Vaultaire vs Calculator# Hide Photos Videos

機能比較

Vaultaire：17/17項目。Calculator#：4/17項目。

料金比較

偽装 vs. 暗号技術

Calculator#は動作する電卓アプリを装っている。秘密のコードを入力すると隠しフォトギャラリーが現れる。このアプローチは、誰もアプリの真の目的に気づかないという前提に完全に依存している。App Storeで少し検索するか、アプリのストレージ使用量を確認するか、自動フォレンジックスキャンを実行するだけで、Calculator#が隠蔽ツールだと即座に特定される。偽装がセキュリティモデルのすべてだ。

Vaultaireは逆のアプローチをとる。偽の電卓画面を開くことはなく、Proの代替アイコンを使っても名前はVaultaireのままだ。中のファイルはすべて、ランダムなマスターキーを使ったAES-256-GCMで暗号化され、そのマスターキーは視覚的なパターンから導出した保管庫キーでラップされる。コピーされたアプリのストレージを調べる人に見えるのは、読める写真ではなく認証付きの暗号文だ。ただし実行中のアプリと、ロック解除されたデバイスや侵害されたデバイスは信頼境界の内側に残る。

セキュリティの見せかけ

電卓の偽装は安心感という幻想を生む。アプリが別のものに見えるから写真が守られていると思い込む。しかし写真そのものはアプリのサンドボックスに暗号化されずに保存されている。バックアップツール、ジェイルブレイクされたデバイスのファイルマネージャー、フォレンジック抽出ツール、いずれも直接読み取れる。「セキュリティ」はホーム画面ではなくファイルシステムを見た瞬間に消え去る。

本物のセキュリティは攻撃者の知識に依存しない。AES-256-GCMは、攻撃者が暗号化アルゴリズムを知っていても、アプリ名を知っていても、暗号化ファイルのコピーを持っていても、機密性を保証する。鍵がなければ暗号文は計算上ランダムデータと区別できない。

電卓UIの制約

電卓インターフェースの中に保管庫アプリを構築すると、深刻な設計上の制約が生じる。アプリは動作する電卓を維持しながらフォトマネージャーとして機能しなければならない。この二重目的の設計は双方向の妥協をもたらす：電卓は本物の電卓ではなく、写真保管庫には専用保管庫の整理機能が欠けている。複数の独立した保管庫、保管庫レベルの権限、データのコンパートメント化、いずれも存在しない。

Vaultaireは暗号化ファイルストレージのために専用設計されている。各保管庫はそれぞれ独自の鍵で暗号化される。目的別に複数の保管庫を作成し、信頼できる相手と個別の保管庫を共有し、もっともらしい否認可能性のための脅迫用保管庫（Pro）を設定できる。インターフェースは一つの仕事のために設計されている：暗号化ファイルを安全に管理すること。

バックアップの欠如

Calculator#は暗号化バックアップの仕組みを持たない。デバイスを紛失・破損・リセットすると、隠した写真も消える。iOSアップデートやデバイス移行後に何年分もの写真を失ったというユーザー報告がある。リカバリーフレーズも暗号化クラウド同期も、保存されていたものを復元する手段もない。

Vaultaireは、デバイス移行に備えて、クライアント側で暗号化したバックアップレコードをユーザーのプライベートなCloudKitデータベースに保存できる。これらのレコードは、パターンから導出した別のバックアップキーで保護される。9語のカスタムリカバリーフレーズからはリカバリーキーが導出され、保管庫キーとバックアップキーを含む暗号化されたCloudKitマニフェストを開く。このフレーズはBIP-39ではなく、暗号化されたバックアップレコードがある場合にのみファイルを復元できる。