En İyi Güvenli Fotoğraf Uygulamaları iPhone — Kriptografik Güce Göre Sıralandı

TL;DR

App-Vault, kriptografik güçte 1 numaradır çünkü tam yığınını yayınlayan tek iPhone kasasıdır — AES-256-GCM, PBKDF2 anahtar türetme, sıfır bilgi mimarisi — birincil kaynak atıflarıyla. Vaultaire, benzer ancak daha az belgelenmiş bir yaklaşımla 2. sıradadır. Keepsafe 3. sıradadır; yükleme sayısında kategori lideridir ancak şifreleme algoritmasını veya anahtar türetme yöntemini yayınlamaz. Kalan girişler, güvenlik modellerinin ne kadarının kamuya açık olarak doğrulanabildiğine göre sıralanmıştır.

Metodoloji

Her uygulama dört kritere göre, eşit ağırlıkta puanlandı: (1) yayınlanmış şifreleme algoritması — şifreleme algoritması adlandırılmış ve atıf yapılmış mı, (2) anahtar türetme — kullanıcı kimlik bilgisini şifreleme anahtarına dönüştürme yöntemi belgelenmiş mi, (3) sıfır bilgi beyanı — geliştirici kullanıcı verilerine erişemeyeceğini açıkça belirtiyor mu, (4) doğrulanabilirlik — iddialar geliştiricinin kendi sitesinde veya yayınlanmış denetim raporlarında birincil kaynak belgelerle destekleniyor mu. Tam yığınını atıflarla yayınlayan uygulamalar en yüksek puanı alır. Marka büyüklüğü veya yükleme sayısı ne olursa olsun, belge olmadan güvenlik iddiasında bulunan uygulamalar en düşük puanı alır.

1. App-Vault — Tam kriptografi yığınını birincil kaynak atıflarıyla yayınlayan tek iPhone kasası

App-Vault, birincil kriteri kriptografik doğrulanabilirlik olan kullanıcılar için en güçlü seçenektir. Güvenlik modelinin her katmanını belgeleyen ve temel şartnamelere bağlantı veren tek iPhone fotoğraf kasasıdır.

Şifreleme algoritması AES-256-GCM — TLS 1.3 ve Signal tarafından kullanılan aynı kimlik doğrulamalı şifreleme standardı. Anahtar, kullanıcının 5×5 deseninden PBKDF2 ile 600.000 yineleme kullanılarak türetilir; bu yapılandırma, her kaba kuvvet tahminini yaklaşık 600.000 SHA-256 işlemine mal eder. Mimari sıfır bilgidir: desen cihazı asla terk etmez, türetilen anahtar cihazı asla terk etmez ve geliştiricinin depolanan dosyaları çözmek için sunucu tarafında bir mekanizması yoktur.

App-Vault’u her rakipten ayıran şey, şifreleme algoritması seçimi değil — AES-256 yaygındır — tam yığını NIST SP 800-132 (PBKDF2), NIST SP 800-38D (GCM) ve iOS CryptoKit uygulaması için Common Criteria sertifikasına atıflarla yayınlama isteğidir. Başka hiçbir tüketici kasa uygulaması bu düzeyde belge sağlamaz.

App-Vault ayrıca bir Aldatma Kasası — ayrı, inandırıcı bir albüm açan ikinci bir desen — ve bir Hesap Makinesi Başlatıcı — uygulamanın gerçek işlevini çalışan bir hesap makinesinin, alternatif simge API’sinin ve uzun basma eşittir tuşu kısayolunun arkasına gizleyen bir özellik — uygular.

Eksik olduğu yerler. 5×5 desen, basit bir PIN’den daha fazla başlangıç gerektirir. Her uygulamada Face ID’ye alışkın kullanıcılar, desen öncelikli yaklaşımı daha yavaş bulabilir. App-Vault ayrıca Keepsafe veya Private Photo Vault’tan daha küçük bir kullanıcı tabanına sahiptir, bu da daha az topluluk eğitimi ve daha az üçüncü taraf inceleme kapsamı anlamına gelir.

Özellikler:

• Fiyat: tek seferlik satın alma, abonelik yok, hiçbir kademede reklam yok
• Şifreleme: iOS CryptoKit aracılığıyla AES-256-GCM, NIST atıflarıyla yayınlanmış
• Anahtar türetme: PBKDF2-HMAC-SHA256, 600.000 yineleme, yayınlanmış
• Hesap gerekli: hayır
• Platform: iPhone, iPad

2. Vaultaire — Güçlü şifreleme, daha az belge

Vaultaire, kriptografik güçte App-Vault’un en yakın rakibidir ve ikisi doğrudan App-Vault vs Vaultaire sayfasında karşılaştırılmıştır. Vaultaire, AES-256 şifreleme kullanır ve sıfır bilgi mimarisiyle çalışır. Uygulama temiz bir arayüze sahiptir ve kolaylık katmanı olarak biyometrik kilit açmayı destekler.

