Vaultaire vs Calculator# Hide Photos Videos
Calculator# piiloutuu väärennellyn laskimen taakse. Se on ovela naamiointi, mutta ei tietoturvaa. Vaultaire tekee tiedostoistasi matemaattisesti mahdottomia lukea ilman kuviota.
Ominaisuuksien vertailu
| Ominaisuus | Vaultaire | Calculator# |
|---|---|---|
| AES-256-GCM-salausTodennettu tiedostokohtainen salaus | ✓ | ✕ |
| iOS Keychain suojaa Laitteisiin sidotut tuotteet; AES toimii sovelluksessa | ✓ | ✕ |
| Kuviolukko (ei PIN-koodia) Visuaalinen kuvio johtaa varastoavaimen, joka avaa tiedostoavaimen | ✓ | ✕ |
| Useita riippumattomia holvisäiliöitäErilliset salatut säiliöt | ✓ | ✕ |
| Pakoholvi (paikallisen pääsyn pyyhintä) Uskottava kiistäminen pakottamisen alaisena | ✓ | ✕ |
| Nolla-tietoarkkitehtuuri Kehittäjällä ei ole holvin salauksenpurkuavainta | ✓ | ✕ |
| Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna levossa | ✓ | ✕ |
| Salattu holvien jakaminenJaa holvis paljastamatta selkokielisiä tietoja | ✓ | ✕ |
| Palautuslause Mukautettu, joka sisältää 9 erillistä sanaa fraasi ja salatun avaimen kirjekuoren | ✓ | ✕ |
| Ei biometriikkaa (suunnitelmallisesti)Ei voida pakottaa Face ID:llä tai Touch ID:llä | ✓ | ✕ |
| Kuvat, videot & tiedostotukiTallenna mitä tahansa tiedostotyyppiä | ✓ | ✓ |
| Mediatiedostojen optimointi (HEIC/HEVC)Tehokas tallennus Apple-mediamuodoille | ✓ | ✕ |
| Ilmainen taso saatavillaKäytettävissä ilman maksua | ✓ | ✓ |
| Ei mainoksia ilmaisessa tasossaIlmaisversio ilman mainontaa | ✓ | ✕ |
| Jakopaneelin tuontiTuo tiedostoja iOS-jakopaneelin kautta | ✓ | ✓ |
| KamerakuvausKuvaa suoraan salattuun tallennukseen | ✓ | ✓ |
| Vain offline oletuksenaEi verkkoa tarvita, tieto ei poistu laitteelta | ✓ | ✕ |
Vaultaire: 17/17 ominaisuutta. Calculator#: 5/17 ominaisuutta.
Hintavertailu
Vaultaire
- 1 holvi, 100 tiedostoa
- Kuviolukkko, AES-256-salaus
- Kamera/kuvatuonti
- Ei mainoksia
- Rajoittamattomat holvit & tiedostot
- Pakkovaltti
- iCloud-varmuuskopio & holvien jakaminen
- Kaikki Pro-ominaisuudet, 72 % säästö
- Kaikki Pro-ominaisuudet ikuisesti
Calculator#
- Perustason piilotus mainoksilla
- Laskin-naamiointikäyttöliittymä
- Mainosten poisto
- Lisäominaisuudet
- Sama kuin kuukausittainen, vuosialennus
- Kertamaksu
Naamiointi vs. kryptografia
Calculator# esittelee itsensä toimivana laskinsovelluksena. Kirjoita salakoodi, niin se paljastaa piilotetun valokuvagallerian. Tämä lähestymistapa perustuu täysin oletukseen, että kukaan ei löydä sovelluksen todellista tarkoitusta. Nopea App Store -haku, katsaus sovelluksen tallennustilan käyttöön tai automaattinen rikostekninen skannaus tunnistaa Calculator#:n välittömästi piilottamistyökaluksi. Naamiointi on koko tietoturvamalli.
Vaultaire ottaa päinvastaisen lähestymistavan. Se ei peitä mitä se on. Jokainen sisällä oleva tiedosto on salattu AES-256-GCM satunnaisen pääavaimen alla, joka on kääritty visuaalisesta kuviostasi johdettuun holvin avaimeen. Joku, joka tutkii kopioitua sovelluksen tallennustilaa, näkee todennettua salatekstiä luettavien kuvien sijaan, vaikka käynnissä oleva sovellus ja lukitsematon tai vaarantunut laite pysyvät luottamusrajojen sisällä.
