Vaultaire vs Calculator# Hide Photos Videos
O Calculator# esconde-se atrás de uma calculadora falsa. É uma camuflagem inteligente, mas não é encriptação de ficheiros. O Vaultaire protege o conteúdo dos ficheiros com AES-256-GCM sob uma chave mestra aleatória que o processo de desbloqueio do cofre tem de recuperar.
Comparação de funcionalidades
| Funcionalidade | Vaultaire | Calculator# |
|---|---|---|
| Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro | ✓ | ✗ |
| Proteção do iOS Keychain Itens associados ao dispositivo; o AES é executado na aplicação | ✓ | ✗ |
| Bloqueio por padrão (não PIN) O padrão visual deriva a chave do cofre que desembrulha a chave dos ficheiros | ✓ | ✗ |
| Múltiplos cofres independentesContentores encriptados separados | ✓ | ✗ |
| Cofre de coação (limpeza do acesso local) Negação plausível sob coerção | ✓ | ✗ |
| Arquitetura de conhecimento zero O programador não tem nenhuma chave de desencriptação do cofre | ✓ | ✗ |
| Cópia de segurança iCloud encriptadaA cópia de segurança permanece encriptada em repouso | ✓ | ✗ |
| Partilha encriptada de cofrePartilhar cofres sem expor texto simples | ✓ | ✗ |
| Frase de recuperação Frase própria de nove palavras e envelope de chave encriptado | ✓ | ✗ |
| Sem biometria (deliberadamente)Não pode ser forçado por FaceID/TouchID | ✓ | ✗ |
| Suporte de fotos, vídeos e ficheirosArmazene qualquer tipo de ficheiro | ✓ | ✓ |
| Otimização de multimédia (HEIC/HEVC)Armazenamento eficiente de formatos multimédia Apple | ✓ | ✗ |
| Nível gratuitoUtilizável sem pagamento | ✓ | ✓ |
| Sem anúncios no nível gratuitoVersão gratuita sem anúncios | ✓ | ✗ |
| Importação por partilha iOSImporte ficheiros de qualquer aplicação | ✓ | ✓ |
| Captura com câmaraFotografe diretamente para armazenamento encriptado | ✓ | ✓ |
| O uso do cofre local funciona offlineA análise e a cópia de segurança encriptada iniciam por defeito; ambas podem ser desativadas | ✓ | ✗ |
Vaultaire: 17/17 funcionalidades. Calculator#: 5/17 funcionalidades.
Comparação de preços
Vaultaire
- Até 3 cofres, 100 fotografias e 10 vídeos no total
- Cópia de segurança iCloud encriptada
- Bloqueio por padrão, encriptação AES-256
- Importação da câmara e das fotos
- Sem anúncios
- Cofres e ficheiros ilimitados
- Cofre de coação
- Sincronização entre dispositivos e partilha de cofre
- Todas as funcionalidades Pro, poupa 72%
- Todas as funcionalidades Pro para sempre
- Todas as funcionalidades Pro para a sua família Apple com a Partilha com a família
- Vendido na página da App Store, não dentro da app
Calculator#
- Funcionalidades básicas de ocultação com anúncios
- Interface de calculadora como disfarce
- Remoção de anúncios
- Funcionalidades adicionais
- O mesmo que mensal, desconto anual
- Pagamento único
Disfarce vs. encriptação
O Calculator# apresenta-se como uma calculadora funcional. Introduz um código secreto e revela uma galeria de fotos escondida. Esta abordagem depende completamente do pressuposto de que ninguém descobrirá o verdadeiro propósito da aplicação. Uma pesquisa rápida na App Store, um olhar ao uso de armazenamento das aplicações ou uma verificação forense automática identifica imediatamente o Calculator# como uma ferramenta de ocultação. O disfarce é o modelo de segurança inteiro.
O Vaultaire segue a abordagem oposta. Não esconde o que é. Cada ficheiro lá dentro é encriptado com AES-256-GCM sob uma chave mestra aleatória, envolvida por uma chave do cofre derivada do seu padrão visual. Quem examinar uma cópia do armazenamento da aplicação vê texto cifrado autenticado em vez de fotos legíveis, embora a aplicação em execução e um dispositivo desbloqueado ou comprometido continuem dentro do limite de confiança.
Teatro de segurança
O disfarce de calculadora cria uma falsa sensação de segurança. Os utilizadores acreditam que as suas fotos estão protegidas porque a aplicação parece outra coisa. No entanto, as próprias fotos ficam armazenadas sem encriptação na sandbox da aplicação. Qualquer ferramenta de cópia de segurança, gestor de ficheiros num dispositivo com jailbreak ou ferramenta de extração forense pode lê-las diretamente. A segurança desaparece assim que alguém examina o sistema de ficheiros em vez do ecrã principal.