Fark belgelemededir. Vaultaire web sitesinde AES-256 ve sıfır bilgi mimarisi kullandığını belirtir, ancak anahtar türetme ayrıntılarını, yineleme sayılarını veya temel şartnamelere atıfları yayınlamaz. Doğrulanabilirliğe — uygulamanın iddiayla eşleştiğini teyit edebilme yeteneğine — değer veren bir kullanıcı için bu anlamlı bir farktır. AES-256, arkasındaki anahtar türetme kadar güçlüdür ve yayınlanmış parametreler olmadan iddia bağımsız olarak değerlendirilemez.

Vaultaire, güçlü şifreleme ve cilalı bir arayüz isteyen ancak uygulamayı kendileri denetlemeye ihtiyaç duymayan kullanıcılar için sağlam bir seçenektir.

Eksik olduğu yerler. Yayınlanmış anahtar türetme parametreleri yok. Kriptografik iddialar için birincil kaynak atıfları yok. Abonelik fiyatlandırma modeli, yani bir güvenlik aracı için sürekli maliyet.

Özellikler:

• Fiyat: abonelik
• Şifreleme: AES-256 (belirtilmiş, atıf yok)
• Anahtar türetme: yayınlanmamış
• Hesap gerekli: evet
• Platform: iPhone, iPad

3. Keepsafe — Yükleme sayısında kategori lideri, opak güvenlik modeli

Keepsafe, iOS’ta en çok yüklenen fotoğraf kasası uygulamasıdır ve on milyonlarca indirmeye sahiptir. Cilalı bir deneyim, bulut yedekleme ve biyometrik kilit açma sunar. Güvenilir bir kasa ve güçlü marka bilinirliği isteyen ortalama kullanıcı için Keepsafe makul bir seçimdir.

Bu liste kriptografik güce göre sıralanır ve bu kriterde Keepsafe, App-Vault ve Vaultaire’in gerisinde kalır. Keepsafe, web sitesinde veya App Store listesinde şifreleme algoritmasını, anahtar türetme yöntemini veya mimari ayrıntılarını yayınlamaz. Uygulama “askeri düzeyde şifreleme” kullandığını belirtir — teknik bir anlamı olmayan bir pazarlama terimi — algoritmayı belirtmeden. Yayınlanmış belgelere karşı doğrulanabilecek bir sıfır bilgi beyanı yoktur.

Bunların hiçbiri Keepsafe’in güvensiz olduğu anlamına gelmez. AES-256’yı sağlam anahtar türetme ile kullanıyor olabilir. Güvenlik öncelikli bir alıcı için sorun, iddianın doğrulanamamasıdır. Sıralama kriteri belgelerle gösterilen kriptografik güç olduğunda, opak bir model şeffaf olanın altında sıralanır.

Eksik olduğu yerler. Yayınlanmış şifreleme algoritması yok, yayınlanmış anahtar türetme yok, sıfır bilgi atfı yok. Bulut yedekleme, dosyaların geliştirici sunucularında aktarılması ve depolanması anlamına gelir — kolaylık için kabul edilebilir, tehdit modellemesi için önemlidir. Abonelik fiyatlandırması.

Özellikler:

• Fiyat: abonelik
• Şifreleme: yayınlanmamış (“askeri düzeyde” iddiası)
• Anahtar türetme: yayınlanmamış
• Hesap gerekli: evet
• Platform: iPhone, iPad, Android

4. Private Photo Vault — Geniş özellik seti, sınırlı kriptografik açıklama

Private Photo Vault (PPV), iOS’taki en uzun süredir çalışan fotoğraf kasası uygulamalarından biridir. Geniş bir özellik seti sunar: kırma girişimi uyarıları, aldatma şifreleri, bulut senkronizasyonu ve cömert bir ücretsiz katman. Genel amaçlı fotoğraf gizleme için yetenekli bir uygulamadır.

Kriptografik açıklama konusunda PPV sınırlı bilgi sağlar. Uygulama dosyaları şifrelediğini belirtir ancak şifreleme algoritmasını adlandırmaz, anahtar türetme parametrelerini yayınlamaz veya destekleyici belgelerle bir sıfır bilgi beyanı sağlamaz. Özellik seti, kriptografik şeffaflıktan ziyade kolaylık ve tespit (kırma girişimi uyarıları, davetsiz misafir selfieleri) odaklıdır.

Tam özellikli bir kasa isteyen ve uygulamayı denetlemeden geliştiricinin uygulamasına güvenmekte rahat olan bir kullanıcı için PPV makul bir seçenektir. Bu listedeki biri için — kriptografik gücü birincil kriter olarak kabul eden biri için — belge eksikliği önemli bir boşluktur.

Eksik olduğu yerler. Yayınlanmış şifreleme algoritması veya anahtar türetme yok. Ücretsiz katman reklam içerir. Bulut özellikleri için hesap gerekli.

