Vaultaire vs Calculator# Hide Photos Videos
מחשבון# מסתתר מאחורי מחשבון מזויף. זו הסוואה חכמה אבל זו לא הצפנת קבצים. Vaultaire מגן על תוכן הקובץ עם AES-256-GCM תחת מפתח ראשי אקראי שזרימת נעילת הכספת חייבת להתאושש.
השוואת תכונות
| תכונה | Vaultaire | Calculator# |
|---|---|---|
| הצפנת AES-256-GCM הצפנה מאומתת ברמת קובץ | ✓ | ✗ |
| iOS Keychain הגנה פריטים הקשורים למכשיר; AES פועל באפליקציה | ✓ | ✗ |
| נעילת דפוס (לא PIN) תבנית חזותית גוזרת את מפתח הכספת שפותח את מפתח הקובץ | ✓ | ✗ |
| כספות מרובות ועצמאיות מכולות מוצפנות נפרדות | ✓ | ✗ |
| כספת כפייה (מחיקת גישה מקומית) הכחשה סבירה בכפייה | ✓ | ✗ |
| ארכיטקטורת אפס ידע למפתח אין מפתח פענוח כספת | ✓ | ✗ |
| גיבוי iCloud מוצפן הגיבוי נשאר מוצפן במנוחה | ✓ | ✗ |
| שיתוף כספות מוצפן שתף כספות מבלי לחשוף טקסט פשוט | ✓ | ✗ |
| ביטוי התאוששות מותאם אישית המכיל 9 מילים נפרדות ביטוי ומעטפת מפתח מוצפן | ✓ | ✗ |
| ללא ביומטריקה (עיצובית) לא ניתן לאלץ דרך FaceID/TouchID | ✓ | ✗ |
| תמיכה בתמונות, סרטונים וקבצים אחסן כל סוג קובץ, לא רק תמונות | ✓ | ✓ |
| אופטימיזציית מדיה (HEIC/HEVC) אחסון יעיל של פורמטי מדיה של Apple | ✓ | ✗ |
| רמה חינמית זמינה שמיש ללא תשלום | ✓ | ✓ |
| ללא פרסומות ברמה החינמית גרסה חינמית ללא פרסומות | ✓ | ✗ |
| ייבוא דרך גיליון שיתוף ייבא קבצים מכל אפליקציה דרך גיליון השיתוף של iOS | ✓ | ✓ |
| צילום מצלמה צלם ישירות לאחסון מוצפן | ✓ | ✓ |
| לא מקוון כברירת מחדל ללא צורך ברשת, אין נתונים שעוזבים את המכשיר | ✓ | ✗ |
Vaultaire: 17/17 תכונות. Calculator#: 5/17 תכונות.
השוואת תמחור
Vaultaire
- כספת אחת, 100 קבצים
- נעילת דפוס, הצפנת AES-256
- ייבוא מצלמה ותמונות
- ללא פרסומות
- כספות וקבצים ללא הגבלה
- כספת כפייה
- גיבוי iCloud ושיתוף כספות
- כל תכונות Pro, חיסכון 72%
- כל תכונות Pro לתמיד
Calculator#
- תכונות הסתרה בסיסיות עם פרסומות
- ממשק תחפושת מחשבון
- הסרת פרסומות
- תכונות נוספות
- כמו החודשי, הנחה שנתית
- תשלום חד-פעמי
הסוואה מול קריפטוגרפיה
Calculator# מציגה את עצמה כאפליקציית מחשבון פועלת. הקלד קוד סודי, והיא מגלה את גלריית התמונות הנסתרת. גישה זו מסתמכת כולה על ההנחה שאף אחד לא יגלה את המטרה האמיתית של האפליקציה. חיפוש מהיר ב-App Store, מבט על נפח האחסון של האפליקציה, או סריקה פורנזית אוטומטית יזהו מיד את Calculator# ככלי הסתרה. ההסוואה היא מודל האבטחה כולו.
וולטר נוקט בגישה הפוכה. זה לא מסתיר מה זה. כל קובץ בפנים מוצפן עם AES-256-GCM תחת מפתח ראשי אקראי, אשר עטוף במפתח כספת שנגזר מהתבנית החזותית שלך. מישהו שבוחן את אחסון האפליקציות המועתק רואה טקסט צופן מאומת ולא תמונות קריאות, למרות שהאפליקציה הפועלת ומכשיר לא נעול או שנפרץ נשארים בתוך גבול האמון.
תיאטרון אבטחה
תחפושת המחשבון יוצרת תחושת ביטחון שווא. משתמשים מאמינים שהתמונות שלהם מוגנות כי האפליקציה נראית כמו משהו אחר. אך התמונות עצמן מאוחסנות ללא הצפנה בסביבת הגנת האפליקציה. כל כלי גיבוי, כל מנהל קבצים במכשיר עם jailbreak, כל כלי חילוץ פורנזי יכול לקרוא אותן ישירות. ה"אבטחה" מתאדה ברגע שמישהו מסתכל על מערכת הקבצים במקום על מסך הבית.
