Vaultaire vs Calculator# Hide Photos Videos

特性比较

Vaultaire：17/17 功能。计算器#：5/17 功能。

定价比较

伪装 vs。密码学

Calculator# 本身是一个功能强大的计算器应用程序。输入密码，它就会显示隐藏的照片库。这种方法完全依赖于这样的假设：没有人会发现应用程序的真正目的。快速 App Store 搜索、浏览应用程序的存储使用情况或自动取证扫描将立即将 Calculator# 识别为隐藏工具。伪装是整个安全模型。

沃泰尔采取了相反的方法。它并不隐藏它是什么。里面的每个文件都经过加密 AES-256-GCM 在随机主密钥下，该主密钥由从您的视觉模式派生的保险库密钥包裹。尽管正在运行的应用程序和解锁或受损的设备仍然在信任边界内，但检查复制的应用程序存储的人会看到经过身份验证的密文而不是可读的照片。

安全性 剧院

计算器的伪装造成了一种虚假的安全感。用户认为他们的照片受到保护，因为该应用程序看起来像其他东西。但照片本身未加密地存储在应用程序的沙箱中。任何备份工具、越狱设备上的任何文件管理器、任何取证提取工具都可以直接读取它们。当有人查看文件系统而不是主屏幕时，“安全性”就消失了。

真正的安全性并不取决于攻击者知道什么。无论攻击者是否知道加密算法、应用程序名称，甚至是否拥有所有加密文件的副本，AES-256-GCM 都能提供机密性。如果没有密钥，密文在计算上就无法与随机数据区分开来。

计算器用户体验限制

在计算器界面内构建 Vault 应用程序会带来严格的设计限制。该应用程序必须维护一个功能计算器，同时还充当照片管理器。这种双重用途的设计导致了两个方向的妥协：计算器不是真正的计算器，而且照片库缺乏专用库的组织功能。没有多个独立的保管库，没有保管库级别的权限，也没有数据的划分。

Vaultaire 专为加密文件存储而设计。每个保管库都是一个独立的加密容器，拥有自己的密钥材料。您可以为不同目的创建多个保管库，与可信联系人共享单个保管库，并配置胁迫保管库以实现合理的否认。该界面是围绕一项工作而设计的：安全地管理加密文件。

备份缺失

Calculator#不提供加密备份机制。如果您的设备丢失、损坏或重置，隐藏的照片也会随之消失。用户报告在 iOS 更新或设备传输后丢失了多年的照片。没有恢复短语，没有加密的云同步，也无法重建存储的内容。

Vaultaire 可以将客户端加密的备份记录放在您的私人文件夹中 CloudKit 用于设备迁移的数据库。一个单独的模式派生备份密钥可以保护这些记录。包含 9 个单独单词的恢复短语的自定义导出可打开加密的恢复密钥 CloudKit 包含保管库和备份密钥的清单；它不是 BIP-39 仅当加密的备份记录可用时才恢复文件。