Vaultaire vs Calculator# Hide Photos Videos
Máy tính# ẩn đằng sau một máy tính giả. Đó là cách ngụy trang thông minh nhưng nó không phải là mã hóa tập tin. Vaultaire bảo vệ nội dung tập tin bằng AES-256-GCM theo một khóa chính ngẫu nhiên mà luồng mở khóa vault phải phục hồi.
Tính năng
| Máy tính | Vaultaire Ứng dụng | # |
|---|---|---|
| AES-256-GCM Mã hóa xác thực trên mỗi tệp Phím phần cứng | ✓ | ✕ |
| iOS Keychain bảo vệ Các mặt hàng gắn với thiết bị; AES chạy trong ứng dụng | ✓ | ✕ |
| Khóa mẫu (không phải mã PIN) Mẫu trực quan lấy được khóa vault để mở khóa tệp | ✓ | ✕ |
| Nhiều kho độc lập Các thùng chứa được mã hóa riêng biệt | ✓ | ✕ |
| Hầm cưỡng bức (xóa truy cập cục bộ) Sự phủ nhận hợp lý dưới sự ép buộc | ✓ | ✕ |
| Kiến trúc không có kiến thức Nhà phát triển không giữ khóa giải mã vault | ✓ | ✕ |
| Sao lưu iCloud được mã hóa Bản sao lưu vẫn được mã hóa ở trạng thái nghỉ ngơi | ✓ | ✕ |
| Chia sẻ vault được mã hóa Chia sẻ vault mà không để lộ bản rõ | ✓ | ✕ |
| Cụm từ khôi phục Tùy chỉnh chứa 9 cụm từ riêng biệt và phong bì khóa được mã hóa | ✓ | ✕ |
| Không có sinh trắc học (theo thiết kế) Không thể bị ép buộc thông qua FaceID/TouchID | ✓ | ✕ |
| Ảnh, Video Hỗ trợ tệp & Lưu trữ mọi loại tệp, không chỉ ảnh | ✓ | ✓ |
| Tối ưu hóa phương tiện (HEIC/HEVC) Lưu trữ hiệu quả các định dạng phương tiện Apple | ✓ | ✕ |
| Có sẵn bậc miễn phí Có thể sử dụng mà không cần thanh toán | ✓ | ✓ |
| Không có quảng cáo ở bậc miễn phí Phiên bản miễn phí không có quảng cáo | ✓ | ✕ |
| Nhập bảng chia sẻ Nhập tệp từ bất kỳ ứng dụng nào qua bảng chia sẻ iOS Chụp ảnh bằng máy ảnh | ✓ | ✓ |
| Ghi trực tiếp vào bộ lưu trữ được mã hóa | ✓ | ✓ |
| chỉ ngoại tuyến theo mặc định Không cần mạng, không cần dữ liệu rời khỏi thiết bị | ✓ | ✕ |
Vaultaire: 17/17 tính năng. Máy tính#: 5/17 tính năng. So sánh giá
So sánh giá
Vaultaire Ứng dụng
- 1 kho lưu trữ, 100 tệp Khóa mẫu
- , mã hóa AES-256 Nhập ảnh/máy ảnh
- Không có quảng cáo
- Kho lưu trữ không giới hạn Tệp &
- Hầm cưỡng bức
- iCloud sao lưu & chia sẻ vault
- Tất cả các tính năng Pro, tiết kiệm 72%
- Tất cả các tính năng Pro mãi mãi Máy tính
Calculator#
- Tính năng ẩn quảng cáo cơ bản Giao diện người dùng cải trang máy tính
- Xóa quảng cáo
- Các tính năng bổ sung
- Tương tự như chiết khấu hàng tháng, hàng năm
- Mua một lần
Cải trang vs. mật mã
# thể hiện dưới dạng một ứng dụng máy tính hoạt động. Nhập mã bí mật và nó sẽ hiển thị thư viện ảnh ẩn. Cách tiếp cận này hoàn toàn dựa trên giả định rằng sẽ không có ai phát hiện ra mục đích thực sự của ứng dụng. Tìm kiếm nhanh App Store, xem qua mức sử dụng bộ nhớ của ứng dụng hoặc quét pháp y tự động sẽ ngay lập tức xác định Máy tính# là công cụ ẩn. Việc ngụy trang là toàn bộ mô hình bảo mật.
Vaultaire có cách tiếp cận ngược lại. Nó không che giấu nó là gì. Mọi tập tin bên trong đều được mã hóa bằng AES-256-GCM dưới một khóa chính ngẫu nhiên, được bao bọc bởi một khóa vault bắt nguồn từ mẫu trực quan của bạn. Ai đó kiểm tra bộ nhớ ứng dụng đã sao chép sẽ thấy văn bản mã hóa được xác thực thay vì ảnh có thể đọc được, mặc dù ứng dụng đang chạy và thiết bị đã mở khóa hoặc bị xâm phạm vẫn nằm trong ranh giới tin cậy.
Bảo mật
Việc ngụy trang máy tính tạo ra cảm giác an toàn sai lầm. Người dùng tin rằng ảnh của họ được bảo vệ vì ứng dụng này trông giống một thứ gì đó khác. Tuy nhiên, bản thân các bức ảnh được lưu trữ không được mã hóa trong hộp cát của ứng dụng. Mọi công cụ sao lưu, mọi trình quản lý tệp trên thiết bị đã bẻ khóa, mọi công cụ trích xuất pháp y đều có thể đọc chúng trực tiếp. "Bảo mật" sẽ biến mất ngay khi ai đó nhìn vào hệ thống tập tin thay vì màn hình chính.
