Vaultaire vs Calculator# Hide Photos Videos
Calculator# מסתתרת מאחורי מחשבון מזויף. זו הסוואה חכמה, אבל זו לא הצפנת קבצים. Vaultaire מגן על תוכן הקבצים ב-AES-256-GCM תחת מפתח ראשי אקראי, שתהליך פתיחת הכספת חייב לשחזר.
השוואת תכונות
| תכונה | Vaultaire | Calculator# |
|---|---|---|
| הצפנת AES-256-GCM הצפנה מאומתת ברמת קובץ | ✓ | ✗ |
| הגנת iOS Keychain פריטים הקשורים למכשיר; AES רץ בתוך האפליקציה | ✓ | ✗ |
| נעילה בתבנית (לא PIN) תבנית חזותית גוזרת את מפתח הכספת שפותח את מפתח הקבצים | ✓ | ✗ |
| כספות מרובות ועצמאיות לכל כספת מפתחות משלה | ✓ | ✗ |
| כספת כפייה (מחיקת הגישה המקומית) הכחשה סבירה תחת כפייה | ✓ | ✗ |
| ארכיטקטורת אפס ידע למפתח אין מפתח פענוח כספת | ✓ | ✗ |
| גיבוי iCloud מוצפן הגיבוי נשאר מוצפן במנוחה | ✓ | ✗ |
| שיתוף כספות מוצפן שתף כספות מבלי לחשוף טקסט פשוט | ✓ | ✗ |
| ביטוי שחזור ביטוי ייעודי בן 9 מילים ומעטפת מפתחות מוצפנת | ✓ | ✗ |
| ללא ביומטריקה (עיצובית) לא ניתן לאלץ דרך FaceID/TouchID | ✓ | ✗ |
| תמיכה בתמונות, סרטונים וקבצים אחסן כל סוג קובץ, לא רק תמונות | ✓ | ✓ |
| אופטימיזציית מדיה (HEIC/HEVC) אחסון יעיל של פורמטי מדיה של Apple | ✓ | ✗ |
| רמה חינמית זמינה שמיש ללא תשלום | ✓ | ✓ |
| ללא פרסומות ברמה החינמית גרסה חינמית ללא פרסומות | ✓ | ✗ |
| ייבוא דרך גיליון שיתוף ייבא קבצים מכל אפליקציה דרך גיליון השיתוף של iOS | ✓ | ✓ |
| צילום מצלמה צלם ישירות לאחסון מוצפן | ✓ | ✓ |
| השימוש המקומי בכספת פועל במצב לא מקוון אנליטיקה וגיבוי מוצפן פועלים כברירת מחדל; אפשר לכבות את שניהם | ✓ | ✗ |
Vaultaire: 17/17 תכונות. Calculator#: 4/17 תכונות.
השוואת תמחור
Vaultaire
- עד 3 כספות, 100 תמונות ו-10 סרטונים בסך הכל
- גיבוי iCloud מוצפן
- נעילת תבנית, הצפנת AES-256
- ייבוא מצלמה ותמונות
- ללא פרסומות
- כספות וקבצים ללא הגבלה
- כספת כפייה
- סנכרון בין מכשירים ושיתוף כספות
- סמלים חלופיים, קיצור במסך הבית ומצגת
- כל תכונות Pro, חיסכון 72%
- ניסיון חינם של 7 ימים למנויים חדשים
- כל תכונות Pro לתמיד
- כל תכונות Pro למשפחת Apple שלך דרך שיתוף משפחתי
- נמכר בדף האפליקציה ב-App Store, לא בתוך האפליקציה
Calculator#
- תכונות הסתרה בסיסיות עם פרסומות
- ממשק תחפושת מחשבון
- הסרת פרסומות
- תכונות נוספות
הסוואה מול קריפטוגרפיה
Calculator# מציגה את עצמה כאפליקציית מחשבון פועלת. הקלד קוד סודי, והיא מגלה את גלריית התמונות הנסתרת. גישה זו מסתמכת כולה על ההנחה שאף אחד לא יגלה את המטרה האמיתית של האפליקציה. חיפוש מהיר ב-App Store, מבט על נפח האחסון של האפליקציה, או סריקה פורנזית אוטומטית יזהו מיד את Calculator# ככלי הסתרה. ההסוואה היא מודל האבטחה כולו.
Vaultaire נוקט גישה הפוכה. הוא אף פעם לא פותח מסך מחשבון מזויף, ושמו נשאר Vaultaire גם עם סמל חלופי של Pro. כל קובץ בתוכו מוצפן ב-AES-256-GCM תחת מפתח ראשי אקראי, שעטוף במפתח כספת הנגזר מהתבנית החזותית שלך. מי שבוחן עותק של אחסון האפליקציה רואה טקסט מוצפן מאומת ולא תמונות קריאות, אם כי האפליקציה הפועלת ומכשיר פתוח או פרוץ נשארים בתוך גבול האמון.
תיאטרון אבטחה
תחפושת המחשבון יוצרת תחושת ביטחון שווא. משתמשים מאמינים שהתמונות שלהם מוגנות כי האפליקציה נראית כמו משהו אחר. אך התמונות עצמן מאוחסנות ללא הצפנה בסביבת הגנת האפליקציה. כל כלי גיבוי, כל מנהל קבצים במכשיר עם jailbreak, כל כלי חילוץ פורנזי יכול לקרוא אותן ישירות. ה"אבטחה" מתאדה ברגע שמישהו מסתכל על מערכת הקבצים במקום על מסך הבית.
