Revault در برابر Vaultaire
هر دو برنامه روی فایل‌های خصوصی و دسترسی مبتنی بر الگو تمرکز دارند. تفاوت‌های عملی در این است که کجا از آن‌ها استفاده می‌کنید، نسخه‌های ابری چگونه جابه‌جا می‌شوند و بازیابی و اشتراک‌گذاری چه معنایی دارند.
بازبینی ۶ آبان ۱۴۰۵ · منابع در ادامهتفکیک امکانات
| آنچه اهمیت دارد | Revault | Vaultaire |
|---|---|---|
| پلتفرم‌ها | پیاده‌سازی‌های وب، iOS بومی و Android بومی. توزیع در فروشگاه‌های بومی به انتشار بستگی دارد. | iPhone و iPad. [۱] |
| نیازمندی‌های حساب کاربری | بدون حساب Revault در موبایل. برنامه وب از یک حساب پس‌کی (Passkey) استفاده می‌کند. همگام‌سازی ابری بومی به حساب Apple یا Google متناظر نیاز دارد. | بدون حساب هویتی یا ثبت‌نام با ایمیل؛ امکانات ابری از iCloud استفاده می‌کنند. [۱] |
| رمزنگاری | AES-256-GCM؛ الگوی دستگاه به‌علاوه رمز تصادفی دستگاه؛ بسته‌بندی PBKDF2-SHA-256 و رمزگذاری جریانی فایل با HKDF-SHA-256. | AES-256-GCM با اشتقاق کلید مبتنی بر الگو و یک کلید اصلی تصادفی. [۱] |
| ذخیره‌سازی ابری | به‌صورت پیش‌فرض ذخیره‌سازی محلی. iCloud خصوصی اختیاری در iOS یا appDataFolder در Google Drive را در Android. فضای ابری وب جداست. | پشتیبان رمزگذاری‌شده iCloud، به‌صورت پیش‌فرض فعال با کلید خاموش‌کردن؛ همگام‌سازی و اشتراک‌گذاری CloudKit. [۲] |
| بازیابی | یک کلید بازیابی جداگانه گاوصندوق به‌علاوه یک نسخه ابری رمزگذاری‌شده یا پشتیبان .qvault. بازنشانی حساب وب نمی‌تواند گاوصندوق را رمزگشایی کند. | یک عبارت بازیابی و مسیرهای بازیابی محافظت‌شده مستند؛ پشتیبانی نمی‌تواند رمزگذاری را دور بزند. [۲] |
| اشتراک‌گذاری | نسخه‌های لحظه‌ای فایل و گاوصندوق بومی از دعوت‌های خصوصی بدون محدودیت CloudKit در iOS، یا دعوت‌های کنترل‌شده سرور با رمز اشتراک جداگانه بین iOS و Android استفاده می‌کنند. فایل‌های فضای ابری وب از پیوندهای رمزگذاری‌شده استفاده می‌کنند. | گاوصندوق‌های اشتراکی فقط‌خواندنی به‌روزرسانی‌های رمزگذاری‌شده را از طریق CloudKit دریافت می‌کنند. یک عبارت یک‌بارمصرف جداگانه دسترسی را تأیید می‌کند؛ انقضا و محدودیت تعداد باز کردن توسط برنامه گیرنده اعمال می‌شود. [۳] |
| الگوی اضطراری | خروج امن یک گاوصندوق تعیین‌شده را باز می‌کند و دسترسی و داده‌های ذخیره‌شده گاوصندوق‌های محلی دیگر را حذف می‌کند. نسخه‌های ابری می‌مانند؛ پاک‌سازی جرم‌شناسی تضمین نمی‌شود. | حالت اجبار (Duress) نمایه‌ها و نگاشت‌های بازیابی محلی غیراجباری را حذف می‌کند؛ پشتیبان‌ها و نسخه‌های دیگر ممکن است باقی بمانند. [۲] |
گاوصندوقی که از دستگاه شما شروع می‌شود.
یک گاوصندوق بومی بدون حساب در iOS یا Android، با یک برنامه وب جداگانه و پشتیبان‌های رمزگذاری‌شده قابل‌حمل می‌خواهید.
یک روند کاری دیگر مناسب‌تر است.
عمدتاً از iPhone یا iPad استفاده می‌کنید و اشتراک‌گذاری گاوصندوق CloudKit و روند کاری الگومحور Vaultaire را می‌خواهید.
مصالحه‌ها را بشناسید.
Revault نسخه‌های لحظه‌ای مستقل فایل یا گاوصندوق را به اشتراک می‌گذارد. اشتراک‌های کنترل‌شده سرور می‌توانند نشست‌های دسترسی و انقضا را محدود کنند، اما نمی‌توانند نسخه‌های قبلاً صادرشده را لغو کنند. به‌روزرسانی‌های مداوم گاوصندوق اشتراکی را ارسال نمی‌کند. فضاهای ابری پلتفرم‌ها جدا می‌مانند؛ برای جابه‌جایی بین iOS و Android از روند انتقال تلفن با رمزگذاری مستقل استفاده کنید.
هیچ برنامه‌ای نمی‌تواند از فایل‌های بازشده در برابر دستگاه آلوده محافظت کند. صادر کردن یک فایل رمزگشایی‌شده نسخه‌ای بیرون از گاوصندوق ایجاد می‌کند؛ حذف دسترسی نمی‌تواند نسخه‌هایی را که کسی از قبل ذخیره کرده پس بگیرد. رمزهای بازیابی و پشتیبان‌های آزمون‌شده را جداگانه نگه دارید.
مدل امنیتی Revaultمنابع و دامنه
مستندات اصلی در تاریخ ۶ آبان ۱۴۰۵ بررسی شد. مقایسه‌ها محصول شخصی مستندشده را توصیف می‌کنند، نه هر طرح سازمانی یا افزونه‌ای را. رتبه‌بندی قیمت گنجانده نشده است، چون قیمت‌ها بسته به منطقه و فروشگاه متفاوت است.
- Vaultaire: مرور کلی محصول و امنیت
- Vaultaire: شرایط، فضای ابری، بازیابی، اشتراک‌گذاری و رفتار حالت اجبار
- Vaultaire: اشتراک‌گذاری امن و محدودیت‌های آن
اظهارات Revault پیاده‌سازی این پروژه را توصیف می‌کنند؛ در دسترس بودن در فروشگاه‌های بومی به انتشار بستگی دارد. Revault بررسی امنیتی مستقل را پشت سر نگذاشته است. Vaultaire علامت تجاری مالک مربوطه است. هیچ وابستگی یا تأییدی القا نمی‌شود.