Vaultaire vs Calculator# Hide Photos Videos
Hesap Makinesi# sahte bir hesap makinesinin arkasına gizlenir. Bu akıllıca bir kamuflajdır ancak dosya şifreleme değildir. Vaultaire dosya içeriğini şu şekilde korur: AES-256-GCM kasa kilit açma akışının kurtarılması gereken rastgele bir ana anahtar altında.
Özellik Karşılaştırması
| Özelliği | Vaultaire | Hesap Makinesi# |
|---|---|---|
| AES-256-GCM şifreleme Dosya başına kimlik doğrulamalı şifreleme | ✓ | ✕ |
| iOS Keychain koruma Cihaza bağlı öğeler; AES uygulamada çalışır | ✓ | ✕ |
| Desen kilidi (PIN değil) Görsel desen, dosya anahtarının paketini açan kasa anahtarını türetir | ✓ | ✕ |
| Çoklu bağımsız kasalar Ayrı şifrelenmiş kaplar | ✓ | ✕ |
| Zorlama kasası (yerel erişim silme) Baskı altında makul inkar edilebilirlik | ✓ | ✕ |
| Sıfır bilgi mimarisi Geliştiricinin kasa şifre çözme anahtarı yok | ✓ | ✕ |
| Şifreli iCloud yedekleme Yedekleme, kullanımda değilken şifreli kalır | ✓ | ✕ |
| Şifreli kasa paylaşımı Kasaları düz metin göstermeden paylaşın | ✓ | ✕ |
| Kurtarma ifadesi 9 ayrı kelimeden oluşan özel cümle ve şifreli anahtar zarfı | ✓ | ✕ |
| Biyometri yok (tasarım gereği) FaceID/TouchID aracılığıyla zorlanamaz | ✓ | ✕ |
| Fotoğraflar, Videolar & Dosyaları desteği Yalnızca fotoğrafları değil her türlü dosya türünü depolayın | ✓ | ✓ |
| Medya optimizasyonu (HEIC/HEVC) Apple medya formatlarının verimli şekilde depolanması | ✓ | ✕ |
| Ücretsiz katman mevcut Herhangi bir ödeme yapılmadan kullanılabilir | ✓ | ✓ |
| Ücretsiz katmanda reklam yok Reklamsız ücretsiz sürüm | ✓ | ✕ |
| Paylaşım sayfasını içe aktarma iOS paylaşım sayfası aracılığıyla herhangi bir uygulamadan dosyaları içe aktarın | ✓ | ✓ |
| Kamera yakalama Doğrudan şifreli depolama alanına kayıt yapın | ✓ | ✓ |
| Varsayılan olarak yalnızca çevrimdışı Ağ gerekli değil, cihazdan veri çıkmıyor | ✓ | ✕ |
Vaultaire: 17/17 özellikleri. Hesap Makinesi#: 5/17 özellikler.
Fiyat Karşılaştırması
Vaultaire
- 1 kasa, 100 dosya
- Desen kilidi, AES-256 şifreleme
- Kamera/fotoğraf içe aktarma
- Reklam yok
- Sınırsız kasa & dosyaları
- Zorlama kasası
- iCloud yedekleme & kasa paylaşımı
- Tüm Pro özellikleri, %58 tasarruf
- Sonsuza kadar tüm Pro özellikleri
Hesap Makinesi#
- Reklamlarla temel gizleme özellikleri
- Hesap makinesi kullanıcı arayüzünü gizler
- Reklam kaldırma
- Ek özellikler
- Aylık, yıllık indirimle aynı
- Tek seferlik satın alma
Kılık değiştir vs. Kriptografi
Hesap Makinesi# kendisini işleyen bir hesap makinesi uygulaması olarak sunar. Gizli bir kod yazdığınızda gizli fotoğraf galerisi ortaya çıkar. Bu yaklaşım tamamen kimsenin uygulamanın gerçek amacını keşfedemeyeceği varsayımına dayanmaktadır. Hızlı bir App Store araması, uygulamanın depolama kullanımına bir bakış veya otomatik adli tıp taraması, Hesap Makinesi#'nin bir gizleme aracı olduğunu anında belirleyecektir. Kılık değiştirme tüm güvenlik modelidir.
Vaultaire ise tam tersi bir yaklaşım benimsiyor. Ne olduğunu gizlemiyor. İçerideki her dosya ile şifrelenir AES-256-GCM görsel deseninizden türetilen bir kasa anahtarıyla sarılmış rastgele bir ana anahtarın altında. Kopyalanan uygulama depolama alanını inceleyen bir kişi, okunabilir fotoğraflar yerine kimliği doğrulanmış şifreli metin görür; ancak çalışan uygulama ve kilidi açılmış veya güvenliği ihlal edilmiş bir cihaz güven sınırının içinde kalır.
Güvenlik Tiyatro
Hesap makinesinin gizlenmesi sahte bir güvenlik duygusu yaratıyor. Kullanıcılar, uygulama başka bir şeye benzediği için fotoğraflarının korunduğuna inanıyor. Ancak fotoğrafların kendisi uygulamanın sanal alanında şifrelenmemiş olarak depolanır. Herhangi bir yedekleme aracı, jailbreakli bir cihazdaki herhangi bir dosya yöneticisi, herhangi bir adli çıkarma aracı bunları doğrudan okuyabilir. Birisi ana ekran yerine dosya sistemine baktığı anda "güvenlik" buharlaşır.
Gerçek güvenlik, saldırganın ne bildiğine bağlı değildir. AES-256-GCM, saldırganın şifreleme algoritmasını, uygulama adını bilmesine ve hatta tüm şifrelenmiş dosyaların bir kopyasına sahip olmasına bakılmaksızın gizlilik sağlar. Anahtar olmadan, şifreli metin hesaplama açısından rastgele verilerden ayırt edilemez.
