Où ces deux-là sont réellement d'accord

La plupart des comparaisons de cette catégorie se résument à savoir si l'autre application chiffre ou non. Pas celle-ci. Vaultaire chiffre avec AES-256-GCM, dérive sa clé d'un schéma 5x5, ne nécessite aucun compte et dispose d'un code sous contrainte. Sur les principes fondamentaux, les deux applications sont d'accord, et c'est un travail véritablement de qualité.

Cela laisse deux vraies différences.

Chaque schéma ouvre un coffre-fort

C'est là le point intéressant, et c'est la propre description de Vaultaire de sa conception plutôt que notre caractérisation de celle-ci. Sa page d'accueil indique que chaque schéma ouvre un coffre-fort différent et qu'il n'y a pas de liste principale, pas de compte de coffres-forts, et aucune preuve que d'autres coffres-forts existent. Son manifeste ajoute qu'entrer le mauvais schéma ne produit aucune erreur — juste un coffre-fort vide — car il n'y a pas de différence observable entre « faux » et « vide ».

C'est un choix délibéré et cela offre un véritable déni : personne ne peut prouver que vous cachez quoi que ce soit, car l'application elle-même ne peut pas dire combien il y a de coffres-forts.

Il y a aussi une conséquence qui mérite d'être comprise avant de le choisir. Si quelqu'un prend votre téléphone et dessine un schéma, il obtient un coffre-fort fonctionnel et peut y mettre des choses — et vous n'avez aucun moyen de le découvrir, car l'application ne conserve aucune liste de coffres-forts à vous montrer. Ce n'est pas un bug ; cela découle directement de la fonctionnalité.

Vaultine fonctionne dans l'autre sens. Un schéma ou un code PIN non reconnu est rejeté et rien ne s'ouvre. Les coffres-forts sur votre appareil sont exactement ceux que vous avez créés, et votre Decoy Vault contient exactement ce que vous y avez mis. Vous renoncez à la propriété « aucune preuve que quelque chose existe », et vous obtenez en échange une certitude sur votre propre téléphone.

Déni délibéré contre déni émergent

Les deux applications répondent à la même question — que se passe-t-il lorsque quelqu'un vous oblige à déverrouiller — avec des mécanismes différents.

La réponse de Vaultaire est émergente. Montrez n'importe quel schéma, obtenez n'importe quel coffre-fort, et il n'y a rien pour vous contredire.

La réponse de Vaultine est préparée. Le Decoy Vault s'ouvre sur un deuxième code et montre un coffre-fort que vous avez rempli à l'avance, vous savez donc précisément ce qui est révélé. Le Duress Vault s'ouvre sur un troisième code, montre un coffre-fort vide et efface vos vrais coffres-forts au passage. Une fois que c'est fait, ce coffre-fort devient votre coffre-fort principal, il n'y a donc pas de coquille vide laissée là pour s'expliquer. Vous avez configuré les deux, donc aucun ne peut vous surprendre.

Le meilleur dépend de ce contre quoi vous vous protégez. Le déni émergent est plus fort contre quelqu'un qui soupçonne l'existence d'un coffre-fort caché. Le déni préparé est plus fort lorsque vous devez savoir exactement ce qu'une recherche donnera.

Un coffre-fort, quatre plateformes

Vaultaire est une application iPhone, avec une version Mac décrite comme à venir. Vaultine fonctionne sur Windows, macOS, iOS et Android dès aujourd'hui, de sorte que les documents sur un ordinateur portable bénéficient du même coffre-fort que les photos sur un téléphone. Dans une catégorie presque exclusivement mobile, c'est la différence qui a tendance à trancher.