Vaultaire vs Calculator# Hide Photos Videos
Kalkulator # krije se iza lažnog kalkulatora. To je pametna kamuflaža, ali nije enkripcija datoteke. Vaultaire štiti sadržaj datoteke s AES-256-GCM pod nasumičnim glavnim ključem koji tok otključavanja trezora mora oporaviti.
Usporedba značajki
| Značajka | Vaultaire | Calculator# |
|---|---|---|
| Enkripcija AES-256-GCMAutentificirana enkripcija na razini datoteke | ✓ | ✗ |
| iOS Keychain zaštita Stavke povezane s uređajem; AES radi u aplikaciji | ✓ | ✗ |
| Zaključavanje uzorkom (ne PIN) Vizualni uzorak izvodi ključ trezora koji odmotava ključ datoteke | ✓ | ✗ |
| Više neovisnih trezoraOdvojeni šifrirani kontejneri | ✓ | ✗ |
| Trezor pod prisilom (brisanje lokalnog pristupa) Uvjerljivo poricanje pod prisilom | ✓ | ✗ |
| Arhitektura bez znanja Programer ne posjeduje ključ za dešifriranje trezora | ✓ | ✗ |
| Šifrirana pohrana iCloudSigurnosna kopija ostaje šifrirana u mirovanju | ✓ | ✗ |
| Šifrirano dijeljenje trezoraDijeljenje trezora bez otkrivanja čistog teksta | ✓ | ✗ |
| Fraza oporavka Prilagođena sadrži frazu od 9 zasebnih riječi i omotnicu s šifriranim ključem | ✓ | ✗ |
| Bez biometrije (namjerno)Ne može se iznuditi putem FaceID/TouchID | ✓ | ✗ |
| Podrška za fotografije, video i datotekePohranite bilo koju vrstu datoteke | ✓ | ✓ |
| Optimizacija medija (HEIC/HEVC)Učinkovita pohrana Appleovih medijskih formata | ✓ | ✗ |
| Besplatna razinaUpotrebljivo bez plaćanja | ✓ | ✓ |
| Bez reklama u besplatnoj raziniBesplatna verzija bez reklama | ✓ | ✗ |
| Uvoz putem iOS dijeljenjaUvoz datoteka iz bilo koje aplikacije | ✓ | ✓ |
| Snimanje fotoaparatomFotografiranje izravno u šifriranu pohranu | ✓ | ✓ |
| Zadani rad bez mrežeNema mreže, podaci ne napuštaju uređaj | ✓ | ✗ |
Vaultaire: 17/17 značajki. Calculator#: 5/17 značajki.
Usporedba cijena
Vaultaire
- 1 trezor, 100 datoteka
- Uzorak zaključavanja, enkripcija AES-256
- Uvoz s fotoaparata i fotografija
- Bez reklama
- Neograničeni trezori i datoteke
- Trezor za prisilu
- Pohrana iCloud i dijeljenje trezora
- Sve Pro značajke, uštedite 72 %
- Sve Pro značajke zauvijek
Calculator#
- Osnovne značajke skrivanja s reklamama
- Sučelje kalkulatora kao prerušavanje
- Uklanjanje reklama
- Dodatne značajke
- Isto kao mjesečno, godišnji popust
- Jednokratna uplata
Prerušavanje nasuprot kriptografiji
Calculator# se predstavlja kao funkcionalni kalkulator. Unesete tajni kod i otkriva skrivenu foto galeriju. Ovaj pristup oslanja se isključivo na pretpostavku da nitko neće otkriti pravu svrhu aplikacije. Brzo pretraživanje App Storea, pogled na korištenje pohrane aplikacija ili automatska forenzička provjera odmah identificira Calculator# kao alat za skrivanje. Prerušavanje je cijeli sigurnosni model.
Vaultaire ima suprotan pristup. Ne skriva ono što jest. Svaka je datoteka unutra šifrirana s AES-256-GCM pod nasumičnim glavnim ključem, koji je omotan trezorskim ključem izvedenim iz vašeg vizualnog uzorka. Netko tko pregledava kopiranu pohranu aplikacije vidi provjereni šifrirani tekst umjesto čitljivih fotografija, iako pokrenuta aplikacija i otključani ili kompromitirani uređaj ostaju unutar granice povjerenja.
Sigurnosno kazalište
Prerušavanje kalkulatora stvara lažni osjećaj sigurnosti. Korisnici vjeruju da su njihove fotografije zaštićene jer aplikacija izgleda kao nešto drugo. Same fotografije međutim pohranjene su nešifrirane u sandboxu aplikacije. Bilo koji alat za sigurnosne kopije, upravitelj datotekama na jailbreaknutom uređaju ili alat za forenzičku ekstrakciju može ih čitati izravno. Sigurnost se raspada u trenutku kad netko ispita datotečni sustav umjesto početnog zaslona.
