Vaultaire vs Calculator# Hide Photos Videos

Сравнение функций

Vaultaire: 17/17 функций. Калькулятор №: 4/17 функций.

Сравнение цен

Маскировка vs. Криптография

Calculator# представляет собой работающее приложение-калькулятор. Введите секретный код, и он откроет скрытую фотогалерею. Этот подход полностью основан на предположении, что никто не узнает истинную цель приложения. Быстрый поиск по App Store, просмотр использования памяти приложением или автоматическое судебно-медицинское сканирование сразу же идентифицируют Calculator# как инструмент сокрытия. Маскировка – это вся модель безопасности.

Vaultaire идёт противоположным путём. Он никогда не открывает поддельный экран калькулятора, а его название остаётся Vaultaire даже с альтернативным значком Pro. Каждый файл внутри зашифрован AES-256-GCM под случайным главным ключом, который, в свою очередь, зашифрован ключом сейфа, полученным из вашего узора. Тот, кто изучает скопированное хранилище приложения, увидит аутентифицированный шифротекст, а не читаемые фотографии, хотя работающее приложение и разблокированное или скомпрометированное устройство остаются внутри границы доверия.

Безопасность Театр

Маскировка калькулятора создает ложное чувство безопасности. Пользователи считают, что их фотографии защищены, потому что приложение выглядит иначе. Но сами фотографии хранятся в незашифрованном виде в песочнице приложения. Любой инструмент резервного копирования, любой файловый менеджер на взломанном устройстве, любой инструмент для криминалистического извлечения могут прочитать их напрямую. «Безопасность» испаряется в тот момент, когда кто-то смотрит на файловую систему, а не на экран «Домой».

Настоящая безопасность не зависит от того, что знает злоумышленник. AES-256-GCM обеспечивает конфиденциальность независимо от того, знает ли злоумышленник алгоритм шифрования, имя приложения или даже имеет ли он копию всех зашифрованных файлов. Без ключа зашифрованный текст вычислительно неотличим от случайных данных.

Ограничения пользовательского интерфейса калькулятора

Встраивание приложения-сейфа в интерфейс калькулятора накладывает серьёзные ограничения на проектирование. Приложение должно поддерживать функциональный калькулятор, а также выполнять функции менеджера фотографий. Такая конструкция двойного назначения приводит к компромиссам в обоих направлениях: калькулятор не является настоящим калькулятором, а сейфу фотографий не хватает возможностей организации, которые есть у специализированного сейфа. Здесь нет нескольких независимых сейфов, нет разрешений на уровне сейфа и нет разделения данных.

Vaultaire специально создан для хранения зашифрованных файлов. Каждый сейф зашифрован своими собственными ключами. Вы можете создать несколько сейфов для разных целей, поделиться отдельными сейфами с доверенными контактами и настроить сейф принуждения для правдоподобного отрицания. Интерфейс спроектирован для одной задачи: безопасного управления зашифрованными файлами.

Отсутствие резервной копии

Calculator# не предлагает механизма зашифрованного резервного копирования. Если ваше устройство потеряно, повреждено или сброшено, скрытые фотографии уйдут вместе с ним. Пользователи сообщают о потере фотографий за годы после обновлений iOS или переноса устройств. Нет ни фразы восстановления, ни зашифрованной облачной синхронизации, ни способа восстановить то, что было сохранено.

Vaultaire может размещать резервные копии, зашифрованные на стороне клиента, в вашей личной базе данных CloudKit для переноса на другое устройство. Эти записи защищает отдельный резервный ключ, полученный из узора. Из собственной фразы восстановления из 9 разных слов выводится ключ восстановления, который открывает зашифрованный манифест CloudKit с ключами сейфа и резервной копии. Это не BIP-39, и файлы восстанавливаются только при наличии зашифрованных записей резервной копии.