Hvor de to faktisk er enige
De fleste sammenligninger i denne kategori handler i bund og grund om, hvorvidt den anden app overhovedet krypterer. Ikke denne. Vaultaire krypterer med AES-256-GCM, udleder sin nøgle fra et 5x5-mønster, kræver ingen konto og har en tvangskode. På det grundlæggende er de to apps enige, og det er et oprigtigt godt stykke arbejde.
Det efterlader to reelle forskelle.
Ethvert mønster åbner et hvælv
Dette er det interessante punkt, og det er Vaultaires egen beskrivelse af sit design frem for vores udlægning af det. Dens forside angiver, at ethvert mønster åbner et forskelligt hvælv, og at der ikke er nogen hovedliste, ingen optælling af hvælv og intet bevis for, at andre hvælv eksisterer. Dens manifest tilføjer, at indtastning af det forkerte mønster ikke giver nogen fejl — blot et tomt hvælv — fordi der ikke er nogen synlig forskel mellem »forkert« og »tomt«.
Det er et bevidst valg, og det giver reel benægtelsesmulighed: ingen kan bevise, at du holder noget tilbage, fordi appen ikke selv kan sige, hvor mange hvælv der findes.
Det har også en konsekvens, som er værd at forstå, før du vælger det. Hvis nogen tager din telefon og tegner et mønster, får de et fungerende hvælv og kan lægge ting i det — og du har ingen mulighed for at opdage det, fordi appen ikke fører nogen liste over hvælv, den kan vise dig. Det er ikke en fejl; det følger direkte af funktionen.
Vaultine fungerer omvendt. Et ukendt mønster eller en ukendt PIN afvises, og intet åbnes. Hvælvene på din enhed er præcis dem, du selv har oprettet, og dit Decoy Vault indeholder præcis det, du har lagt i det. Du giver afkald på egenskaben »intet bevis for, at noget findes«, og til gengæld får du vished om, hvad der ligger på din egen telefon.
Bevidst kontra indbygget benægtelse
Begge apps besvarer det samme spørgsmål — hvad der sker, når nogen tvinger dig til at låse op — med forskellige mekanismer.
Vaultaires svar ligger indbygget i strukturen. Vis et hvilket som helst mønster, få et hvilket som helst hvælv, og der er intet, der kan modbevise dig.
Vaultines svar er forberedt. Decoy Vault åbnes med en anden kode og viser et hvælv, du har fyldt på forhånd, så du ved præcis, hvad der bliver vist frem. Duress Vault åbnes med en tredje kode, viser et tomt hvælv og sletter dine rigtige hvælv samtidig. Når det er sket, bliver det hvælv til dit primære hvælv, så der ikke står en tom skal tilbage, som skal forklares. Du har konfigureret begge dele, så ingen af dem kan overraske dig.
Hvad der er bedst, afhænger af, hvad du beskytter dig imod. Indbygget benægtelse står stærkere over for nogen, der har mistanke om, at der findes et skjult hvælv. Forberedt benægtelse står stærkere, når du har brug for at vide præcis, hvad en gennemgang vil vise.
Ét hvælv, fire platforme
Vaultaire er en iPhone-app, hvor en Mac-version beskrives som på vej. Vaultine kører på Windows, macOS, iOS og Android i dag, så dokumenterne på en bærbar computer får det samme hvælv som billederne på en telefon. I en kategori, der næsten udelukkende findes til mobilen, er det ofte den forskel, der afgør valget.
