Vaultaire vs Calculator# Hide Photos Videos

Functievergelijking

Vaultaire: 17/17-functies. Rekenmachine #: 5/17 functies.

Prijsvergelijking

Vermomming vs. Cryptografie

Calculator# presenteert zichzelf als een functionerende rekenmachine-app. Typ een geheime code en deze onthult de verborgen fotogalerij. Deze aanpak berust volledig op de veronderstelling dat niemand het ware doel van de app zal ontdekken. Een snelle App Store-zoekopdracht, een blik op het opslaggebruik van de app of een geautomatiseerde forensische scan zullen Calculator# onmiddellijk identificeren als een verberghulpmiddel. De vermomming is het hele beveiligingsmodel.

Vaultaire hanteert de tegenovergestelde benadering. Het verbergt niet wat het is. Elk bestand binnenin is gecodeerd met AES-256-GCM onder een willekeurige hoofdsleutel, die wordt omhuld door een kluissleutel die is afgeleid van uw visuele patroon. Iemand die gekopieerde app-opslag onderzoekt, ziet geverifieerde cijfertekst in plaats van leesbare foto's, hoewel de actieve app en een ontgrendeld of gecompromitteerd apparaat binnen de vertrouwensgrens blijven.

Beveiliging Theater

De vermomming van de rekenmachine creëert een vals gevoel van veiligheid. Gebruikers denken dat hun foto's beschermd zijn omdat de app op iets anders lijkt. Maar de foto's zelf worden onversleuteld opgeslagen in de sandbox van de app. Elke back-uptool, elke bestandsbeheerder op een gejailbreakt apparaat, elke forensische extractietool kan ze rechtstreeks lezen. De "veiligheid" verdwijnt zodra iemand naar het bestandssysteem kijkt in plaats van naar het startscherm.

Echte veiligheid hangt niet af van wat de aanvaller weet. AES-256-GCM biedt vertrouwelijkheid, ongeacht of de aanvaller het versleutelingsalgoritme of de naam van de app kent, of zelfs maar een kopie heeft van alle versleutelde bestanden. Zonder de sleutel is de cijfertekst computationeel niet te onderscheiden van willekeurige gegevens.

UX-beperkingen van rekenmachine

Het bouwen van een kluis-app binnen een rekenmachine-interface brengt ernstige ontwerpbeperkingen met zich mee. De app moet een functionele rekenmachine onderhouden en tegelijkertijd als fotomanager dienen. Dit tweeledige ontwerp leidt tot compromissen in beide richtingen: de rekenmachine is geen echte rekenmachine en de fotokluis mist de organisatorische kenmerken van een speciale kluis. Er zijn geen meerdere onafhankelijke kluizen, geen machtigingen op kluisniveau en geen compartimentering van gegevens.

Vaultaire is speciaal gebouwd voor gecodeerde bestandsopslag. Elke kluis is een onafhankelijke gecodeerde container met zijn eigen sleutelmateriaal. U kunt meerdere kluizen maken voor verschillende doeleinden, individuele kluizen delen met vertrouwde contactpersonen en een dwangkluis configureren voor plausibele ontkenning. De interface is ontworpen rond één taak: het veilig beheren van gecodeerde bestanden.

Back-up afwezig

Calculator# biedt geen gecodeerd back-upmechanisme. Als uw apparaat kwijtraakt, beschadigd raakt of opnieuw wordt ingesteld, gaan de verborgen foto's mee. Gebruikers melden dat ze jaren aan foto's kwijt zijn na iOS-updates of apparaatoverdrachten. Er is geen herstelzin, geen gecodeerde cloudsynchronisatie en geen manier om te reconstrueren wat er is opgeslagen.

Vaultaire kan gecodeerde back-uprecords aan de clientzijde in uw privéomgeving plaatsen CloudKit database voor apparaatmigratie. Een afzonderlijke, op een patroon gebaseerde back-upsleutel beschermt deze records. De aangepaste herstelzin met 9 afzonderlijke woorden leidt tot een herstelsleutel die een gecodeerd bestand opent CloudKit manifest met de kluis en back-upsleutels; dat is het niet BIP-39 en herstelt bestanden alleen als de gecodeerde back-uprecords beschikbaar zijn.