Vaultaire vs Calculator Hide Photos

Comparativa de funcions

Vaultaire: 17/17 funcions. Calculator#: 4/17 funcions.

Comparativa de preus

Disfressa vs. criptografia

Calculator# es presenta com una app de calculadora que funciona. Escrius un codi secret i et mostra la galeria de fotos amagada. Aquest enfocament depèn del tot de la suposició que ningú no descobrirà el propòsit real de l'app. Una cerca ràpida a l'App Store, una ullada a l'espai que ocupa l'app o una anàlisi forense automàtica identifiquen de seguida Calculator# com una eina d'ocultació. La disfressa és tot el model de seguretat.

Vaultaire adopta l'enfocament contrari. Mai obre una pantalla de calculadora falsa, i el seu nom continua sent Vaultaire fins i tot amb una icona alternativa de Pro. Tots els fitxers de dins estan xifrats amb AES-256-GCM sota una clau mestra aleatòria, que s'embolica amb una clau de la caixa forta derivada del teu patró visual. Algú que examina l'emmagatzematge d'aplicacions copiades veu text xifrat autenticat en lloc de fotos llegibles, tot i que l'aplicació en execució i un dispositiu desbloquejat o compromès romanen dins del límit de confiança.

Teatre de seguretat

La disfressa de calculadora crea una falsa sensació de seguretat. Els usuaris creuen que les seves fotos estan protegides perquè l'app sembla una altra cosa. Però les fotos es desen sense xifrar a l'espai aïllat de l'app. Qualsevol eina de còpia de seguretat, qualsevol gestor de fitxers en un dispositiu amb jailbreak i qualsevol eina d'extracció forense les pot llegir directament. La «seguretat» desapareix quan algú mira el sistema de fitxers en lloc de la pantalla d’inici.

La seguretat real no depèn del que sap l'atacant. AES-256-GCM garanteix la confidencialitat tant si l'atacant coneix l'algorisme de xifratge com si coneix el nom de l'app, i fins i tot si té una còpia de tots els fitxers xifrats. Sense la clau, el text xifrat no es pot distingir computacionalment de dades aleatòries.

Els límits d'una calculadora com a interfície

Construir una app de caixa forta dins d'una interfície de calculadora imposa límits de disseny severs. L'app ha de mantenir una calculadora que funcioni i alhora fer de gestor de fotos. Aquest doble ús obliga a cedir per totes dues bandes: la calculadora no és una calculadora de veritat, i a la caixa forta de fotos li falten les funcions d'organització d'una caixa forta dedicada. No hi ha diverses caixes fortes independents, ni permisos per caixa forta, ni compartimentació de les dades.

Vaultaire està fet expressament per a l'emmagatzematge de fitxers xifrats. Cada caixa forta es xifra amb les seves pròpies claus. Pots crear diverses caixes fortes per a usos diferents, compartir caixes fortes concretes amb contactes de confiança i configurar una caixa forta de coacció per a la negació plausible. La interfície està pensada per a una sola feina: gestionar fitxers xifrats de manera segura.

Sense còpia de seguretat

Calculator# no ofereix cap mecanisme de còpia de seguretat xifrada. Si perds el dispositiu, es fa malbé o el restableixes, les fotos amagades se'n van amb ell. Hi ha usuaris que expliquen que han perdut anys de fotos després d'una actualització d'iOS o d'un canvi de dispositiu. No hi ha cap frase de recuperació, cap sincronització xifrada al núvol ni cap manera de reconstruir el que s'hi havia desat.

Vaultaire pot col·locar registres de còpia de seguretat xifrats del costat del client a la teva base de dades privada de CloudKit per a la migració de dispositius. Una clau de còpia de seguretat independent, derivada del patró, protegeix aquests registres. La frase de recuperació personalitzada de nou paraules deriva una clau de recuperació que obre un manifest de CloudKit xifrat que conté les claus de la caixa forta i de la còpia de seguretat; no és BIP-39 i restaura els fitxers només quan els registres de còpia de seguretat xifrats estan disponibles.