Vaultaire vs Calculator# Hide Photos Videos

Сравнение функций

Vaultaire: 17/17 функций. Калькулятор №: 5/17 функций.

Сравнение цен

Маскировка vs. Криптография

Calculator# представляет собой работающее приложение-калькулятор. Введите секретный код, и он откроет скрытую фотогалерею. Этот подход полностью основан на предположении, что никто не узнает истинную цель приложения. Быстрый поиск по App Store, просмотр использования памяти приложением или автоматическое судебно-медицинское сканирование сразу же идентифицируют Calculator# как инструмент сокрытия. Маскировка – это вся модель безопасности.

Волтер придерживается противоположного подхода. Он не скрывает, что это такое. Каждый файл внутри зашифрован с помощью AES-256-GCM под случайным главным ключом, который завернут в ключ хранилища, полученный на основе вашего визуального шаблона. Кто-то, проверяющий хранилище скопированных приложений, увидит аутентифицированный зашифрованный текст, а не читаемые фотографии, хотя работающее приложение и разблокированное или скомпрометированное устройство остаются внутри границы доверия.

Безопасность Театр

Маскировка калькулятора создает ложное чувство безопасности. Пользователи считают, что их фотографии защищены, потому что приложение выглядит иначе. Но сами фотографии хранятся в незашифрованном виде в песочнице приложения. Любой инструмент резервного копирования, любой файловый менеджер на взломанном устройстве, любой инструмент для криминалистического извлечения могут прочитать их напрямую. «Безопасность» испаряется в тот момент, когда кто-то смотрит на файловую систему, а не на главный экран.

Настоящая безопасность не зависит от того, что знает злоумышленник. AES-256-GCM обеспечивает конфиденциальность независимо от того, знает ли злоумышленник алгоритм шифрования, имя приложения или даже имеет ли он копию всех зашифрованных файлов. Без ключа зашифрованный текст вычислительно неотличим от случайных данных.

Ограничения пользовательского интерфейса калькулятора

Создание приложения хранилища внутри интерфейса калькулятора накладывает серьезные ограничения на проектирование. Приложение должно поддерживать функциональный калькулятор, а также выполнять функции менеджера фотографий. Такая конструкция двойного назначения приводит к компромиссам в обоих направлениях: калькулятор не является настоящим калькулятором, а хранилище фотографий лишено организационных особенностей специального хранилища. Здесь нет нескольких независимых хранилищ, нет разрешений на уровне хранилища и нет разделения данных.

Vaultaire специально создан для хранения зашифрованных файлов. Каждое хранилище представляет собой независимый зашифрованный контейнер со своим собственным ключевым материалом. Вы можете создать несколько хранилищ для разных целей, поделиться отдельными хранилищами с доверенными контактами и настроить хранилище принуждения для правдоподобного отказа. Интерфейс спроектирован для одной задачи: безопасного управления зашифрованными файлами.

Отсутствие резервной копии

Calculator# не предлагает механизма зашифрованного резервного копирования. Если ваше устройство потеряно, повреждено или сброшено, скрытые фотографии уйдут вместе с ним. Пользователи сообщают о потере фотографий за годы после обновлений iOS или переноса устройств. Нет ни фразы восстановления, ни зашифрованной облачной синхронизации, ни способа восстановить то, что было сохранено.

Vaultaire может размещать зашифрованные резервные копии на стороне клиента в вашем личном хранилище. CloudKit база данных для миграции устройств. Эти записи защищает отдельный резервный ключ, основанный на шаблоне. Пользовательская фраза восстановления, содержащая 9 отдельных слов, создает ключ восстановления, который открывает зашифрованный файл. CloudKit манифест, содержащий хранилище и резервные ключи; это не так BIP-39 и восстанавливает файлы только тогда, когда доступны зашифрованные записи резервных копий.