A segurança real não depende do que o atacante sabe. O AES-256-GCM garante confidencialidade independentemente de o atacante conhecer o algoritmo de encriptação, o nome da aplicação ou ter uma cópia de todos os ficheiros encriptados. Sem a chave, o texto cifrado é computacionalmente indistinguível de dados aleatórios.
Limitações da interface de calculadora
Construir uma aplicação de cofre dentro de uma interface de calculadora impõe restrições de design sérias. A aplicação tem de manter uma calculadora funcional enquanto serve como gestor de fotos. Este design duplo leva a compromissos nos dois lados. Faltam múltiplos cofres independentes, permissões ao nível do cofre e separação de dados.
O Vaultaire foi construído propositadamente para armazenamento encriptado de ficheiros. Cada cofre é um contentor encriptado independente com o seu próprio material de chave. Pode criar múltiplos cofres para diferentes fins, partilhar cofres individuais com contactos de confiança e configurar um cofre de coação para negação plausível. A interface foi concebida para uma única tarefa: gerir ficheiros encriptados em segurança.
Cópia de segurança em falta
O Calculator# não oferece nenhum mecanismo de cópia de segurança encriptada. Se perder o seu dispositivo, o danificar ou o repor, as fotos escondidas desaparecem com ele. Os utilizadores relatam perda de anos de fotos após atualizações do iOS ou transferências de dispositivo. Não existe frase de recuperação, sem sincronização cloud encriptada e sem forma de reconstruir os ficheiros armazenados.
O Vaultaire pode guardar registos de cópia de segurança encriptados do lado do cliente na base de dados privada do CloudKit da sua conta, para a migração entre dispositivos. Uma chave de cópia de segurança separada, derivada do padrão, protege esses registos. A frase de recuperação própria de nove palavras deriva uma chave de recuperação que abre um manifesto encriptado no CloudKit com as chaves do cofre e da cópia de segurança; não é BIP-39 e só restaura ficheiros quando os registos de cópia de segurança encriptados estão disponíveis.
O que os utilizadores do Calculator# reclamam
"O disfarce de calculadora não engana ninguém."
Abordagem do Vaultaire: O Vaultaire não depende de disfarce. A encriptação AES-256-GCM protege os seus ficheiros independentemente de alguém saber da existência da aplicação. A matemática não se preocupa com a aparência.
"Sem encriptação por baixo."
Abordagem do Vaultaire: Cada ficheiro é encriptado com AES-256-GCM sob uma chave mestra aleatória. Uma chave do cofre derivada com PBKDF2 autentica o índice e envolve essa chave mestra. A encriptação não é uma opção que se liga e desliga.
"Anúncios constantes."
Abordagem Vaultaire: sem anúncios a qualquer nível e sem SDK de publicidade de terceiros. A atribuição de anúncios da Apple está ativada por defeito e pode ser desativada com “Partilhar erros anonimamente” em Definições. A aplicação não envia eventos de conversão de anúncios quando é aberta.
"Fotos perdidas após atualização."
Abordagem do Vaultaire: A cópia de segurança encriptada no CloudKit pode preservar o conteúdo do cofre em atualizações e migrações de dispositivo. A frase de recuperação abre um manifesto de recuperação encriptado, mas o restauro exige também os registos de cópia de segurança correspondentes.
"Não consigo exportar nem fazer cópia de segurança com segurança."
Abordagem do Vaultaire: A exportação e a cópia de segurança são funcionalidades essenciais. A cópia de segurança iCloud escreve apenas dados encriptados. A partilha de cofre transfere contentores encriptados. O texto simples nunca sai do dispositivo sem a sua instrução explícita.
Veredicto
O Calculator# usa uma interface de calculadora falsa para esconder o propósito da aplicação. Os ficheiros escondidos não são encriptados com AES-256-GCM nem com cifra equivalente. O Vaultaire não depende de disfarce. Encripta cada ficheiro com AES-256-GCM e deriva chaves a partir de um padrão desenhado. A proteção do Calculator# falha quando alguém sabe que é uma aplicação de cofre. A proteção do Vaultaire aplica-se independentemente do que o atacante sabe sobre a aplicação.
Ler análise completa do Calculator# →
Encriptação, não camuflagem
Um ícone de calculadora falso não é uma arquitetura de segurança. A encriptação AES-256-GCM com chaves do cofre e chaves mestras separadas é. Proteja os seus ficheiros com matemática, não com disfarces.
Descarregar Vaultaire