אבטחה אמיתית אינה תלויה במה שהתוקף יודע. AES-256-GCM מספק סודיות ללא קשר לשאלה האם התוקף יודע את אלגוריתם ההצפנה, שם האפליקציה, או אפילו יש לו עותק של כל הקבצים המוצפנים. ללא המפתח, הטקסט המוצפן אינו ניתן להבחנה חישובית מנתונים אקראיים.
מגבלות ממשק מחשבון
בניית אפליקציית כספת בתוך ממשק מחשבון מטילה אילוצי עיצוב חמורים. האפליקציה חייבת לשמור על מחשבון פועל בעת שהיא משמשת גם כמנהל תמונות. עיצוב דו-מטרתי זה מוביל לפשרות בשני הכיוונים. המחשבון אינו מחשבון אמיתי, וכספת התמונות חסרת את תכונות הארגון של כספת ייעודית. אין כספות עצמאיות מרובות, אין הרשאות ברמת כספת, ואין חלוקה של נתונים.
Vaultaire נבנתה למטרה אחת: אחסון קבצים מוצפן. כל כספת היא מכולה מוצפנת עצמאית עם חומר מפתחות משלה. ניתן ליצור כספות מרובות למטרות שונות, לשתף כספות בודדות עם אנשי קשר מהימנים, ולהגדיר כספת כפייה להכחשה סבירה. הממשק מתוכנן סביב משימה אחת: ניהול קבצים מוצפנים בצורה מאובטחת.
היעדר גיבוי
Calculator# חסרת מנגנון גיבוי מוצפן. אם מכשירך אבד, ניזוק או אופס, התמונות הנסתרות ילכו איתו. משתמשים מדווחים על אובדן שנים של תמונות לאחר עדכוני iOS או העברות מכשיר. אין ביטוי שחזור, אין סנכרון ענן מוצפן, ואין דרך לשחזר את מה שנאחסן.
Vaultaire יכול למקם רשומות גיבוי מוצפנות בצד הלקוח בפרטי שלך CloudKit מסד נתונים עבור העברת מכשירים. מפתח גיבוי נפרד שמקורו בדפוס מגן על הרשומות הללו. המנהג המכיל 9 מילים נפרדות ביטוי שחזור גוזר מפתח שחזור שפותח ביטוי מוצפן CloudKit מניפסט המכיל את הכספת ומפתחות הגיבוי; זה לא BIP-39 ומשחזר קבצים רק כאשר רשומות הגיבוי המוצפנות זמינות.
על מה משתמשי Calculator# מתלוננים
"תחפושת המחשבון לא מרמה אף אחד."
גישת Vaultaire: Vaultaire אינה מסתמכת על הסוואה. הצפנת AES-256-GCM מגנה על הקבצים שלך ללא קשר לשאלה האם מישהו יודע על קיום האפליקציה. המתמטיקה אינה אכפת לה מהמראה.
"אין הצפנה מתחת לפני השטח."
הגישה של וולטר: כל קובץ מוצפן באמצעות AES-256-GCM תחת מפתח ראשי אקראי. א PBKDF2מפתח כספת נגזר מאמת את האינדקס ועוטף את המפתח הראשי הזה. הצפנה היא לא החלפת תכונה.
"פרסומות מתמדות."
גישת Vaultaire: ללא פרסומות בכל רמה. ללא SDK פרסום. ללא קריאות רשת לשרתי פרסום. אפליקציית כספת שמתחברת לרשתות פרסום מערערת את ההנחה שלה.
"תמונות אבדו לאחר עדכון."
הגישה של וולטר: מוצפן CloudKit גיבוי יכול לשמר את תוכן הכספת בין עדכוני המכשירים וההגירות. ביטוי השחזור פותח מניפסט שחזור מוצפן, אך שחזור עדיין דורש את רשומות הגיבוי התואמות.
"לא ניתן לייצא או לגבות בצורה מאובטחת."
גישת Vaultaire: ייצוא וגיבוי הם תכונות מרכזיות. גיבוי iCloud כותב רק נתונים מוצפנים. שיתוף כספות מעביר מכולות מוצפנות. בשום שלב טקסט פשוט אינו עוזב את המכשיר ללא פעולה מפורשת שלך.
שורה תחתונה
Calculator# משתמשת בממשק מחשבון מזויף להסתיר את מטרת האפליקציה. הקבצים הנסתרים אינם מוצפנים עם AES-256-GCM או צופן דומה. Vaultaire אינה מסתמכת על הסוואה. היא מצפינה כל קובץ עם AES-256-GCM ונגזרת מפתחות מדפוס שצויר. ההגנה של Calculator# נכשלת כאשר מישהו יודע שהיא אפליקציית כספת. הגנת Vaultaire נשמרת ללא קשר למה שהתוקף יודע על האפליקציה.
קרא את הסקירה המלאה של Calculator# →
קריפטוגרפיה, לא הסוואה
סמל מחשבון מזויף אינו ארכיטקטורת אבטחה. AES-256-GCM הצפנה עם מפתחות כספת נפרדים ומפתחות מאסטר היא. הגן על הקבצים שלך עם מתמטיקה, לא תחפושות.
הורד את Vaultaire