واردشده مشخص می‌کند. مرور ارجاع‌شده ساختار کامل رمزگذاری احرازشده یا اشتقاق کلید را منتشر نمی‌کند. [۱] |
| فضای ابری و انتقال تلفن | به‌صورت پیش‌فرض محلی. هر گاوصندوق به‌طور مستقل می‌تواند iCloud خصوصی را در iOS یا appDataFolder در Google Drive را در Android انتخاب کند. فضاهای ابری در پلتفرم‌های مختلف جدا می‌مانند. انتقال‌های مستقل رمزگذاری‌شده .qvault داده را بین iOS و Android جابه‌جا می‌کنند. | راهنمای پشتیبان‌گیری Google Drive در Android و iCloud در iOS را با پشتیبان‌های رمزگذاری‌شده AES-CTR-256 توصیف می‌کند. جابه‌جایی بین پلتفرم‌ها را از طریق یک فایل پشتیبان هدایت می‌کند. [۳] |
| بازیابی | کلید بازیابی گاوصندوق و یک نسخه ابری رمزگذاری‌شده یا پشتیبان در دسترس. پشتیبانی نمی‌تواند رمزگذاری را دور بزند؛ الگوهای دستگاه و رمزهای قفل‌گشایی همگام نمی‌شوند. | بازیابی اختیاری با ایمیل در سیاست حریم خصوصی آن توصیف شده است؛ می‌گوید برای آن قابلیت یک رمز عبور رمزگذاری‌شده روی سرورهایش ذخیره می‌شود و با غیرفعال کردن بازیابی قابل حذف است. [۲] |
| دسترسی اضطراری | خروج امن یک گاوصندوق تعیین‌شده را باز می‌کند و همزمان کلیدهای قفل‌گشایی محلی، فایل‌های ذخیره‌شده و تغییرات در صف گاوصندوق‌های دیگر را حذف می‌کند. نسخه‌های ابری می‌مانند؛ این پاک‌سازی تضمین‌شده جرم‌شناسی نیست. | گاوصندوق جعلی (Fake Vault) تبلیغ‌شده محتوای فریب جداگانه‌ای را با یک اعتبارنامه متفاوت باز می‌کند. توضیحات محصول حذف گاوصندوق اصلی را در آن عمل توصیف نمی‌کند. [۱] |
| سازمان‌دهی و ظاهر | پوشه‌ها، برچسب‌ها و جستجوی نام فایل داخل گاوصندوق بازشده. پیش‌تنظیم‌های نماد گنجانده‌شده و یک نام درون‌برنامه‌ای؛ برچسب‌های صفحه اصلی iOS ثابت می‌مانند. | پوشه‌ها، زیرپوشه‌ها، پنهان‌سازی برنامه و قفل‌گشایی با اثر انگشت یا چهره تبلیغ شده‌اند. پیش از تکیه بر یک امکان خاص، پلتفرم و طرح فعلی را بررسی کنید. [۱] |
| افشای اطلاعات حریم خصوصی | Revault تبلیغات ندارد. تحلیل‌های استفاده از Mixpanel استفاده می‌کنند و به‌طور پیش‌فرض فعال هستند، با یک کلید در تنظیمات. رویدادها محتوای گاوصندوق، نام‌ها، کلیدها و رمزهای محرمانه را شامل نمی‌شوند. صورتحساب فروشگاه و سرویس‌های ابری یا اشتراک‌گذاری انتخاب‌شده، فراداده عملیاتی خودشان را پردازش می‌کنند. | سیاست حفظ حریم خصوصی از Google Analytics/Firebase برای پایش و از تبلیغات Google هنگام نمایش آگهی خبر می‌دهد و تنظیمات پایش در برنامه توصیف شده است. [۲] |
گاوصندوقی که از دستگاه شما شروع می‌شود.
گاوصندوق‌هایی با کلید مستقل و جداشده با الگو، همگام‌سازی اختیاری برای هر گاوصندوق، نسخه‌های لحظه‌ای رمزگذاری‌شده قابل‌حمل و اشتراک‌گذاری با رمزی که جداگانه منتقل می‌شود می‌خواهید.
یک روند کاری دیگر مناسب‌تر است.
روند کاری جاافتاده گاوصندوق عکس LockMyPix، گزینه‌های قفل‌گشایی با PIN یا زیست‌سنجی، سازمان‌دهی پوشه‌ها و امکانات تبلیغ‌شده مبدل‌سازی و فریب را می‌خواهید.
مصالحه‌ها را بشناسید.
خروج امن Revault می‌تواند دسترسی محلی و داده‌های همگام‌نشده گاوصندوق‌های دیگر را حذف کند؛ نیاز به برنامه‌ریزی دقیق بازیابی دارد. گاوصندوق فریب روند کاری متفاوتی است. هیچ‌کدام از امکانات پنهان‌سازی این دو برنامه رکوردهای سیستم‌عامل را پاک نمی‌کند یا حفاظت روی تلفن آلوده را تضمین نمی‌کند.
هیچ برنامه‌ای نمی‌تواند از فایل‌های بازشده در برابر دستگاه آلوده محافظت کند. صادر کردن یک فایل رمزگشایی‌شده نسخه‌ای بیرون از گاوصندوق ایجاد می‌کند؛ حذف دسترسی نمی‌تواند نسخه‌هایی را که کسی از قبل ذخیره کرده پس بگیرد. رمزهای بازیابی و پشتیبان‌های آزمون‌شده را جداگانه نگه دارید.
مدل امنیتی Revaultمنابع و دامنه
مستندات اصلی در تاریخ ۶ آبان ۱۴۰۵ بررسی شد. مقایسه‌ها محصول شخصی مستندشده را توصیف می‌کنند، نه هر طرح سازمانی یا افزونه‌ای را. رتبه‌بندی قیمت گنجانده نشده است، چون قیمت‌ها بسته به منطقه و فروشگاه متفاوت است.
- LockMyPix: محصول، پلتفرم‌ها، رمزگذاری و امکانات فریب
- LockMyPix: حریم خصوصی، بازیابی اختیاری و پایش
- LockMyPix: پشتیبان‌های ابری رمزگذاری‌شده و انتقال بین‌پلتفرمی (آلمانی)
اظهارات Revault پیاده‌سازی این پروژه را توصیف می‌کنند؛ در دسترس بودن در فروشگاه‌های بومی به انتشار بستگی دارد. Revault بررسی امنیتی مستقل را پشت سر نگذاشته است. LockMyPix علامت تجاری مالک مربوطه است. هیچ وابستگی یا تأییدی القا نمی‌شود.