Vaultaire vs Calculator# Hide Photos Videos

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. Calculator#: 4/17 funzionalità.

Confronto prezzi

Travestimento vs. Crittografia

Calculator# si presenta come un'app calcolatrice funzionante. Digita un codice segreto e verrà rivelata la galleria fotografica nascosta. Questo approccio si basa interamente sul presupposto che nessuno scoprirà il vero scopo dell'app. Una rapida ricerca App Store, uno sguardo all'utilizzo dello spazio di archiviazione dell'app o una scansione forense automatizzata identificheranno immediatamente Calculator# come uno strumento nascosto. Il travestimento è l’intero modello di sicurezza.

Vaultaire adotta l'approccio opposto. Non apre mai una finta schermata della calcolatrice, e il suo nome resta Vaultaire anche con un'icona alternativa Pro. Ogni file al suo interno è cifrato con AES-256-GCM tramite una chiave master casuale, protetta da una chiave della cassaforte derivata dalla sequenza visiva. Chi esamina una copia dei dati dell'app vede testo cifrato autenticato invece di foto leggibili, anche se l'app in esecuzione e un dispositivo sbloccato o compromesso restano all'interno del perimetro di fiducia.

Sicurezza Teatro

Il travestimento della calcolatrice crea un falso senso di sicurezza. Gli utenti credono che le loro foto siano protette perché l'app assomiglia a qualcos'altro. Ma le foto stesse vengono archiviate non crittografate nella sandbox dell'app. Qualsiasi strumento di backup, qualsiasi file manager su un dispositivo jailbroken, qualsiasi strumento di estrazione forense può leggerli direttamente. La "sicurezza" evapora nel momento in cui qualcuno guarda il file system anziché la schermata Home.

La vera sicurezza non dipende da ciò che sa l'aggressore. AES-256-GCM garantisce riservatezza indipendentemente dal fatto che l'aggressore conosca l'algoritmo di crittografia, il nome dell'app o addirittura abbia una copia di tutti i file crittografati. Senza la chiave, il testo cifrato è computazionalmente indistinguibile dai dati casuali.

Limitazioni UX del calcolatore

La creazione di un'app del Vault all'interno dell'interfaccia di una calcolatrice impone severi vincoli di progettazione. L'app deve mantenere una calcolatrice funzionale e allo stesso tempo fungere da gestore di foto. Questo design a duplice scopo porta a compromessi in entrambe le direzioni: la calcolatrice non è una vera calcolatrice e l'archivio fotografico non ha le caratteristiche organizzative di un archivio dedicato. Non sono presenti più casseforti indipendenti, autorizzazioni a livello di cassaforte e compartimentazione dei dati.

Vaultaire è progettato appositamente per l'archiviazione di file crittografati. Ogni cassaforte è cifrata con le proprie chiavi. È possibile creare più casseforti per scopi diversi, condividere singole casseforti con contatti fidati e configurare una cassaforte anti-coercizione per una negabilità plausibile. L'interfaccia è progettata attorno a un compito: gestire i file crittografati in modo sicuro.

Assenza backup

Calculator# non offre alcun meccanismo di backup crittografato. Se il tuo dispositivo viene smarrito, danneggiato o ripristinato, le foto nascoste se ne andranno. Gli utenti segnalano di aver perso anni di foto dopo gli aggiornamenti iOS o i trasferimenti di dispositivi. Non esiste una frase di ripristino, nessuna sincronizzazione cloud crittografata e nessun modo per ricostruire ciò che è stato archiviato.

Vaultaire può salvare record di backup cifrati lato client nel tuo database CloudKit privato per il trasferimento su un nuovo dispositivo. Una chiave di backup separata, derivata dalla sequenza, protegge questi record. La frase di ripristino personalizzata di 9 parole distinte deriva una chiave di ripristino che apre un manifest CloudKit cifrato contenente la chiave della cassaforte e quella di backup. Non è BIP-39 e ripristina i file solo quando i record di backup cifrati sono disponibili.