Vaultaire vs Calculator# Hide Photos Videos

So sánh tính năng

Vaultaire: 17/17 tính năng. Calculator#: 4/17 tính năng.

So sánh giá

Ngụy trang và mật mã học

Calculator# thể hiện dưới dạng một ứng dụng máy tính hoạt động. Nhập mã bí mật và nó sẽ hiển thị thư viện ảnh ẩn. Cách tiếp cận này hoàn toàn dựa trên giả định rằng sẽ không có ai phát hiện ra mục đích thực sự của ứng dụng. Tìm kiếm nhanh App Store, xem qua mức sử dụng bộ nhớ của ứng dụng hoặc quét pháp y tự động sẽ ngay lập tức xác định Calculator# là công cụ ẩn. Việc ngụy trang là toàn bộ mô hình bảo mật.

Vaultaire có cách tiếp cận ngược lại. Ứng dụng không bao giờ mở màn hình máy tính giả, và tên vẫn là Vaultaire kể cả khi dùng biểu tượng thay thế của Pro. Mọi tệp bên trong đều được mã hóa bằng AES-256-GCM với một khóa chính ngẫu nhiên, được bọc bởi khóa két tạo từ mẫu hình bạn vẽ. Ai kiểm tra bản sao bộ nhớ của ứng dụng sẽ thấy bản mã đã xác thực thay vì ảnh đọc được, dù ứng dụng đang chạy và một thiết bị đã mở khóa hoặc bị xâm nhập vẫn nằm trong ranh giới tin cậy.

Trình diễn bảo mật

Việc ngụy trang máy tính tạo ra cảm giác an toàn sai lầm. Người dùng tin rằng ảnh của họ được bảo vệ vì ứng dụng này trông giống một thứ gì đó khác. Tuy nhiên, bản thân các bức ảnh được lưu trữ không được mã hóa trong hộp cát của ứng dụng. Mọi công cụ sao lưu, mọi trình quản lý tệp trên thiết bị đã bẻ khóa, mọi công cụ trích xuất pháp y đều có thể đọc chúng trực tiếp. "Bảo mật" sẽ biến mất ngay khi ai đó nhìn vào hệ thống tập tin thay vì Màn hình chính.

Bảo mật thực sự không phụ thuộc vào những gì kẻ tấn công biết. AES-256-GCM cung cấp tính bảo mật bất kể kẻ tấn công có biết thuật toán mã hóa, tên ứng dụng hay thậm chí có bản sao của tất cả các tệp được mã hóa hay không. Nếu không có khóa, bản mã sẽ không thể phân biệt được về mặt tính toán với dữ liệu ngẫu nhiên.

Hạn chế UX của giao diện máy tính

Việc xây dựng ứng dụng két bên trong giao diện máy tính đặt ra những hạn chế nghiêm trọng về thiết kế. Ứng dụng phải duy trì một máy tính chức năng đồng thời đóng vai trò là trình quản lý ảnh. Thiết kế có mục đích kép này dẫn đến sự thỏa hiệp theo cả hai hướng: máy tính không phải là máy tính thực sự và két ảnh thiếu các tính năng tổ chức của một két chuyên dụng. Không có nhiều két độc lập, không có quyền ở cấp độ két và không có sự phân chia dữ liệu.

Vaultaire được thiết kế nhằm mục đích lưu trữ tệp được mã hóa. Mỗi két được mã hóa bằng khóa riêng của nó. Bạn có thể tạo nhiều két cho các mục đích khác nhau, chia sẻ các két riêng lẻ với những người liên hệ đáng tin cậy và định cấu hình một két ép buộc (Pro) để có khả năng từ chối hợp lý. Giao diện được thiết kế xoay quanh một công việc: quản lý các tệp được mã hóa một cách an toàn.

Không có sao lưu

Calculator# không cung cấp cơ chế sao lưu được mã hóa. Nếu thiết bị của bạn bị mất, bị hỏng hoặc bị đặt lại, các bức ảnh ẩn sẽ đi cùng với thiết bị đó. Người dùng báo cáo việc mất nhiều ảnh sau khi cập nhật iOS hoặc chuyển thiết bị. Không có cụm từ khôi phục, không có đồng bộ hóa đám mây được mã hóa và không có cách nào để xây dựng lại những gì đã được lưu trữ.

Vaultaire có thể lưu các bản ghi sao lưu được mã hóa phía máy khách trong cơ sở dữ liệu CloudKit riêng tư của bạn để chuyển sang thiết bị mới. Một khóa sao lưu riêng, tạo từ mẫu hình, bảo vệ các bản ghi đó. Cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau tạo ra khóa khôi phục, khóa này mở bản kê CloudKit đã mã hóa chứa khóa két và khóa sao lưu; cụm từ này không phải BIP-39 và chỉ khôi phục được tệp khi còn bản ghi sao lưu mã hóa.