Vaultaire vs Calculator# Hide Photos Videos

Porovnanie funkcií

Vaultaire: 17/17 funkcií. Calculator#: 5/17 funkcií.

Porovnanie cien

Prestrojenie vs. kryptografia

Calculator# sa prezentuje ako funkčná kalkulačka. Zadáte tajný kód a odhalí skrytú fotogalériu. Tento prístup sa spolieha výhradne na predpoklad, že nikto nezistí skutočný účel aplikácie. Rýchle hľadanie v App Store, pohľad na využitie úložiska aplikácií alebo automatická forenzná kontrola okamžite identifikuje Calculator# ako nástroj na skrývanie. Prestrojenie je celý bezpečnostný model.

Vaultaire má opačný prístup. Neskrýva, čím je. Každý súbor vo vnútri je zašifrovaný pomocou AES-256-GCM pod náhodným hlavným kľúčom, ktorý je obalený kľúčom trezoru odvodeným z vášho vizuálneho vzoru. Niekto, kto skúma skopírované úložisko aplikácií, vidí skôr overený šifrovaný text než čitateľné fotografie, hoci spustená aplikácia a odomknuté alebo napadnuté zariadenie zostávajú v rámci dôveryhodnosti.

Bezpečnostné divadlo

Prestrojenie kalkulačky vytvára falošný pocit bezpečnosti. Používatelia veria, že ich fotografie sú chránené, pretože aplikácia vyzerá ako niečo iné. Fotografie samotné sú však uložené nešifrované v sandboxe aplikácie. Akýkoľvek zálohovací nástroj, správca súborov na jailbreaknutom zariadení alebo forenzný extrakčný nástroj ich môže čítať priamo. Bezpečnosť sa rozplynie vo chvíli, keď niekto preskúma súborový systém namiesto domovskej obrazovky.

Skutočná bezpečnosť nezávisí od toho, čo útočník vie. AES-256-GCM poskytuje dôvernosť bez ohľadu na to, či útočník pozná šifrovací algoritmus, názov aplikácie alebo má kópiu všetkých šifrovaných súborov. Bez kľúča je šifrovaný text výpočtovo nerozoznateľný od náhodných dát.

Obmedzenia rozhrania kalkulačky

Budovanie trezornej aplikácie vo vnútri rozhrania kalkulačky prináša závažné návrhové obmedzenia. Aplikácia musí udržiavať funkčnú kalkulačku a zároveň slúžiť ako správca fotografií. Tento duálny dizajn vedie ku kompromisom v oboch smeroch. Chýba viac nezávislých trezorov, oprávnenia na úrovni trezoru a oddelenie dát.

Vaultaire je cielene vytvorený pre šifrované ukladanie súborov. Každý trezor je nezávislý šifrovaný kontajner s vlastným kľúčovým materiálom. Môžete vytvoriť viac trezorov pre rôzne účely, zdieľať jednotlivé trezory s dôveryhodnými kontaktmi a nakonfigurovať tiesňový trezor pre dôveryhodné poprenie. Rozhranie je navrhnuté pre jedinú úlohu: bezpečnú správu šifrovaných súborov.

Chýbajúca záloha

Calculator# neponúka žiadny šifrovaný zálohovací mechanizmus. Ak stratíte zariadenie, poškodíte ho alebo obnovíte, skryté fotografie zmiznú s ním. Používatelia hlásia stratu rokov fotografií po aktualizáciách iOS alebo pri prenose zariadenia. Neexistuje obnovovacia fráza, žiadna šifrovaná cloudová synchronizácia a žiadny spôsob, ako rekonštruovať uložené súbory.

Vaultaire môže umiestniť šifrované záložné záznamy na strane klienta do vášho súkromia CloudKit databázy pre migráciu zariadení. Tieto záznamy chráni samostatný záložný kľúč odvodený zo vzoru. Zvyčajná fráza na obnovenie obsahujúca 9 samostatných slov odvodí kľúč na obnovenie, ktorý otvorí zašifrované CloudKit manifest obsahujúci kľúče trezoru a zálohy; nie je BIP-39 a obnovuje súbory iba vtedy, keď sú k dispozícii zašifrované záložné záznamy.