Bảo mật thực sự không phụ thuộc vào những gì kẻ tấn công biết. AES-256-GCM cung cấp tính bảo mật bất kể kẻ tấn công có biết thuật toán mã hóa, tên ứng dụng hay thậm chí có bản sao của tất cả các tệp được mã hóa hay không. Nếu không có khóa, bản mã sẽ không thể phân biệt được về mặt tính toán với dữ liệu ngẫu nhiên. Giới hạn UX của Máy tính
Giới hạn UX máy tính
Việc xây dựng ứng dụng vault bên trong giao diện máy tính đặt ra những hạn chế nghiêm trọng về thiết kế. Ứng dụng phải duy trì một máy tính chức năng đồng thời đóng vai trò là trình quản lý ảnh. Thiết kế có mục đích kép này dẫn đến sự thỏa hiệp theo cả hai hướng: máy tính không phải là máy tính thực sự và kho ảnh thiếu các tính năng tổ chức của một kho lưu trữ chuyên dụng. Không có nhiều vault độc lập, không có quyền ở cấp độ vault và không có sự phân chia dữ liệu.
Vaultaire được thiết kế nhằm mục đích lưu trữ tệp được mã hóa. Mỗi vault là một thùng chứa được mã hóa độc lập với vật liệu khóa riêng. Bạn có thể tạo nhiều vault cho các mục đích khác nhau, chia sẻ các vault riêng lẻ với những người liên hệ đáng tin cậy và định cấu hình một vault cưỡng ép để có khả năng từ chối hợp lý. Giao diện được thiết kế xoay quanh một công việc: quản lý các tệp được mã hóa một cách an toàn. Sự vắng mặt của bản sao lưu
Máy tính
# không cung cấp cơ chế sao lưu được mã hóa. Nếu thiết bị của bạn bị mất, bị hỏng hoặc bị đặt lại, các bức ảnh ẩn sẽ đi cùng với thiết bị đó. Người dùng báo cáo việc mất nhiều ảnh sau khi cập nhật iOS hoặc chuyển thiết bị. Không có cụm từ khôi phục, không có đồng bộ hóa đám mây được mã hóa và không có cách nào để xây dựng lại những gì đã được lưu trữ.
Vaultaire có thể đặt các bản ghi sao lưu được mã hóa phía máy khách ở chế độ riêng tư của bạn CloudKit cơ sở dữ liệu để di chuyển thiết bị. Khóa dự phòng có nguồn gốc từ mẫu riêng biệt sẽ bảo vệ các bản ghi đó. Tùy chỉnh chứa 9 cụm từ khôi phục từ riêng biệt tạo ra khóa khôi phục mở khóa được mã hóa CloudKit bảng kê khai chứa vault và các khóa dự phòng; nó không phải BIP-39 và chỉ khôi phục các tập tin khi có sẵn bản ghi sao lưu được mã hóa.
Máy tính# Người dùng nói gì
"Máy tính ngụy trang không đánh lừa được ai." Cách tiếp cận của
Vaultaire:Vaultaire không dựa vào ngụy trang. Mã hóa AES-256-GCM bảo vệ các tệp của bạn bất kể ai đó có biết ứng dụng đó tồn tại hay không. Toán học không quan tâm đến vẻ bề ngoài.
"Không có mã hóa ẩn." Cách tiếp cận của
Cách tiếp cận của Vaultaire: Mọi tập tin đều được mã hóa bằng cách sử dụng AES-256-GCM dưới một khóa chính ngẫu nhiên. A PBKDF2- Khóa vault có nguồn gốc xác thực chỉ mục và bao bọc khóa chính đó. Mã hóa không phải là một tính năng chuyển đổi.
"Quảng cáo liên tục." Cách tiếp cận của
Vaultaire:Không có quảng cáo ở bất kỳ cấp nào. Không có SDK quảng cáo. Không có cuộc gọi mạng đến máy chủ quảng cáo. Một ứng dụng vault gọi điện về nhà cho các mạng quảng cáo sẽ làm suy yếu tiền đề của chính nó.
"Mất ảnh sau khi cập nhật." Cách tiếp cận của
Cách tiếp cận của Vaultaire: Đã mã hóa CloudKit bản sao lưu có thể bảo toàn nội dung vault trong quá trình cập nhật và di chuyển thiết bị. Cụm từ khôi phục sẽ mở ra một bảng kê khai khôi phục được mã hóa nhưng việc khôi phục vẫn yêu cầu các bản ghi sao lưu phù hợp.
"Không thể xuất hoặc sao lưu an toàn." Cách tiếp cận của
Vaultaire:Xuất và sao lưu là các tính năng cốt lõi. Bản sao lưu iCloud chỉ ghi dữ liệu được mã hóa. Chia sẻ Vault truyền các vùng chứa được mã hóa. Không bao giờ bản rõ rời khỏi thiết bị mà không có hành động rõ ràng của bạn. Dòng dưới cùng của
Máy tính
# sử dụng giao diện máy tính giả để che giấu mục đích của ứng dụng. Các tệp ẩn không được mã hóa bằng AES-256-GCM hoặc một mật mã tương đương. Vaultaire không dựa vào ngụy trang. Nó mã hóa mọi tệp bằng AES-256-GCM và lấy khóa từ một mẫu đã vẽ. Tính năng bảo vệ của Máy tính# không thành công khi ai đó biết đó là ứng dụng vault. Khả năng bảo vệ của Vaultaire được duy trì bất kể kẻ tấn công biết gì về ứng dụng. Mật mã
Đọc toàn bộ Máy tính# đánh giá →
, không phải ngụy trang
Biểu tượng máy tính giả không phải là kiến trúc bảo mật. AES-256-GCM mã hóa với các khóa chính và vault riêng biệt. Bảo vệ các tập tin của bạn bằng toán học chứ không phải bằng cách ngụy trang.
Tải xuống Vaultaire