Hesap Makinesi Kullanıcı Deneyimi Sınırlamaları
Hesap makinesi arayüzü içinde kasa uygulaması oluşturmak ciddi tasarım kısıtlamaları getirir. Uygulama, aynı zamanda bir fotoğraf yöneticisi olarak da hizmet verirken işlevsel bir hesap makinesine de sahip olmalıdır. Bu çift amaçlı tasarım her iki yönde de uzlaşmalara yol açmaktadır: hesap makinesi gerçek bir hesap makinesi değildir ve fotoğraf kasası, özel bir kasanın organizasyonel özelliklerinden yoksundur. Birden fazla bağımsız kasa, kasa düzeyinde izinler ve verilerin bölümlendirilmesi yoktur.
Vaultaire, şifreli dosya depolama için özel olarak üretilmiştir. Her kasa, kendi anahtar malzemesine sahip, bağımsız, şifrelenmiş bir kaptır. Farklı amaçlar için birden fazla kasa oluşturabilir, bireysel kasaları güvenilir kişilerle paylaşabilir ve makul bir inkar edilebilirlik için bir zorlama kasası yapılandırabilirsiniz. Arayüz tek bir iş etrafında tasarlanmıştır: şifrelenmiş dosyaları güvenli bir şekilde yönetmek.
Yedekleme Yokluğu
Hesap Makinesi# şifrelenmiş bir yedekleme mekanizması sunmaz. Cihazınız kaybolursa, hasar görürse veya sıfırlanırsa gizli fotoğraflar da onunla birlikte gider. Kullanıcılar, iOS güncellemelerinden veya cihaz aktarımlarından sonra yıllarca süren fotoğrafların kaybolduğunu bildiriyor. Kurtarma ifadesi yok, şifrelenmiş bulut senkronizasyonu yok ve depolananları yeniden yapılandırmanın bir yolu yok.
Vaultaire, istemci tarafında şifrelenmiş yedekleme kayıtlarını özel hesabınıza yerleştirebilir CloudKit Cihaz geçişi için veritabanı. Ayrı bir kalıptan türetilmiş yedekleme anahtarı bu kayıtları korur. 9 ayrı kelimeden oluşan kurtarma ifadesi içeren özel, şifrelenmiş bir kurtarma anahtarını açar CloudKit kasayı ve yedek anahtarları içeren bildirim; öyle değil BIP-39 ve dosyaları yalnızca şifrelenmiş yedekleme kayıtları mevcut olduğunda geri yükler.
Hesap Makinesi# Kullanıcıları Ne Diyor?
"Hesap makinesinin kılık değiştirmesi kimseyi kandıramaz."
Vaultaire'nun yaklaşımı:Vaultaire kılık değiştirmeye dayanmaz. AES-256-GCM şifrelemesi, birisinin uygulamanın varlığından haberi olup olmadığına bakmaksızın dosyalarınızı korur. Matematik görünüşle ilgilenmez.
"Gizli şifreleme yok."
Vaultaire'in yaklaşımı: Her dosya kullanılarak şifrelenir AES-256-GCM rastgele bir ana anahtar altında. bir PBKDF2-türetilmiş kasa anahtarı dizini doğrular ve bu ana anahtarı sarar. Şifreleme bir özellik geçişi değildir.
"Sürekli reklamlar."
Vaultaire'nun yaklaşımı:Hiçbir katmanda reklam yok. Reklam SDK'sı yok. Reklam sunucularına ağ çağrısı yok. Reklam ağlarına telefon eden bir kasa uygulaması kendi önermesini baltalıyor.
"Güncellemeden sonra fotoğraflar kayboldu."
Vaultaire'in yaklaşımı: Şifreli CloudKit yedekleme, cihaz güncellemeleri ve geçişleri sırasında kasa içeriğini koruyabilir. Kurtarma ifadesi şifrelenmiş bir kurtarma bildirimini açar, ancak geri yükleme yine de eşleşen yedekleme kayıtlarını gerektirir.
"Güvenli bir şekilde dışa aktarılamıyor veya yedeklenemiyor."
Vaultaire'nun yaklaşımı:Dışa aktarma ve yedekleme temel özelliklerdir. iCloud yedeklemesi yalnızca şifrelenmiş verileri yazar. Kasa paylaşımı şifrelenmiş kapsayıcıları iletir. Hiçbir durumda, açık metin sizin açık eyleminiz olmadan cihazdan ayrılmaz.
Sonuç olarak
Hesap Makinesi#, uygulamanın amacını gizlemek için sahte bir hesap makinesi arayüzü kullanır. Gizli dosyalar AES-256-GCM veya benzer bir şifreyle şifrelenmez. Vaultaire kılık değiştirmeye dayanmaz. Her dosyayı AES-256-GCM ile şifreler ve anahtarları çizilmiş bir desenden türetir. Birisi bunun bir Vault uygulaması olduğunu anladığında Hesap Makinesi#'nin koruması başarısız oluyor. Vaultaire'nun koruması, saldırganın uygulama hakkında ne bildiğinden bağımsız olarak geçerlidir.
Hesap Makinesi# incelemesinin tamamını okuyun →
Kamuflaj Değil Kriptografi
Sahte hesap makinesi simgesi bir güvenlik mimarisi değildir. AES-256-GCM ayrı kasa ve ana anahtarlarla şifrelemedir. Dosyalarınızı kılık değiştirerek değil matematikle koruyun.
İndir Vaultaire