Vaultaire vs Calculator# Hide Photos Videos

功能比較

Vaultaire：17/17 功能。Calculator#：4/17 功能。

定價比較

偽裝 vs。密碼學

Calculator# 本身是一個功能強大的計算器 App。輸入密碼，它就會顯示隱藏的照片庫。這種方法完全依賴於這樣的假設：沒有人會發現 App 的真正目的。快速 App Store 搜尋、瀏覽 App 的儲存使用情況或自動取證掃描將立即將 Calculator# 識別為隱藏工具。偽裝是整個安全模型。

Vaultaire 的做法正好相反：它從不開啟假的計算器畫面，即使使用 Pro 替代圖示，名稱仍是 Vaultaire。其中每個檔案都用隨機主金鑰以 AES-256-GCM 加密，而該主金鑰又由你的圖形派生出的保險庫金鑰包裝。檢查複製出來的 App 儲存的人只能看到經過認證的密文，看不到可讀的照片；不過執行中的 App 以及已解鎖或已被攻破的裝置仍在信任邊界之內。

安全作秀

計算器的偽裝造成了一種虛假的安全感。使用者認為他們的照片受到保護，因為該 App 看起來像其他東西。但照片本身未加密地儲存在 App 的沙箱中。任何備份工具、越獄裝置上的任何檔案管理器、任何取證提取工具都可以直接讀取它們。當有人檢視檔案系統而不是主畫面時，「安全性」就消失了。

真正的安全性並不取決於攻擊者知道什麼。無論攻擊者是否知道加密演算法、App 名稱，甚至是否擁有所有加密檔案的副本，AES-256-GCM 都能提供機密性。如果沒有金鑰，密文在計算上就無法與隨機資料區分開來。

計算器使用者體驗限制

在計算器介面內構建保險庫 App 會帶來嚴格的設計限制。該 App 必須維護一個功能計算器，同時還充當照片管理器。這種雙重用途的設計導致了兩個方向的妥協：計算器不是真正的計算器，而且照片庫缺乏專用庫的組織功能。沒有多個獨立的保險庫，沒有保險庫級別的許可權，也沒有資料的劃分。

Vaultaire 專為加密檔案儲存而設計。每個保險庫都用自己的金鑰加密。你可以為不同目的建立多個保險庫，與可信聯絡人共享單個保險庫，並配置脅迫保險庫以實現合理的否認。該介面是圍繞一項工作而設計的：安全地管理加密檔案。

備份缺失

Calculator#不提供加密備份機制。如果你的裝置丟失、損壞或重置，隱藏的照片也會隨之消失。使用者報告在 iOS 更新或裝置傳輸後丟失了多年的照片。沒有復原片語，沒有加密的雲同步，也無法重建儲存的內容。

Vaultaire 可以把客戶端加密的備份記錄存入你的私有 CloudKit 資料庫，用於裝置遷移。這些記錄由一個從圖形單獨派生的備份金鑰保護。由九個片語成的自訂復原片語會派生出一個金鑰，用來開啟存放保險庫金鑰和備份金鑰的加密 CloudKit 清單；該片語不是 BIP-39，只有在加密備份記錄可用時才能恢復檔案。