Vaultaire vs Calculator# Hide Photos Videos

Srovnání funkcí

Vaultaire: 17/17 funkcí. Calculator#: 4/17 funkcí.

Srovnání cen

Přestrojení vs. kryptografie

Calculator# se prezentuje jako funkční kalkulačka. Zadáte tajný kód a odhalí skrytou fotogalerii. Tento přístup spoléhá výhradně na předpoklad, že nikdo nezjistí skutečný účel aplikace. Rychlé hledání v App Store, pohled na využití úložiště aplikací nebo automatická forenzní kontrola okamžitě identifikuje Calculator# jako nástroj pro skrývání. Přestrojení je celý bezpečnostní model.

Vaultaire volí opačný přístup. Nikdy neotevře falešnou obrazovku kalkulačky a jeho název zůstane Vaultaire i s alternativní ikonou z Pro. Každý soubor uvnitř je zašifrován pomocí AES-256-GCM pod náhodným hlavním klíčem, který je zabalen klíčem trezoru odvozeným z vašeho vizuálního vzoru. Kdo zkoumá zkopírované úložiště aplikace, vidí ověřený šifrovaný text, ne čitelné fotky. Spuštěná aplikace a odemčené nebo kompromitované zařízení však zůstávají uvnitř hranice důvěry.

Bezpečnostní divadlo

Přestrojení kalkulačky vytváří falešný pocit bezpečnosti. Uživatelé věří, že jejich fotky jsou chráněny, protože aplikace vypadá jako něco jiného. Fotky samotné jsou však uloženy nešifrované v sandboxu aplikace. Jakýkoli zálohovací nástroj, správce souborů na jailbreaknutém zařízení nebo forenzní extrakční nástroj je může číst přímo. Bezpečnost se rozplyne ve chvíli, kdy někdo prozkoumá souborový systém místo plochy.

Skutečná bezpečnost nezávisí na tom, co útočník ví. AES-256-GCM poskytuje důvěrnost bez ohledu na to, zda útočník zná šifrovací algoritmus, název aplikace nebo má kopii všech šifrovaných souborů. Bez klíče je šifrovaný text výpočetně nerozeznatelný od náhodných dat.

Omezení rozhraní kalkulačky

Budování trezorové aplikace uvnitř rozhraní kalkulačky přináší závažná návrhová omezení. Aplikace musí udržovat funkční kalkulačku a zároveň sloužit jako správce fotek. Tento duální design vede ke kompromisům v obou směrech. Chybí více nezávislých trezorů, oprávnění na úrovni trezoru a oddělení dat.

Vaultaire je cíleně vytvořen pro šifrované ukládání souborů. Každý trezor je šifrován vlastními klíči. Lze vytvořit více trezorů pro různé účely, sdílet jednotlivé trezory s důvěryhodnými kontakty a nakonfigurovat trezor pod nátlakem pro věrohodné popření. Rozhraní je navrženo pro jediný úkol: bezpečnou správu šifrovaných souborů.

Chybějící záloha

Calculator# nenabízí žádný šifrovaný zálohovací mechanismus. Pokud ztratíte zařízení, poškodíte ho nebo obnovíte, skryté fotky zmizí s ním. Uživatelé hlásí ztrátu let fotek po aktualizacích iOS nebo přenosu zařízení. Neexistuje obnovovací fráze, žádná šifrovaná cloudová synchronizace a žádný způsob, jak rekonstruovat uložené soubory.

Vaultaire může kvůli přechodu na jiné zařízení ukládat záložní záznamy šifrované na straně klienta do vaší soukromé databáze CloudKit. Tyto záznamy chrání samostatný záložní klíč odvozený ze vzoru. Vlastní fráze pro obnovení z devíti slov odvodí klíč pro obnovení, který otevře šifrovaný manifest v CloudKit s klíči trezoru a zálohy. Nejde o BIP-39 a soubory obnoví jen tehdy, když jsou šifrované záložní záznamy k dispozici.