Vaultaire vs Calculator# Hide Photos Videos

功能比较

Vaultaire：17/17 功能。Calculator#：4/17 功能。

定价比较

伪装 vs。密码学

Calculator# 本身是一个功能强大的计算器 App。输入密码，它就会显示隐藏的照片库。这种方法完全依赖于这样的假设：没有人会发现 App 的真正目的。快速 App Store 搜索、浏览 App 的存储使用情况或自动取证扫描将立即将 Calculator# 识别为隐藏工具。伪装是整个安全模型。

Vaultaire 的做法正好相反：它从不打开假计算器界面，即使使用 Pro 备用图标，名称也仍是 Vaultaire。其中每个文件都用随机主密钥以 AES-256-GCM 加密，而该主密钥又由你的图案派生出的保险库密钥包装。检查复制出来的 App 存储的人只能看到经过认证的密文，看不到可读的照片；不过运行中的 App 以及已解锁或已被攻破的设备仍在信任边界之内。

安全作秀

计算器的伪装造成了一种虚假的安全感。用户认为他们的照片受到保护，因为该 App 看起来像其他东西。但照片本身未加密地存储在 App 的沙箱中。任何备份工具、越狱设备上的任何文件管理器、任何取证提取工具都可以直接读取它们。当有人查看文件系统而不是主屏幕时，“安全性”就消失了。

真正的安全性并不取决于攻击者知道什么。无论攻击者是否知道加密算法、App 名称，甚至是否拥有所有加密文件的副本，AES-256-GCM 都能提供机密性。如果没有密钥，密文在计算上就无法与随机数据区分开来。

计算器用户体验限制

在计算器界面内构建保险库 App 会带来严格的设计限制。该 App 必须维护一个功能计算器，同时还充当照片管理器。这种双重用途的设计导致了两个方向的妥协：计算器不是真正的计算器，而且照片库缺乏专用库的组织功能。没有多个独立的保险库，没有保险库级别的权限，也没有数据的划分。

Vaultaire 专为加密文件存储而设计。每个保险库都用自己的密钥加密。你可以为不同目的创建多个保险库，与可信联系人共享单个保险库，并配置胁迫保险库以实现合理的否认。该界面是围绕一项工作而设计的：安全地管理加密文件。

备份缺失

Calculator#不提供加密备份机制。如果你的设备丢失、损坏或重置，隐藏的照片也会随之消失。用户报告在 iOS 更新或设备传输后丢失了多年的照片。没有恢复短语，没有加密的云同步，也无法重建存储的内容。

Vaultaire 可以把客户端加密的备份记录存入你的私有 CloudKit 数据库，用于设备迁移。这些记录由一个从图案单独派生的备份密钥保护。由九个词组成的自定义恢复短语会派生出一个密钥，用来打开存放保险库密钥和备份密钥的加密 CloudKit 清单；该短语不是 BIP-39，只有在加密备份记录可用时才能恢复文件。