Vaultaire vs Calculator# Hide Photos Videos

機能比較

Vaultaire：17/17項目。Calculator#：5/17項目。

料金比較

偽装 vs. 暗号技術

Calculator#は動作する電卓アプリを装っている。秘密のコードを入力すると隠しフォトギャラリーが現れる。このアプローチは、誰もアプリの真の目的に気づかないという前提に完全に依存している。App Storeで少し検索するか、アプリのストレージ使用量を確認するか、自動フォレンジックスキャンを実行するだけで、Calculator#が隠蔽ツールだと即座に特定される。偽装がセキュリティモデルのすべてだ。

ヴォルテールは逆のアプローチをとります。それが何であるかを隠しません。内部のすべてのファイルは暗号化されています AES-256-GCM ランダムなマスター キーの下で、ビジュアル パターンから派生したボールト キーでラップされます。コピーされたアプリのストレージを検査する人には、実行中のアプリとロックが解除されているか侵害されたデバイスが信頼境界内に残っているにもかかわらず、読み取り可能な写真ではなく認証された暗号文が表示されます。

セキュリティの見せかけ

電卓の偽装は安心感という幻想を生む。アプリが別のものに見えるから写真が守られていると思い込む。しかし写真そのものはアプリのサンドボックスに暗号化されずに保存されている。バックアップツール、ジェイルブレイクされたデバイスのファイルマネージャー、フォレンジック抽出ツール、いずれも直接読み取れる。「セキュリティ」はホーム画面ではなくファイルシステムを見た瞬間に消え去る。

本物のセキュリティは攻撃者の知識に依存しない。AES-256-GCMは、攻撃者が暗号化アルゴリズムを知っていても、アプリ名を知っていても、暗号化ファイルのコピーを持っていても、機密性を保証する。鍵がなければ暗号文は計算上ランダムデータと区別できない。

電卓UIの制約

電卓インターフェースの中にボールトアプリを構築すると、深刻な設計上の制約が生じる。アプリは動作する電卓を維持しながらフォトマネージャーとして機能しなければならない。この二重目的の設計は双方向の妥協をもたらす：電卓は本物の電卓ではなく、フォトボールトには専用ボールトの整理機能が欠けている。複数の独立したボールト、ボールトレベルの権限、データのコンパートメント化、いずれも存在しない。

Vaultaireは暗号化ファイルストレージのために専用設計されている。各ボールトは独自の鍵素材を持つ独立した暗号化コンテナだ。目的別に複数のボールトを作成し、信頼できる相手と個別のボールトを共有し、もっともらしい否認可能性のための緊急ボールトを設定できる。インターフェースは一つの仕事のために設計されている：暗号化ファイルを安全に管理すること。

バックアップの欠如

Calculator#は暗号化バックアップの仕組みを持たない。デバイスを紛失・破損・リセットすると、隠した写真も消える。iOSアップデートやデバイス移行後に何年分もの写真を失ったというユーザー報告がある。リカバリーフレーズも暗号化クラウド同期も、保存されていたものを復元する手段もない。

Vaultaire は、クライアント側で暗号化されたバックアップ レコードをプライベートに保存できます。 CloudKit デバイス移行用のデータベース。別のパターン派生バックアップ キーによってこれらのレコードが保護されます。 9 つの個別の単語を含むカスタムの回復フレーズにより、暗号化されたファイルを開く回復キーが導出されます。 CloudKit ボールトキーとバックアップキーを含むマニフェスト。そうではありません BIP-39 暗号化されたバックアップ レコードが利用可能な場合にのみファイルを復元します。