V čem se obě aplikace skutečně shodují

Většina srovnání v této kategorii se nakonec smrskne na to, zda druhá aplikace vůbec šifruje. To pro toto srovnání neplatí. Vaultaire šifruje pomocí AES-256-GCM, klíč odvozuje ze vzoru 5x5, nevyžaduje žádný účet a nabízí tísňový kód. V základních principech se obě aplikace shodují a jde o skutečně kvalitní práci.

Zůstávají tedy dva skutečné rozdíly.

Každý vzor otevírá trezor

Toto je zajímavý bod a jde o vlastní popis architektury od autorů Vaultaire, nikoli o naši interpretaci. Jeho domovská stránka uvádí, že každý vzor otevírá jiný trezor a že neexistuje žádný hlavní seznam, žádný počet trezorů ani důkaz o existenci jiných trezorů. Manifest aplikace dodává, že zadání chybného vzoru nevyvolá žádnou chybu — pouze prázdný trezor —, protože mezi „chybným“ a „prázdným“ není pozorovatelný rozdíl.

Jde o záměrnou volbu a přináší skutečnou popíratelnost: nikdo nemůže dokázat, že něco zatajujete, protože samotná aplikace nedokáže říci, kolik trezorů existuje.

Má to však také důsledek, který je dobré před volbou aplikace pochopit. Pokud kdokoli vezme do ruky váš telefon a nakreslí vzor, získá funkční trezor a může do něj ukládat data — a vy nemáte žádný způsob, jak to zjistit, protože aplikace nevede žádný seznam trezorů, který by vám mohla ukázat. To není chyba; je to přímý důsledek této funkce.

Vaultine funguje opačně. Nerozpoznaný vzor nebo PIN je odmítnut a nic se neotevře. Trezory ve vašem zařízení jsou přesně ty, které jste sami vytvořili, a váš Decoy Vault obsahuje přesně to, co jste do něj sami vložili. Vzdáváte se vlastnosti „neexistuje důkaz, že cokoli existuje“, a výměnou za to získáváte jistotu o svém vlastním telefonu.

Záměrná versus variantní popíratelnost

Obě aplikace odpovídají na stejnou otázku — co se stane, když vás někdo donutí trezor odemknout — odlišnými mechanismy.

Odpověď Vaultaire je variantní. Zadejte jakýkoli vzor, otevřete jakýkoli trezor a nic vám neodporuje.

Odpověď Vaultine je předem připravená. Funkce Decoy Vault se otevře po zadání druhého kódu a zobrazí trezor, který jste předem naplnili, takže přesně víte, co je odhaleno. Funkce Duress Vault se otevře po zadání třetího kódu, zobrazí prázdný trezor a při tom smaže vaše skutečné trezory. Jakmile to provede, stane se tento trezor vaším hlavním trezorem, takže nezůstane žádná prázdná schránka, kterou by bylo nutné vysvětlovat. Obě funkce jste sami nastavili, takže vás ani jedna nemůže překvapit.

Co je lepší, závisí na tom, před čím se chráníte. Variantní popíratelnost je silnější proti někomu, kdo má podezření, že skrytý trezor existuje. Připravená popíratelnost je silnější, když potřebujete přesně vědět, co případná prohlídka odhalí.

Jeden trezor, čtyři platformy

Vaultaire je aplikace pro iPhone s verzí pro Mac popisovanou jako připravovanou. Vaultine funguje na Windows, macOS, iOS a Androidu již dnes, takže dokumenty na notebooku získají stejný trezor jako fotografie v telefonu. V kategorii, která je téměř výhradně mobilní, je právě toto rozdíl, který obvykle rozhoduje.