Wo sich diese beiden tatsächlich einig sind
Die meisten Vergleiche in dieser Kategorie laufen darauf hinaus, ob die andere App überhaupt verschlüsselt. Dieser hier nicht. Vaultaire verschlüsselt mit AES-256-GCM, leitet seinen Schlüssel aus einem 5x5-Muster ab, erfordert kein Konto und hat einen Duress-Code. In den Grundlagen sind sich die beiden Apps einig, und es ist ein wirklich gutes Stück Arbeit.
Bleiben zwei wirkliche Unterschiede.
Jedes Muster öffnet einen Tresor
Das ist der interessante Punkt, und es ist Vaultaires eigene Beschreibung seines Designs, nicht unsere Interpretation davon. Seine Startseite besagt, dass jedes Muster einen anderen Tresor öffnet und dass es keine Masterliste, keine Tresoranzahl und keinen Beweis dafür gibt, dass andere Tresore existieren. Das Manifest fügt hinzu, dass die Eingabe des falschen Musters keinen Fehler ausgibt — nur einen leeren Tresor —, da es keinen beobachtbaren Unterschied zwischen „falsch“ und „leer“ gibt.
Das ist eine bewusste Entscheidung, die echte Abstreitbarkeit bietet: Niemand kann beweisen, dass Sie etwas zurückhalten, weil die App selbst nicht sagen kann, wie viele Tresore es gibt.
Es hat jedoch auch eine Konsequenz, die es wert ist, verstanden zu werden, bevor man sich dafür entscheidet. Wenn jemand Ihr Telefon in die Hand nimmt und ein Muster zeichnet, erhält er einen funktionierenden Tresor und kann Dinge hineinlegen — und Sie haben keine Möglichkeit, das herauszufinden, da die App keine Liste von Tresoren führt, die sie Ihnen zeigen könnte. Das ist kein Fehler; es folgt direkt aus der Funktion.
Vaultine funktioniert andersherum. Ein nicht erkanntes Muster oder eine PIN wird abgelehnt und nichts öffnet sich. Die Tresore auf Ihrem Gerät sind exakt die, die Sie erstellt haben, und Ihr Decoy Vault enthält exakt das, was Sie hineingetan haben. Sie geben die Eigenschaft „kein Beweis für die Existenz“ auf und erhalten im Gegenzug Gewissheit über Ihr eigenes Telefon.
Bewusste versus emergente Abstreitbarkeit
Beide Apps beantworten dieselbe Frage — was passiert, wenn jemand Sie zwingt, zu entsperren — mit unterschiedlichen Mechanismen.
Die Antwort von Vaultaire ist emergent. Zeige irgendein Muster, erhalte irgendeinen Tresor, und es gibt nichts, was dir widerspricht.
Die von Vaultine ist vorbereitet. Der Decoy Vault öffnet sich mit einem zweiten Code und zeigt einen Tresor, den Sie im Voraus befüllt haben, sodass Sie genau wissen, was enthüllt wird. Der Duress Vault öffnet sich mit einem dritten Code, zeigt einen leeren Tresor und löscht dabei Ihre echten Tresore. Sobald dies geschehen ist, wird dieser Tresor zu Ihrem Haupttresor, sodass keine leere Hülle zurückbleibt, die man erklären müsste. Sie haben beide konfiguriert, sodass keiner von beiden Sie überraschen kann.
Welches System besser ist, hängt davon ab, wogegen Sie sich schützen möchten. Emergente Abstreitbarkeit ist stärker gegen jemanden, der vermutet, dass ein versteckter Tresor existiert. Vorbereitete Abstreitbarkeit ist stärker, wenn Sie genau wissen müssen, was eine Untersuchung zutage fördern wird.
Ein Tresor, vier Plattformen
Vaultaire ist eine iPhone-App, bei der eine Mac-Version als in Kürze verfügbar beschrieben wird. Vaultine läuft heute unter Windows, macOS, iOS und Android, sodass die Dokumente auf einem Laptop denselben Tresor erhalten wie die Fotos auf einem Telefon. In einer Kategorie, die fast ausschließlich auf Mobilgeräte beschränkt ist, ist dies der Unterschied, der oft die Entscheidung bringt.
