Vaultaire vs Calculator# Hide Photos Videos

Srovnání funkcí

Vaultaire: 17/17 funkcí. Calculator#: 5/17 funkcí.

Srovnání cen

Přestrojení vs. kryptografie

Calculator# se prezentuje jako funkční kalkulačka. Zadáte tajný kód a odhalí skrytou fotogalerii. Tento přístup spoléhá výhradně na předpoklad, že nikdo nezjistí skutečný účel aplikace. Rychlé hledání v App Store, pohled na využití úložiště aplikací nebo automatická forenzní kontrola okamžitě identifikuje Calculator# jako nástroj pro skrývání. Přestrojení je celý bezpečnostní model.

Vaultaire má opačný přístup. Neskrývá, čím je. Každý soubor uvnitř je zašifrován pomocí AES-256-GCM pod náhodným hlavním klíčem, který je zabalen do klíče trezoru odvozeného z vašeho vizuálního vzoru. Někdo, kdo zkoumá úložiště zkopírované aplikace, vidí spíše ověřený šifrovaný text než čitelné fotografie, ačkoli spuštěná aplikace a odemčené nebo kompromitované zařízení zůstávají uvnitř hranice důvěryhodnosti.

Bezpečnostní divadlo

Přestrojení kalkulačky vytváří falešný pocit bezpečnosti. Uživatelé věří, že jejich fotky jsou chráněny, protože aplikace vypadá jako něco jiného. Fotky samotné jsou však uloženy nešifrované v sandboxu aplikace. Jakýkoli zálohovací nástroj, správce souborů na jailbreaknutém zařízení nebo forenzní extrakční nástroj je může číst přímo. Bezpečnost se rozplyne ve chvíli, kdy někdo prozkoumá souborový systém místo domovské obrazovky.

Skutečná bezpečnost nezávisí na tom, co útočník ví. AES-256-GCM poskytuje důvěrnost bez ohledu na to, zda útočník zná šifrovací algoritmus, název aplikace nebo má kopii všech šifrovaných souborů. Bez klíče je šifrovaný text výpočetně nerozeznatelný od náhodných dat.

Omezení rozhraní kalkulačky

Budování trezorové aplikace uvnitř rozhraní kalkulačky přináší závažná návrhová omezení. Aplikace musí udržovat funkční kalkulačku a zároveň sloužit jako správce fotek. Tento duální design vede ke kompromisům v obou směrech. Chybí více nezávislých trezorů, oprávnění na úrovni trezoru a oddělení dat.

Vaultaire je cíleně vytvořen pro šifrované ukládání souborů. Každý trezor je nezávislý šifrovaný kontejner s vlastním klíčovým materiálem. Lze vytvořit více trezorů pro různé účely, sdílet jednotlivé trezory s důvěryhodnými kontakty a nakonfigurovat tísňový trezor pro věrohodné popření. Rozhraní je navrženo pro jediný úkol: bezpečnou správu šifrovaných souborů.

Chybějící záloha

Calculator# nenabízí žádný šifrovaný zálohovací mechanismus. Pokud ztratíte zařízení, poškodíte ho nebo obnovíte, skryté fotky zmizí s ním. Uživatelé hlásí ztrátu let fotek po aktualizacích iOS nebo přenosu zařízení. Neexistuje obnovovací fráze, žádná šifrovaná cloudová synchronizace a žádný způsob, jak rekonstruovat uložené soubory.

Vaultaire může do vašeho soukromí umístit šifrované záložní záznamy na straně klienta CloudKit databáze pro migraci zařízení. Tyto záznamy chrání samostatný záložní klíč odvozený ze vzoru. Vlastní obnovovací fráze obsahující 9 samostatných slov odvozuje obnovovací klíč, který otevře šifrovanou CloudKit manifest obsahující klíče trezoru a zálohy; není BIP-39 a obnovuje soubory pouze v případě, že jsou k dispozici šifrované záložní záznamy.