Vaultaire vs Calculator# Hide Photos Videos
Calculator# kryje się za fałszywym kalkulatorem. To sprytny kamuflaż, ale nie jest to szyfrowanie plików. Vaultaire chroni zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym, który trzeba odpakować przy otwieraniu sejfu.
Porównanie funkcji
| Kalkulator | Vaultaire | # |
|---|---|---|
| Szyfrowanie AES-256-GCM Szyfrowanie uwierzytelniane dla poszczególnych plików | ✓ | ✕ |
| Ochrona iOS Keychain Elementy powiązane z urządzeniem; AES działa w aplikacji | ✓ | ✕ |
| Blokada wzorem (nie PIN) Wzór wizualny wyprowadza klucz sejfu, który rozpakowuje klucz pliku | ✓ | ✕ |
| Wiele niezależnych sejfów Każdy sejf ma własne klucze | ✓ | ✕ |
| Sejf przymusu (Pro, kasowanie dostępu lokalnego) Wiarygodne zaprzeczenie pod przymusem | ✓ | ✕ |
| Architektura zerowej wiedzy Deweloper nie posiada klucza odszyfrowania sejfu | ✓ | ✕ |
| Szyfrowana kopia zapasowa iCloud Kopia zapasowa pozostaje zaszyfrowana w stanie spoczynku | ✓ | ✕ |
| Udostępnianie szyfrowanego sejfu Udostępniaj sejfy bez ujawniania tekstu jawnego | ✓ | ✕ |
| Fraza odzyskiwania Własna fraza z dziewięciu słów i zaszyfrowana koperta klucza | ✓ | ✕ |
| Brak danych biometrycznych (zgodnie z projektem) Nie można wymusić za pomocą FaceID/TouchID | ✓ | ✕ |
| Obsługa zdjęć, filmów i plików Przechowuj pliki dowolnego typu, nie tylko zdjęcia | ✓ | ✓ |
| Optymalizacja multimediów (HEIC/HEVC) Wydajne przechowywanie formatów multimediów Apple | ✓ | ✕ |
| Dostępny jest darmowy plan Można używać bez żadnych opłat | ✓ | ✓ |
| Brak reklam w darmowym planie Darmowa wersja bez reklam | ✓ | ✕ |
| Udostępnij import arkusza Importuj pliki z dowolnej aplikacji za pomocą arkusza udostępniania iOS | ✓ | ✓ |
| Przechwytywanie z kamery Przechwytuj bezpośrednio do zaszyfrowanej pamięci | ✓ | ✓ |
| Korzystanie z lokalnego sejfu działa w trybie offline Analityka i kopia zapasowa iCloud uruchamiają się domyślnie; obie można wyłączyć | ✓ | ✕ |
Vaultaire: 17/17 funkcji. Calculator#: 4/17 funkcji.
Porównanie cen
Vaultaire
- Do 3 sejfów, łącznie 100 zdjęć i 10 filmów
- Szyfrowana kopia zapasowa iCloud
- Blokada wzorem, szyfrowanie AES-256
- Import kamery/zdjęć
- Brak reklam
- Nieograniczone sejfy i pliki
- Sejf przymusu
- Synchronizacja wielu urządzeń i udostępnianie sejfu
- Alternatywne ikony, kafelek na ekranie początkowym i pokaz slajdów
- Wszystkie funkcje Pro, 72% oszczędności
- 7-dniowy bezpłatny okres próbny dla nowych subskrybentów
- Wszystkie funkcje Pro na zawsze
- Wszystkie funkcje Pro dla Twojej rodziny Apple przez Chmurę rodzinną
- Sprzedawany na stronie aplikacji w App Store, nie w aplikacji
Calculator#
- Podstawowe funkcje ukrywania za pomocą reklam
- Interfejs użytkownika przebrania kalkulatora
- Usuwanie reklam
- Dodatkowe funkcje
Przebranie vs. Kryptografia
Calculator# prezentuje się jako działająca aplikacja kalkulatora. Wpisz tajny kod, a odkryje ukrytą galerię zdjęć. Podejście to opiera się całkowicie na założeniu, że nikt nie odkryje prawdziwego celu aplikacji. Szybkie wyszukiwanie App Store, rzut oka na wykorzystanie pamięci przez aplikację lub automatyczny skan śledczy natychmiast zidentyfikują Calculator# jako narzędzie do ukrywania. Przebranie to cały model bezpieczeństwa.
Vaultaire przyjmuje odwrotne podejście. Nigdy nie otwiera fałszywego ekranu kalkulatora, a jego nazwa pozostaje Vaultaire nawet z alternatywną ikoną Pro. Każdy plik w środku jest zaszyfrowany za pomocą AES-256-GCM pod losowym kluczem głównym, który jest opakowany kluczem sejfu pochodzącym z Twojego wzoru wizualnego. Kto przegląda skopiowane dane aplikacji, widzi uwierzytelniony szyfrogram, a nie czytelne zdjęcia. Działająca aplikacja oraz odblokowane lub przejęte urządzenie nadal mieszczą się w granicy zaufania.
Bezpieczeństwo Teatr
Przebranie kalkulatora stwarza fałszywe poczucie bezpieczeństwa. Użytkownicy uważają, że ich zdjęcia są chronione, ponieważ aplikacja wygląda jak coś innego. Ale same zdjęcia są przechowywane w postaci niezaszyfrowanej w piaskownicy aplikacji. Każde narzędzie do tworzenia kopii zapasowych, dowolny menedżer plików na urządzeniu po jailbreaku, każde narzędzie do ekstrakcji śledczej może je bezpośrednio odczytać. „Bezpieczeństwo” wyparowuje w momencie, gdy ktoś spojrzy na system plików, a nie na ekran początkowy.