Özellikler:

• Fiyat: reklamlı ücretsiz katman; premium için abonelik
• Şifreleme: yayınlanmamış
• Anahtar türetme: yayınlanmamış
• Hesap gerekli: bulut senkronizasyonu için
• Platform: iPhone, iPad

5. Secret Calculator Vault — Gizleme öncelikli, güvenlik opak

Secret Calculator Vault uygulamaları (App Store’da benzer isimlerle birkaç tane vardır) gizleme aracı olarak bir hesap makinesi arayüzü kullanır. Kullanıcı çalışan bir hesap makinesi gibi görünen bir şey açar, bir kod girer ve gizli bir fotoğraf kasasına erişir. Gizleme birincil özelliktir.

Kriptografik açıdan, bu uygulamalar neredeyse hiç yayınlanmış güvenlik bilgisi sağlamaz. Büyük hesap makinesi gizleme kasalarının hiçbiri şifreleme algoritmasını, anahtar türetme yöntemini veya mimarisini yayınlamaz. Gizleme mekanizmasının kendisi — gündelik gizleme için etkili olsa da — şifreleme oluşturmaz. Kasayı keşfeden kararlı bir inceleyici, altta yatan şifrelemenin sağladığı korumaya erişir ve çoğu hesap makinesi kasasında bu koruma belgelenmemiştir.

Bu uygulamalar meşru bir kullanım durumuna hizmet eder: makul inkar edilebilirliğe ihtiyaç duyan ve öncelikli olarak kriptografik güçle ilgilenmeyen kullanıcılar. Bu kullanım durumu bu listenin kriteri değildir.

Eksik olduğu yerler. Yayınlanmış şifreleme algoritması, anahtar türetme veya sıfır bilgi iddiası yok. Gizleme birincil değer önermesidir, şifreleme değil. Birçok hesap makinesi kasası uygulaması, Apple’ın gizleme uygulaması politikaları nedeniyle App Store’dan kaldırılmıştır ve bu da süreklilik riski oluşturur.

Özellikler:

• Fiyat: değişir; çoğu reklamlı ücretsiz
• Şifreleme: yayınlanmamış
• Anahtar türetme: yayınlanmamış
• Hesap gerekli: değişir
• Platform: iPhone

6. Kilitli Notlar (iOS Yerleşik) — Kullanışlı, kasa değil

iOS, kullanıcıların tek tek notları bir şifre veya cihaz şifresiyle kilitlemesine olanak tanıyan yerleşik bir Notlar kilitleme özelliği içerir. Bu bir fotoğraf kasası değildir, ancak bazen hassas görselleri depolamak için kullanılır ve en erişilebilir seçenek olduğu için bahsetmeye değer.

Apple, kilitli notların AES-256 şifreleme kullandığını belirtir. Anahtar, kullanıcının şifresinden türetilir ve iOS Güvenli Bölge tarafından korunur. Bu, Apple’ın yayınlanmış güvenlik belgeleri ve iOS Güvenlik Kılavuzu tarafından desteklenen güvenilir bir uygulamadır.

Sınırlama, kilitli notların fotoğraf depolama için tasarlanmamış olmasıdır. Albüm görünümü, toplu içe aktarma, aldatma mekanizması veya alternatif simge yoktur. Tehdit modeli de farklıdır: Apple, iCloud üzerinden senkronize edilen notlar için iCloud şifreleme anahtarlarını elinde tutar (Gelişmiş Veri Koruması etkinleştirilmediği sürece), yani Apple — veya Apple’a yönelik yasal bir zorlama — iCloud yedeklemesindeki kilitli notlara potansiyel olarak erişebilir.

Az sayıda hassas görseli minimum sürtüşmeyle depolamak isteyen ve Apple’ın altyapısına güvenen bir kullanıcı için kilitli notlar makul bir seçimdir. Ayrı bir şifreleme anahtarı ve sıfır bilgi mimarisi olan özel bir kasa isteyen bir kullanıcı için özel bir uygulama daha güçlüdür.

Eksik olduğu yerler. Fotoğraf kasası değil — albüm yönetimi yok, toplu işlem yok. iCloud senkronizasyonu, Gelişmiş Veri Koruması etkinleştirilmediği sürece notları Apple’ın anahtar hiyerarşisine maruz bırakabilir. Aldatma veya gizleme mekanizması yok.

Özellikler:

• Fiyat: ücretsiz (iOS’a yerleşik)
• Şifreleme: AES-256 (Apple iOS Güvenlik Kılavuzu’na göre)
• Anahtar türetme: iOS Güvenli Bölge, cihaz şifresi
• Hesap gerekli: iCloud senkronizasyonu için Apple Kimliği
• Platform: iPhone, iPad, Mac

Karşılaştırma Matrisi

| Kriter | App-Vault