Prava sigurnost ne ovisi o tome što napadač zna. AES-256-GCM pruža povjerljivost bez obzira na to zna li napadač algoritam enkripcije, naziv aplikacije ili ima li kopiju svih šifriranih datoteka. Bez ključa šifrirani tekst je računski nerazlučiv od nasumičnih podataka.
Ograničenja sučelja kalkulatora
Izgradnja trezor aplikacije unutar sučelja kalkulatora donosi ozbiljna dizajnerska ograničenja. Aplikacija mora održavati funkcionalni kalkulator i ujedno služiti kao upravitelj fotografijama. Ovaj dvostruki dizajn dovodi do kompromisa u oba smjera. Nedostaju višestruki neovisni trezori, dozvole na razini trezora i odvajanje podataka.
Vaultaire je namjenski izgrađen za šifriranu pohranu datoteka. Svaki trezor je neovisni šifrirani kontejner s vlastitim ključnim materijalom. Moguće je stvoriti više trezora za različite svrhe, dijeliti pojedine trezore s pouzdanim kontaktima i konfigurirati trezor za prisilu za vjerodostojno poricanje. Sučelje je dizajnirano za jedan zadatak: sigurno upravljanje šifriranim datotekama.
Odsutnost sigurnosnih kopija
Calculator# ne nudi nikakav šifrirani mehanizam za sigurnosne kopije. Ako izgubite uređaj, oštetite ga ili ga resetirate, skrivene fotografije nestaju s njim. Korisnici prijavljuju gubitak godina fotografija nakon ažuriranja iOS-a ili prijenosa uređaja. Nema obnavljajuće fraze, nema šifrirane sinkronizacije u oblaku i nema načina rekonstrukcije pohranjenih datoteka.
Vaultaire može smjestiti zapise šifrirane sigurnosne kopije na strani klijenta u vaš privatni CloudKit baza podataka za migraciju uređaja. Zasebni pričuvni ključ izveden iz uzorka štiti te zapise. Prilagođena fraza za oporavak koja sadrži 9 zasebnih riječi izvodi ključ za oporavak koji otvara šifrirani CloudKit manifest koji sadrži ključeve trezora i pričuvne kopije; nije BIP-39 i vraća datoteke samo kada su dostupni zapisi šifrirane sigurnosne kopije.
Na što se žale korisnici Calculator#-a
"Prerušavanje kalkulatora nikoga ne vara."
Pristup Vaultairea: Vaultaire se ne oslanja na prerušavanje. Enkripcija AES-256-GCM štiti vaše datoteke bez obzira zna li netko za postojanje aplikacije. Matematika ne mari za izgled.
"Ispod površine nema enkripcije."
Vaultaireov pristup: Svaka je datoteka šifrirana korištenjem AES-256-GCM pod nasumičnim glavnim ključem. A PBKDF2-izvedeni ključ trezora provjerava autentičnost indeksa i omota taj glavni ključ. Enkripcija nije značajka za prebacivanje.
"Neprestane reklame."
Pristup Vaultairea: Nema reklama ni na jednoj razini. Nema reklamnog SDK-a. Nema mrežnih poziva na reklamne poslužitelje. Trezor aplikacija koja zove reklamnim mrežama podriva vlastitu svrhu.
"Nakon ažuriranja izgubljene fotografije."
Vaultaireov pristup: Šifrirano CloudKit sigurnosna kopija može sačuvati sadržaj trezora tijekom ažuriranja uređaja i migracija. Fraza oporavka otvara šifrirani manifest oporavka, ali vraćanje i dalje zahtijeva odgovarajuće zapise sigurnosne kopije.
"Nije moguće izvesti ni sigurno kopirati."
Pristup Vaultairea: Izvoz i sigurnosne kopije su temeljne značajke. Pohrana iCloud zapisuje samo šifrirane podatke. Dijeljenje trezora prenosi šifrirane kontejnere. Čisti tekst nikad ne napušta uređaj bez vašeg izričitog naloga.
Zaključak
Calculator# koristi lažno sučelje kalkulatora za skrivanje svrhe aplikacije. Skrivene datoteke nisu šifrirane pomoću AES-256-GCM ni usporedivom šifrom. Vaultaire se ne oslanja na prerušavanje. Šifrira svaku datoteku pomoću AES-256-GCM i izvodi ključeve iz nacrtanog uzorka. Zaštita Calculator#-a pada kada netko zna da je to trezor aplikacija. Zaštita Vaultairea vrijedi bez obzira što napadač zna o aplikaciji.
Pročitajte potpunu recenziju Calculator#-a →
Kriptografija, ne kamuflaža
Ikona lažnog kalkulatora nije sigurnosna arhitektura. AES-256-GCM enkripcija s odvojenim trezorom i glavnim ključevima je. Zaštitite svoje datoteke matematikom, a ne prerušavanjem.
Preuzmi Vaultaire besplatno