VS
Vaultaire vs Calculator# Hide Photos Videos
A Calculator# egy álszámológép mögé rejtőzik. Ez ügyes álca, de nem fájltitkosítás. A Vaultaire a fájlok tartalmát AES-256-GCM-mel védi egy véletlenszerű mesterkulcs alatt, amelyet a széf feloldási folyamatának kell visszanyernie.
Funkciók összehasonlítása
| Funkció | Vaultaire | Calculator# |
|---|---|---|
| AES-256-GCM titkosítás Fájlonkénti hitelesített titkosítás | ✓ | ✕ |
| iOS-kulcskarika védelme Eszközhöz kötött elemek; az AES az alkalmazásban fut | ✓ | ✕ |
| Mintazár (nem PIN-kód) A vizuális mintából származik a széfkulcs, amely kicsomagolja a fájlkulcsot | ✓ | ✕ |
| Több független széf Minden széfnek saját kulcsai vannak | ✓ | ✕ |
| Kényszerszéf (helyi hozzáférés törlése) Hihető letagadhatóság kényszer alatt | ✓ | ✕ |
| Zero-knowledge architektúra A fejlesztőnél nincs széf-visszafejtő kulcs | ✓ | ✕ |
| Titkosított iCloud biztonsági mentés A mentés tároláskor titkosítva marad | ✓ | ✕ |
| Titkosított széfmegosztás Széfek megosztása nyílt szöveg felfedése nélkül | ✓ | ✕ |
| Helyreállítási kifejezés Saját, kilencszavas kifejezés és titkosított kulcsboríték | ✓ | ✕ |
| Nincs biometria (szándékosan) Face ID-vel vagy Touch ID-vel nem kényszeríthető ki | ✓ | ✕ |
| Fotók, videók és fájlok támogatása Bármilyen fájltípus tárolása, nem csak fotóké | ✓ | ✓ |
| Médiaoptimalizálás (HEIC/HEVC) Az Apple médiaformátumainak hatékony tárolása | ✓ | ✕ |
| Ingyenes csomag Fizetés nélkül is használható | ✓ | ✓ |
| Nincs hirdetés az ingyenes csomagban Ingyenes verzió hirdetések nélkül | ✓ | ✕ |
| Importálás a megosztási lapról Fájlok importálása bármely alkalmazásból az iOS megosztási lapján | ✓ | ✓ |
| Kamerás rögzítés Rögzítés közvetlenül a titkosított tárhelyre | ✓ | ✓ |
| A helyi széf offline is működik Az analitika és a titkosított mentés alapból be van kapcsolva; mindkettő kikapcsolható | ✓ | ✕ |
Vaultaire: 17/17 funkció. Calculator#: 4/17 funkció.
Árak összehasonlítása
Vaultaire
- Legfeljebb 3 széf, összesen 100 fotó és 10 videó
- Titkosított iCloud biztonsági mentés
- Mintazár, AES-256 titkosítás
- Importálás a kamerából és a Fotókból
- Nincs hirdetés
- Korlátlan széf és fájl
- Kényszerszéf
- Többeszközös szinkronizálás és széfmegosztás
- Alternatív ikonok, Főképernyő-csempe és diavetítés
- Minden Pro funkció, 72% megtakarítás
- 7 napos ingyenes próbaidőszak új előfizetőknek
- Minden Pro funkció örökre
- Minden Pro funkció az Apple-családodnak a Családi megosztással
- Az App Store alkalmazásoldalán kapható, nem az appban
Calculator#
- Alapvető rejtési funkciók hirdetésekkel
- Számológépnek álcázott felület
- Hirdetések eltávolítása
- További funkciók
Álca vagy kriptográfia
A Calculator# működő számológépként mutatkozik be. Beírsz egy titkos kódot, és megjelenik a rejtett fotógaléria. Ez a megközelítés teljes egészében azon a feltételezésen alapul, hogy senki nem jön rá az alkalmazás valódi céljára. Egy gyors App Store-keresés, egy pillantás az alkalmazás tárhelyhasználatára vagy egy automatizált törvényszéki vizsgálat azonnal rejtőeszközként azonosítja a Calculator#-t. Az álca maga a teljes biztonsági modell.
A Vaultaire az ellenkező utat választja. Soha nem nyit meg hamis számológép-képernyőt, és a neve a Pro alternatív ikonjaival is Vaultaire marad. Minden benne lévő fájl AES-256-GCM titkosítást kap egy véletlenszerű mesterkulcs alatt, amelyet a vizuális mintádból származtatott széfkulcs csomagol be. Aki a lemásolt alkalmazástárhelyet vizsgálja, olvasható fotók helyett hitelesített titkosított szöveget lát, bár a futó alkalmazás és egy feloldott vagy kompromittált eszköz a bizalmi határon belül marad.
Biztonsági színjáték
A számológép-álca hamis biztonságérzetet kelt. A felhasználók azt hiszik, hogy a fotóik védve vannak, mert az alkalmazás valami másnak látszik. A fotók azonban titkosítatlanul vannak az alkalmazás sandboxában. Bármely mentéskészítő eszköz, egy jailbreakelt eszköz bármely fájlkezelője vagy bármely törvényszéki adatkinyerő eszköz közvetlenül elolvashatja őket. A „biztonság” abban a pillanatban elpárolog, amikor valaki a Főképernyő helyett a fájlrendszert nézi.