Tietoturvateatteri
Laskin-naamiointi luo väärän turvallisuuden tunteen. Käyttäjät uskovat valokuviensa olevan suojattuja, koska sovellus näyttää joltain muulta. Mutta itse valokuvat on tallennettu salaamattomina sovelluksen hiekkalaatikkoon. Mikä tahansa varmuuskopiointityökalu, tiedostonhallinta jailbreakatulla laitteella tai rikostekninen erottelutyökalu voi lukea ne suoraan. Tietoturva haihtuu heti, kun joku katsoo tiedostojärjestelmää eikä kotinäyttöä.
Aito tietoturva ei riipu siitä, mitä hyökkääjä tietää. AES-256-GCM tarjoaa luottamuksellisuuden riippumatta siitä, tietääkö hyökkääjä salausalgoritmin, sovelluksen nimen tai onko hänellä kopio kaikista salatuista tiedostoista. Ilman avainta salakirjoitusteksti on laskennallisesti erottamaton satunnaisdatasta.
Varmuuskopioinnin puuttuminen
Calculator# ei tarjoa salattua varmuuskopiointimekanismia. Jos laitteesi katoaa, vioittuu tai nollataan, piilotetut kuvat häviävät sen mukana. Käyttäjät raportoivat menettävänsä vuosien valokuvia iOS-päivitysten tai laitemuutosten jälkeen. Palautuslausetta, salattua pilvisynkronointia eikä mitään tapaa rekonstruoida tallennettua ei ole.
Vaultaire voi sijoittaa asiakaspuolen salattuja varmuuskopiotietueita yksityisyytesi CloudKit tietokanta laitteiden siirtoa varten. Erillinen kuvioperäinen vara-avain suojaa näitä tietueita. Mukautettu, joka sisältää 9 erillistä sanaa, palautuslause johtaa palautusavaimen, joka avaa salatun CloudKit manifesti, joka sisältää holvin ja vara-avaimet; se ei ole BIP-39 ja palauttaa tiedostot vain, kun salatut varmuuskopiotietueet ovat saatavilla.
Mitä Calculator#:n käyttäjät sanovat
"Laskin-naamiointi ei hulluta ketään."
Vaultairen lähestymistapa: Vaultaire ei turvaudu naamiointiin. AES-256-GCM-salaus suojaa tiedostosi riippumatta siitä, tietääkö joku sovelluksen olemassaolosta. Matematiikka ei välitä ulkonäöstä.
"Ei salausta alla."
Vaultairen lähestymistapa: Jokainen tiedosto on salattu käyttämällä AES-256-GCM satunnaisen pääavaimen alla. A PBKDF2-derived Vault Key todentaa indeksin ja kääriä kyseisen pääavaimen. Salaus ei ole ominaisuuden vaihtokytkin.
"Jatkuvat mainokset."
Vaultairen lähestymistapa: Ei mainoksia missään tasossa. Ei mainonta-SDK:ita. Ei verkkoyhteyksiä mainospalvelimiin. Holvisovellus, joka soittaa kotiin mainosverkostoihin, heikentää omaa premissiään.
"Kuvat katosivat päivityksen jälkeen."
Vaultairen lähestymistapa: Salattu CloudKit-varmuuskopio voi säilyttää holvin sisällön laitepäivitysten ja siirtojen yli. Palautuslause avaa salatun palautusluettelon, mutta palautus vaatii edelleen sitä vastaavat salatut varmuuskopiotietueet.
"En voi viedä tai varmuuskopioida turvallisesti."
Vaultairen lähestymistapa: Vienti ja varmuuskopiointi ovat ydintoimintoja. iCloud-varmuuskopio kirjoittaa vain salattua dataa. Holvien jakaminen lähettää salattuja säiliöitä. Missään vaiheessa selkokielinen teksti ei poistu laitteelta ilman nimenomaista toimintaasi.
Johtopäätös
Calculator# käyttää väärenneltyä laskinkäyttöliittymää piilottaakseen sovelluksen tarkoituksen. Piilotetut tiedostot eivät ole salattu AES-256-GCM:llä tai vastaavalla salauksella. Vaultaire ei turvaudu naamiointiin. Se salaa jokaisen tiedoston AES-256-GCM:llä ja johtaa avaimet piirretystä kuviosta. Calculator#:n suojaus epäonnistuu, kun joku tietää sen olevan holvisovellus. Vaultairen suojaus pitää riippumatta siitä, mitä hyökkääjä tietää sovelluksesta.
Lue koko Calculator# -arvostelu →
Kryptografia, ei naamiointi
Väärennetty laskinkuvake ei ole tietoturva-arkkitehtuuri. AES-256-GCM-salaus erillisillä holvi- ja pääavaimilla on. Suojaa tiedostosi salauksella, älä pelkällä naamioinnilla.
Lataa Vaultaire