Vaultaire vs Calculator# Hide Photos Videos

機能比較

Vaultaire：17/17項目。Calculator#：5/17項目。

料金比較

偽装 vs. 暗号技術

Calculator#は動作する電卓アプリを装っている。秘密のコードを入力すると隠しフォトギャラリーが現れる。このアプローチは、誰もアプリの真の目的に気づかないという前提に完全に依存している。App Storeで少し検索するか、アプリのストレージ使用量を確認するか、自動フォレンジックスキャンを実行するだけで、Calculator#が隠蔽ツールだと即座に特定される。偽装がセキュリティモデルのすべてだ。

Vaultaireは真逆のアプローチを取る。自分が何であるかを隠さない。隠す必要がない。内部のすべてのファイルは、視覚的パターンから導出しSecure Enclaveに紐付けた鍵でAES-256-GCM暗号化されている。たとえ誰かがVaultaireの正体を知り、デバイスへの物理的なアクセスがあっても、パターンなしではデータは数学的に読み取り不可能だ。

セキュリティの見せかけ

電卓の偽装は安心感という幻想を生む。アプリが別のものに見えるから写真が守られていると思い込む。しかし写真そのものはアプリのサンドボックスに暗号化されずに保存されている。バックアップツール、ジェイルブレイクされたデバイスのファイルマネージャー、フォレンジック抽出ツール、いずれも直接読み取れる。「セキュリティ」はホーム画面ではなくファイルシステムを見た瞬間に消え去る。

本物のセキュリティは攻撃者の知識に依存しない。AES-256-GCMは、攻撃者が暗号化アルゴリズムを知っていても、アプリ名を知っていても、暗号化ファイルのコピーを持っていても、機密性を保証する。鍵がなければ暗号文は計算上ランダムデータと区別できない。

電卓UIの制約

電卓インターフェースの中にボールトアプリを構築すると、深刻な設計上の制約が生じる。アプリは動作する電卓を維持しながらフォトマネージャーとして機能しなければならない。この二重目的の設計は双方向の妥協をもたらす：電卓は本物の電卓ではなく、フォトボールトには専用ボールトの整理機能が欠けている。複数の独立したボールト、ボールトレベルの権限、データのコンパートメント化、いずれも存在しない。

Vaultaireは暗号化ファイルストレージのために専用設計されている。各ボールトは独自の鍵素材を持つ独立した暗号化コンテナだ。目的別に複数のボールトを作成し、信頼できる相手と個別のボールトを共有し、もっともらしい否認可能性のための緊急ボールトを設定できる。インターフェースは一つの仕事のために設計されている：暗号化ファイルを安全に管理すること。

バックアップの欠如

Calculator#は暗号化バックアップの仕組みを持たない。デバイスを紛失・破損・リセットすると、隠した写真も消える。iOSアップデートやデバイス移行後に何年分もの写真を失ったというユーザー報告がある。リカバリーフレーズも暗号化クラウド同期も、保存されていたものを復元する手段もない。

Vaultaireはデバイス移行をまたいでボールトを保持する暗号化iCloudバックアップを提供する。バックアップデータはデバイスを離れる前に暗号化される――Appleも読めないし、iCloudアカウントにアクセスした者も読めない。BIP-39リカバリーフレーズは、クラウドサービスに依存しない独立した別の復元経路を提供する。