Vaultaire vs Calculator# Hide Photos Videos

Functievergelijking

Vaultaire: 17/17-functies. Rekenmachine #: 5/17 functies.

Prijsvergelijking

Vermomming vs. Cryptografie

Calculator# presenteert zichzelf als een functionerende rekenmachine-app. Typ een geheime code en deze onthult de verborgen fotogalerij. Deze aanpak berust volledig op de veronderstelling dat niemand het ware doel van de app zal ontdekken. Een snelle App Store-zoekopdracht, een blik op het opslaggebruik van de app of een geautomatiseerde forensische scan zullen Calculator# onmiddellijk identificeren als een verberghulpmiddel. De vermomming is het hele beveiligingsmodel.

Vaultaire hanteert de tegenovergestelde benadering. Het verbergt niet wat het is. Dat is niet nodig. Elk bestand binnenin is gecodeerd met AES-256-GCM met behulp van een sleutel die is afgeleid van uw visuele patroon en verankerd is in de Secure Enclave. Zelfs als iemand precies weet wat Vaultaire is en fysieke toegang heeft tot uw apparaat, zijn de gegevens zonder het patroon wiskundig onleesbaar.

Beveiliging Theater

De vermomming van de rekenmachine creëert een vals gevoel van veiligheid. Gebruikers denken dat hun foto's beschermd zijn omdat de app op iets anders lijkt. Maar de foto's zelf worden onversleuteld opgeslagen in de sandbox van de app. Elke back-uptool, elke bestandsbeheerder op een gejailbreakt apparaat, elke forensische extractietool kan ze rechtstreeks lezen. De "veiligheid" verdwijnt zodra iemand naar het bestandssysteem kijkt in plaats van naar het startscherm.

Echte veiligheid hangt niet af van wat de aanvaller weet. AES-256-GCM biedt vertrouwelijkheid, ongeacht of de aanvaller het versleutelingsalgoritme of de naam van de app kent, of zelfs maar een kopie heeft van alle versleutelde bestanden. Zonder de sleutel is de cijfertekst computationeel niet te onderscheiden van willekeurige gegevens.

UX-beperkingen van rekenmachine

Het bouwen van een kluis-app binnen een rekenmachine-interface brengt ernstige ontwerpbeperkingen met zich mee. De app moet een functionele rekenmachine onderhouden en tegelijkertijd als fotomanager dienen. Dit tweeledige ontwerp leidt tot compromissen in beide richtingen: de rekenmachine is geen echte rekenmachine en de fotokluis mist de organisatorische kenmerken van een speciale kluis. Er zijn geen meerdere onafhankelijke kluizen, geen machtigingen op kluisniveau en geen compartimentering van gegevens.

Vaultaire is speciaal gebouwd voor gecodeerde bestandsopslag. Elke kluis is een onafhankelijke gecodeerde container met zijn eigen sleutelmateriaal. U kunt meerdere kluizen maken voor verschillende doeleinden, individuele kluizen delen met vertrouwde contactpersonen en een dwangkluis configureren voor plausibele ontkenning. De interface is ontworpen rond één taak: het veilig beheren van gecodeerde bestanden.

Back-up afwezig

Calculator# biedt geen gecodeerd back-upmechanisme. Als uw apparaat kwijtraakt, beschadigd raakt of opnieuw wordt ingesteld, gaan de verborgen foto's mee. Gebruikers melden dat ze jaren aan foto's kwijt zijn na iOS-updates of apparaatoverdrachten. Er is geen herstelzin, geen gecodeerde cloudsynchronisatie en geen manier om te reconstrueren wat er is opgeslagen.

Vaultaire biedt gecodeerde iCloud-back-up waarmee uw kluis bij apparaatmigraties behouden blijft. De back-upgegevens worden gecodeerd voordat deze het apparaat verlaten: Apple kan deze niet lezen, en ook niemand die toegang krijgt tot uw iCloud-account. Uw BIP-39-herstelzin biedt een afzonderlijk, onafhankelijk herstelpad dat niet afhankelijk is van een cloudservice.