Prawdziwe bezpieczeństwo nie zależy od tego, co wie atakujący. AES-256-GCM zapewnia poufność niezależnie od tego, czy atakujący zna algorytm szyfrowania, nazwę aplikacji, a nawet posiada kopię wszystkich zaszyfrowanych plików. Bez klucza szyfrogram jest obliczeniowo nie do odróżnienia od danych losowych.
Ograniczenia UX kalkulatora
Tworzenie aplikacji sejfu w interfejsie kalkulatora nakłada poważne ograniczenia projektowe. Aplikacja musi obsługiwać funkcjonalny kalkulator, a jednocześnie służyć jako menedżer zdjęć. Ta dwufunkcyjna konstrukcja prowadzi do kompromisów w obu kierunkach: kalkulator nie jest prawdziwym kalkulatorem, a sejf zdjęć nie ma cech organizacyjnych sejfu dedykowanego. Nie ma wielu niezależnych sejfów, nie ma uprawnień na poziomie sejfu ani podziału danych.
Vaultaire został stworzony specjalnie do przechowywania zaszyfrowanych plików. Każdy sejf jest szyfrowany własnymi kluczami. Możesz utworzyć wiele sejfów do różnych celów, udostępniać poszczególne sejfy zaufanym kontaktom i skonfigurować sejf przymusu w celu wiarygodnej zaprzeczenia. Interfejs został zaprojektowany wokół jednego zadania: bezpiecznego zarządzania zaszyfrowanymi plikami.
Brak kopii zapasowej
Calculator# nie oferuje mechanizmu szyfrowanego tworzenia kopii zapasowych. Jeśli Twoje urządzenie zostanie zgubione, uszkodzone lub zresetowane, ukryte zdjęcia zostaną wraz z nim usunięte. Użytkownicy zgłaszają utratę lat zdjęć po aktualizacji iOS lub transferze urządzenia. Nie ma frazy odzyskiwania, nie ma szyfrowanej synchronizacji w chmurze ani nie ma możliwości zrekonstruowania tego, co zostało zapisane.
Vaultaire może przechowywać zaszyfrowane po stronie klienta rekordy kopii zapasowej w Twojej prywatnej bazie danych CloudKit, co ułatwia przejście na nowe urządzenie. Oddzielny klucz kopii zapasowej oparty na wzorze chroni te rekordy. Własna fraza odzyskiwania z dziewięciu słów wyprowadza klucz odzyskiwania, który otwiera zaszyfrowany manifest CloudKit z kluczem sejfu i kluczem kopii zapasowej. Nie jest to BIP-39, a pliki da się przywrócić tylko wtedy, gdy zaszyfrowane rekordy kopii zapasowej są dostępne.
Co mówią użytkownicy kalkulatora
„Kamuflaż kalkulatora nikogo nie oszuka.”
Podejście Vaultaire: Vaultaire nie polega na kamuflażu. Szyfrowanie AES-256-GCM chroni Twoje pliki niezależnie od tego, czy ktoś wie, że aplikacja istnieje. Matematyka nie zwraca uwagi na pozory.
„Pod maską brak szyfrowania.”
Podejście Vaultaire: Każdy plik jest szyfrowany przy użyciu AES-256-GCM pod losowym kluczem głównym. Klucz sejfu wyprowadzony przez PBKDF2 uwierzytelnia indeks i opakowuje ten klucz główny. Szyfrowanie to nie opcja do włączenia.
„Ciągłe reklamy.”
Podejście Vaultaire: Brak reklam na żadnym poziomie i brak pakietu SDK do reklam innych firm. Atrybucja Apple Ads jest domyślnie włączona i można ją wyłączyć za pomocą opcji „Udostępniaj błędy anonimowo” w Ustawieniach. Po otwarciu aplikacja nie wysyła żadnych zdarzeń konwersji reklam.
„Utrata zdjęć po aktualizacji.”
Podejście Vaultaire: Zaszyfrowana kopia zapasowa CloudKit może zachować zawartość sejfu przy aktualizacjach i zmianie urządzenia. Fraza odzyskiwania otwiera zaszyfrowany manifest odzyskiwania, ale przywrócenie nadal wymaga pasujących rekordów kopii zapasowej.
„Nie można bezpiecznie eksportować ani tworzyć kopii zapasowych.”
Podejście Vaultaire: Eksport i tworzenie kopii zapasowych to podstawowe funkcje. Kopia zapasowa iCloud zapisuje tylko dane zaszyfrowane. Udostępnianie sejfu przesyła zaszyfrowane kontenery. Niezaszyfrowane dane nigdy nie opuszczają urządzenia. Kopia zapasowa iCloud jest domyślnie włączona i można ją wyłączyć w Ustawieniach.
Konkluzja
Calculator# wykorzystuje fałszywy interfejs kalkulatora, aby ukryć cel aplikacji. Ukryte pliki nie są szyfrowane za pomocą AES-256-GCM ani porównywalnego szyfru. Vaultaire nie opiera się na przebraniu. Szyfruje każdy plik za pomocą AES-256-GCM i wyprowadza klucze z narysowanego wzoru. Ochrona kalkulatora # nie działa, gdy ktoś wie, że jest to aplikacja sejfu. Ochrona Vaultaire działa niezależnie od tego, co osoba atakująca wie o aplikacji.
Przeczytaj pełną recenzję Calculator# →
Kryptografia, a nie kamuflaż
Fałszywy ekran kalkulatora nie jest architekturą bezpieczeństwa. Szyfrowanie AES-256-GCM z oddzielnym kluczem sejfu i kluczem głównym. Chroń swoje pliki za pomocą matematyki, a nie przebrań.
Pobierz Vaultaire