Vaultaire vs Calculator# Hide Photos Videos

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. Calcolatrice n.: 5/17 funzionalità.

Confronto prezzi

Travestimento vs. Crittografia

Calculator# si presenta come un'app calcolatrice funzionante. Digita un codice segreto e verrà rivelata la galleria fotografica nascosta. Questo approccio si basa interamente sul presupposto che nessuno scoprirà il vero scopo dell'app. Una rapida ricerca App Store, uno sguardo all'utilizzo dello spazio di archiviazione dell'app o una scansione forense automatizzata identificheranno immediatamente Calcolatrice# come uno strumento nascosto. Il travestimento è l’intero modello di sicurezza.

Vaultaire adotta l'approccio opposto. Non nasconde ciò che è. Ogni file all'interno è crittografato con AES-256-GCM sotto una chiave master casuale, racchiusa in una chiave dell'archivio derivata dal modello visivo. Qualcuno che esamina l'archiviazione di un'app copiata vede testo cifrato autenticato anziché foto leggibili, sebbene l'app in esecuzione e un dispositivo sbloccato o compromesso rimangano all'interno del limite di attendibilità.

Sicurezza Teatro

Il travestimento della calcolatrice crea un falso senso di sicurezza. Gli utenti credono che le loro foto siano protette perché l'app assomiglia a qualcos'altro. Ma le foto stesse vengono archiviate non crittografate nella sandbox dell'app. Qualsiasi strumento di backup, qualsiasi file manager su un dispositivo jailbroken, qualsiasi strumento di estrazione forense può leggerli direttamente. La "sicurezza" evapora nel momento in cui qualcuno guarda il file system anziché la schermata principale.

La vera sicurezza non dipende da ciò che sa l'aggressore. AES-256-GCM garantisce riservatezza indipendentemente dal fatto che l'aggressore conosca l'algoritmo di crittografia, il nome dell'app o addirittura abbia una copia di tutti i file crittografati. Senza la chiave, il testo cifrato è computazionalmente indistinguibile dai dati casuali.

Limitazioni UX del calcolatore

La creazione di un'app del Vault all'interno dell'interfaccia di una calcolatrice impone severi vincoli di progettazione. L'app deve mantenere una calcolatrice funzionale e allo stesso tempo fungere da gestore di foto. Questo design a duplice scopo porta a compromessi in entrambe le direzioni: la calcolatrice non è una vera calcolatrice e l'archivio fotografico non ha le caratteristiche organizzative di un archivio dedicato. Non sono presenti più depositi indipendenti, autorizzazioni a livello di deposito e compartimentazione dei dati.

Vaultaire è progettato appositamente per l'archiviazione di file crittografati. Ogni deposito è un contenitore crittografato indipendente con il proprio materiale di chiave. È possibile creare più depositi per scopi diversi, condividere singoli depositi con contatti fidati e configurare un deposito di coercizione per una negabilità plausibile. L'interfaccia è progettata attorno a un compito: gestire i file crittografati in modo sicuro.

Assenza backup

Calculator# non offre alcun meccanismo di backup crittografato. Se il tuo dispositivo viene smarrito, danneggiato o ripristinato, le foto nascoste se ne andranno. Gli utenti segnalano di aver perso anni di foto dopo gli aggiornamenti iOS o i trasferimenti di dispositivi. Non esiste una frase di recupero, nessuna sincronizzazione cloud crittografata e nessun modo per ricostruire ciò che è stato archiviato.

Vaultaire può inserire record di backup crittografati lato client nel tuo privato CloudKit database per la migrazione dei dispositivi. Una chiave di backup separata derivata da un modello protegge tali record. La frase di ripristino personalizzata contenente 9 parole separate deriva una chiave di ripristino che apre un file crittografato CloudKit manifest contenente l'insieme di credenziali e le chiavi di backup; non lo è BIP-39 e ripristina i file solo quando sono disponibili i record di backup crittografati.