אבטחה אמיתית אינה תלויה במה שהתוקף יודע. AES-256-GCM מספק סודיות ללא קשר לשאלה האם התוקף יודע את אלגוריתם ההצפנה, שם האפליקציה, או אפילו יש לו עותק של כל הקבצים המוצפנים. ללא המפתח, הטקסט המוצפן אינו ניתן להבחנה חישובית מנתונים אקראיים.
מגבלות ממשק מחשבון
בניית אפליקציית כספת בתוך ממשק מחשבון מטילה אילוצי עיצוב חמורים. האפליקציה חייבת לשמור על מחשבון פועל בעת שהיא משמשת גם כמנהל תמונות. עיצוב דו-מטרתי זה מוביל לפשרות בשני הכיוונים. המחשבון אינו מחשבון אמיתי, וכספת התמונות חסרת את תכונות הארגון של כספת ייעודית. אין כספות עצמאיות מרובות, אין הרשאות ברמת כספת, ואין חלוקה של נתונים.
Vaultaire נבנתה למטרה אחת: אחסון קבצים מוצפן. כל כספת מוצפנת במפתחות משלה. ניתן ליצור כספות מרובות למטרות שונות, לשתף כספות בודדות עם אנשי קשר מהימנים, ולהגדיר כספת כפייה (Pro) להכחשה סבירה. הממשק מתוכנן סביב משימה אחת: ניהול קבצים מוצפנים בצורה מאובטחת.
היעדר גיבוי
Calculator# חסרת מנגנון גיבוי מוצפן. אם מכשירך אבד, ניזוק או אופס, התמונות הנסתרות ילכו איתו. משתמשים מדווחים על אובדן שנים של תמונות לאחר עדכוני iOS או העברות מכשיר. אין ביטוי שחזור, אין סנכרון ענן מוצפן, ואין דרך לשחזר את מה שנאחסן.
Vaultaire יכול לשמור רשומות גיבוי מוצפנות בצד הלקוח במסד הנתונים הפרטי שלך ב-CloudKit לצורך מעבר בין מכשירים. מפתח גיבוי נפרד שנגזר מהתבנית מגן על הרשומות האלה. ביטוי השחזור הייעודי בן תשע המילים גוזר מפתח שחזור שפותח מניפסט CloudKit מוצפן המכיל את מפתחות הכספת והגיבוי. זה לא BIP-39, והוא משחזר קבצים רק כשרשומות הגיבוי המוצפנות זמינות.
מה משתמשי Calculator# אומרים
"הסוואת המחשבון לא מטעה אף אחד."
הגישה של Vaultaire: Vaultaire לא נשענת על הסוואה. הצפנת AES-256-GCM מגינה על הקבצים שלך בין אם מישהו יודע שהאפליקציה קיימת ובין אם לא. למתמטיקה לא אכפת איך דברים נראים.
"אין שום הצפנה מתחת למכסה."
הגישה של Vaultaire: כל קובץ מוצפן ב-AES-256-GCM תחת מפתח ראשי אקראי. מפתח כספת שנגזר ב-PBKDF2 מאמת את האינדקס ועוטף את המפתח הראשי הזה. הצפנה היא לא תכונה שמדליקים ומכבים.
"פרסומות בלי הפסקה."
הגישה של Vaultaire: אין פרסומות באף רמה ואין SDK פרסום של צד שלישי. ייחוס Apple Ads מופעל כברירת מחדל, ואפשר לכבות אותו דרך "שיתוף שגיאות באופן אנונימי" בהגדרות. האפליקציה לא שולחת אירועי המרה של פרסומות כשהיא נפתחת.
"תמונות אבדו אחרי עדכון."
הגישה של Vaultaire: גיבוי CloudKit מוצפן יכול לשמור את תוכן הכספת לאורך עדכוני מכשיר ומעברים בין מכשירים. ביטוי השחזור פותח מניפסט שחזור מוצפן, אבל השחזור עדיין דורש את רשומות הגיבוי המתאימות.
"אי אפשר לייצא או לגבות בבטחה."
הגישה של Vaultaire: ייצוא וגיבוי הם תכונות ליבה. גיבוי iCloud כותב רק נתונים מוצפנים. שיתוף כספת מעביר מכלים מוצפנים. טקסט גלוי אף פעם לא יוצא מהמכשיר. גיבוי iCloud פועל כברירת מחדל, ואפשר לכבות אותו בהגדרות.
שורה תחתונה
Calculator# משתמשת בממשק מחשבון מזויף להסתיר את מטרת האפליקציה. הקבצים הנסתרים אינם מוצפנים עם AES-256-GCM או צופן דומה. Vaultaire אינה מסתמכת על הסוואה. היא מצפינה כל קובץ עם AES-256-GCM ונגזרת מפתחות מתבנית שצוירה. ההגנה של Calculator# נכשלת כאשר מישהו יודע שהיא אפליקציית כספת. הגנת Vaultaire נשמרת ללא קשר למה שהתוקף יודע על האפליקציה.
קרא את הסקירה המלאה של Calculator# →
קריפטוגרפיה, לא הסוואה
מסך מחשבון מזויף הוא לא ארכיטקטורת אבטחה. הצפנת AES-256-GCM עם מפתחות כספת ומפתחות ראשיים נפרדים היא כן. הגן על הקבצים שלך במתמטיקה, לא בתחפושות.
הורד את Vaultaire