Vaultaire vs Calculator# Hide Photos Videos

Functievergelijking

Vaultaire: 17/17 functies. Calculator#: 4/17 functies.

Prijsvergelijking

Vermomming vs. Cryptografie

Calculator# presenteert zichzelf als een functionerende rekenmachine-app. Typ een geheime code en deze onthult de verborgen fotogalerij. Deze aanpak berust volledig op de veronderstelling dat niemand het ware doel van de app zal ontdekken. Een snelle App Store-zoekopdracht, een blik op het opslaggebruik van de app of een geautomatiseerde forensische scan zullen Calculator# onmiddellijk identificeren als een verberghulpmiddel. De vermomming is het hele beveiligingsmodel.

Vaultaire hanteert de tegenovergestelde benadering. Het opent nooit een nep-rekenmachinescherm, en de naam blijft Vaultaire, ook met een alternatief Pro-symbool. Elk bestand erin is versleuteld met AES-256-GCM onder een willekeurige hoofdsleutel, die wordt omhuld door een kluissleutel die van je patroon is afgeleid. Wie gekopieerde app-opslag onderzoekt, ziet geauthenticeerde versleutelde gegevens in plaats van leesbare foto's. De actieve app en een ontgrendeld of gecompromitteerd apparaat blijven wel binnen de vertrouwensgrens.

Beveiligingstheater

De vermomming van de rekenmachine creëert een vals gevoel van veiligheid. Gebruikers denken dat hun foto's beschermd zijn omdat de app op iets anders lijkt. Maar de foto's zelf worden onversleuteld opgeslagen in de sandbox van de app. Elke back-uptool, elke bestandsbeheerder op een gejailbreakt apparaat, elke forensische extractietool kan ze rechtstreeks lezen. De "veiligheid" verdwijnt zodra iemand naar het bestandssysteem kijkt in plaats van naar het beginscherm.

Echte veiligheid hangt niet af van wat de aanvaller weet. AES-256-GCM biedt vertrouwelijkheid, ongeacht of de aanvaller het versleutelingsalgoritme of de naam van de app kent, of zelfs maar een kopie heeft van alle versleutelde bestanden. Zonder de sleutel is de ciphertext computationeel niet te onderscheiden van willekeurige gegevens.

UX-beperkingen van rekenmachine

Het bouwen van een kluis-app binnen een rekenmachine-interface brengt ernstige ontwerpbeperkingen met zich mee. De app moet een functionele rekenmachine onderhouden en tegelijkertijd als fotomanager dienen. Dit tweeledige ontwerp leidt tot compromissen in beide richtingen: de rekenmachine is geen echte rekenmachine en de fotokluis mist de organisatorische kenmerken van een speciale kluis. Er zijn geen meerdere onafhankelijke kluizen, geen machtigingen op kluisniveau en geen compartimentering van gegevens.

Vaultaire is speciaal gebouwd voor versleutelde bestandsopslag. Elke kluis is versleuteld met eigen sleutels. Je kunt meerdere kluizen maken voor verschillende doeleinden, individuele kluizen delen met vertrouwde contactpersonen en met Pro een dwangkluis configureren voor plausibele ontkenning. De interface is ontworpen rond één taak: het veilig beheren van versleutelde bestanden.

Back-up afwezig

Calculator# biedt geen versleuteld back-upmechanisme. Als je apparaat kwijtraakt, beschadigd raakt of opnieuw wordt ingesteld, gaan de verborgen foto's mee. Gebruikers melden dat ze jaren aan foto's kwijt zijn na iOS-updates of apparaatoverdrachten. Er is geen herstelzin, geen versleutelde cloudsynchronisatie en geen manier om te reconstrueren wat er is opgeslagen.

Vaultaire kan op het apparaat versleutelde back-uprecords in je privé-CloudKit-database zetten om naar een nieuw apparaat te verhuizen. Een aparte back-upsleutel die van het patroon is afgeleid, beschermt deze records. De eigen herstelzin van 9 woorden leidt een herstelsleutel af die een versleuteld CloudKit-manifest met de kluissleutel en back-upsleutel opent. Het is geen BIP-39-zin en herstelt alleen bestanden als de versleutelde back-uprecords beschikbaar zijn.