A valódi biztonság nem attól függ, mit tud a támadó. Az AES-256-GCM akkor is biztosítja a titkosságot, ha a támadó ismeri a titkosítási algoritmust és az alkalmazás nevét, sőt ha az összes titkosított fájl másolata nála van. Kulcs nélkül a titkosított szöveg számításilag megkülönböztethetetlen a véletlen adatoktól.
A számológépes felület korlátai
Ha egy széfalkalmazást számológép-felületbe építenek, az komoly tervezési korlátokat szab. Az alkalmazásnak működő számológépnek kell maradnia, miközben fotókezelőként is szolgál. Ez a kettős cél mindkét irányban kompromisszumokhoz vezet: a számológép nem igazi számológép, a fotószéfből pedig hiányoznak egy dedikált széf rendszerező funkciói. Nincs több független széf, nincsenek széfszintű jogosultságok, és az adatok nincsenek elkülönítve.
A Vaultaire kifejezetten titkosított fájltárolásra készült. Minden széf a saját kulcsaival van titkosítva. Különböző célokra több széfet hozhatsz létre, egyes széfeket megoszthatsz megbízható ismerőseiddel, és kényszerszéfet állíthatsz be a hihető letagadhatósághoz. A felület egyetlen feladatra épül: a titkosított fájlok biztonságos kezelésére.
A mentés hiánya
A Calculator# nem kínál titkosított mentést. Ha az eszközöd elveszik, megsérül vagy visszaállítod, a rejtett fotók vele együtt eltűnnek. A felhasználók arról számolnak be, hogy iOS-frissítés vagy eszközváltás után évek fotóit vesztették el. Nincs helyreállítási kifejezés, nincs titkosított felhőszinkronizálás, és nincs mód a tárolt tartalom helyreállítására.
A Vaultaire az eszközváltáshoz kliensoldalon titkosított mentésrekordokat helyezhet el a privát CloudKit-adatbázisodban. Ezeket a rekordokat egy külön, mintából származtatott mentési kulcs védi. A saját, kilencszavas helyreállítási kifejezésből helyreállítási kulcs származik, amely megnyit egy titkosított CloudKit-jegyzéket a széf- és mentési kulcsokkal; ez nem BIP-39, és csak akkor állítja vissza a fájlokat, ha a titkosított mentésrekordok elérhetők.
Mit mondanak a Calculator# felhasználói
„A számológép-álca senkit nem ver át.”
A Vaultaire megoldása: A Vaultaire nem álcára épít. Az AES-256-GCM titkosítás akkor is védi a fájljaidat, ha valaki tudja, hogy az alkalmazás létezik. A matematikát nem érdekli a látszat.
„A háttérben nincs titkosítás.”
A Vaultaire megoldása: Minden fájl AES-256-GCM titkosítást kap egy véletlenszerű mesterkulcs alatt. Egy PBKDF2-vel származtatott széfkulcs hitelesíti az indexet, és becsomagolja ezt a mesterkulcsot. A titkosítás nem ki-be kapcsolható funkció.
„Folyamatosan hirdetések.”
A Vaultaire megoldása: Egyik csomagban sincs hirdetés, és nincs harmadik féltől származó hirdetési SDK. Az Apple Ads-attribúció alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. Az alkalmazás megnyitáskor nem küld hirdetési konverziós eseményeket.
„Frissítés után elvesztek a fotóim.”
A Vaultaire megoldása: A titkosított CloudKit-mentés megőrizheti a széf tartalmát eszközfrissítéskor és eszközváltáskor. A helyreállítási kifejezés megnyitja a titkosított helyreállítási jegyzéket, a visszaállításhoz azonban továbbra is kellenek a hozzá tartozó mentésrekordok.
„Nem lehet biztonságosan exportálni vagy menteni.”
A Vaultaire megoldása: Az exportálás és a mentés alapfunkció. Az iCloud-mentés csak titkosított adatot ír. A széfmegosztás titkosított tárolókat továbbít. A nyílt szöveg soha nem hagyja el az eszközt. Az iCloud-mentés alapból be van kapcsolva, és a Beállításokban kikapcsolható.
Összegzés
A Calculator# egy álszámológép-felülettel rejti el az alkalmazás célját. A rejtett fájlok nincsenek AES-256-GCM-mel vagy hasonló titkosítóval titkosítva. A Vaultaire nem álcára épít. Minden fájlt AES-256-GCM-mel titkosít, a kulcsokat pedig egy lerajzolt mintából származtatja. A Calculator# védelme megbukik, amint valaki tudja, hogy széfalkalmazásról van szó. A Vaultaire védelme attól függetlenül megmarad, mit tud a támadó az alkalmazásról.
Olvasd el a teljes Calculator#-értékelést →
Kriptográfia, nem álca
Egy álszámológép-képernyő nem biztonsági architektúra. Az AES-256-GCM titkosítás elkülönített széf- és mesterkulcsokkal az. Védd a fájljaidat matematikával, ne álcával.
Vaultaire letöltése
Vaultaire vs Private Photo Vault 
Vaultaire vs Keepsafe 
Vaultaire vs Privault 
Vaultaire vs SPV 
Vaultaire vs Secret Photo Album 
Vaultaire vs PV Secret Photo Album 
Vaultaire vs Secret Photo Vault 
Vaultaire vs Hide it Pro 
Vaultaire vs Safe Lock