Vaultaire vs Calculator# Hide Photos Videos

기능 비교

Vaultaire: 17/17 기능. 계산기 번호: 4/17 기능.

가격 비교

변장 vs. 암호화

Calculator#는 작동하는 계산기 앱으로 나타납니다. 비밀 코드를 입력하면 숨겨진 사진 갤러리가 나타납니다. 이 접근 방식은 전적으로 누구도 앱의 진정한 목적을 발견하지 못할 것이라는 가정에 의존합니다. 빠른 App Store 검색, 앱의 저장소 사용량 살펴보기 또는 자동화된 포렌식 스캔을 통해 Calculator#를 숨김 도구로 즉시 식별할 수 있습니다. 변장은 전체 보안 모델입니다.

Vaultaire는 정반대 방식을 택합니다. 가짜 계산기 화면을 절대 열지 않으며, Pro 대체 아이콘을 써도 이름은 Vaultaire로 유지됩니다. 안의 모든 파일은 임의의 마스터 키 아래 AES-256-GCM으로 암호화되며, 이 마스터 키는 시각적 패턴에서 파생한 금고 키로 래핑됩니다. 복사된 앱 저장소를 살펴보는 사람은 읽을 수 있는 사진이 아니라 인증된 암호문을 보게 됩니다. 단, 실행 중인 앱과 잠금 해제되었거나 침해된 기기는 신뢰 경계 안에 남습니다.

보안 극장

계산기 변장은 잘못된 보안감을 조성합니다. 사용자는 앱이 뭔가 다른 것처럼 보이기 때문에 자신의 사진이 보호된다고 믿습니다. 하지만 사진 자체는 앱의 샌드박스에 암호화되지 않은 상태로 저장됩니다. 모든 백업 도구, 탈옥된 장치의 파일 관리자, 포렌식 추출 도구에서 직접 읽을 수 있습니다. 누군가가 홈 화면이 아닌 파일 시스템을 보는 순간 "보안"은 증발합니다.

실제 보안은 공격자가 무엇을 알고 있는지에 달려 있지 않습니다. AES-256-GCM은 공격자가 암호화 알고리즘, 앱 이름을 알고 있는지, 심지어 암호화된 모든 파일의 복사본을 가지고 있는지 여부에 관계없이 기밀성을 제공합니다. 키가 없으면 암호문은 계산상 무작위 데이터와 구별할 수 없습니다.

계산기 UX 제한 사항

계산기 인터페이스 내에 금고 앱을 구축하면 심각한 설계 제약이 따릅니다. 앱은 기능적인 계산기를 유지하는 동시에 사진 관리자 역할도 해야 합니다. 이러한 이중 목적 설계는 양방향에서 절충안을 초래합니다. 즉, 계산기는 실제 계산기가 아니며 사진 금고에는 전용 금고의 조직적 기능이 부족합니다. 여러 개의 독립적인 저장소, 저장소 수준 권한 및 데이터 구분이 없습니다.

Vaultaire는 암호화된 파일 저장을 위해 특별히 제작되었습니다. 각 저장소는 자체 키로 암호화됩니다. 다양한 목적으로 여러 개의 저장소를 생성하고, 개별 저장소를 신뢰할 수 있는 연락처와 공유하고, 그럴듯한 거부를 위해 위협 상황 금고(Pro)를 구성할 수 있습니다. 인터페이스는 암호화된 파일을 안전하게 관리하는 하나의 작업을 중심으로 설계되었습니다.

백업 부재

Calculator#은 암호화된 백업 메커니즘을 제공하지 않습니다. 기기가 분실, 손상 또는 재설정된 경우 숨겨진 사진도 함께 보관됩니다. 사용자는 iOS 업데이트 또는 장치 전송 후 수년간의 사진이 손실되었다고 보고합니다. 복구 구문도 없고, 암호화된 클라우드 동기화도 없으며, 저장된 내용을 재구성할 방법도 없습니다.

Vaultaire는 기기 이전을 위해 클라이언트 측에서 암호화한 백업 기록을 비공개 CloudKit 데이터베이스에 보관할 수 있습니다. 이 기록은 패턴에서 파생한 별도의 백업 키로 보호됩니다. 서로 다른 단어 9개로 된 사용자 지정 복구 구문은 금고 키와 백업 키가 담긴 암호화된 CloudKit 매니페스트를 여는 복구 키를 파생합니다. BIP-39 방식은 아니며, 암호화된 백업 기록이 있을 때만 파일을 복원할 수 있습니다.