Nem a titkosítás jelenti a különbséget
A Vaultaire és a Vaultine egyaránt AES-256-GCM algoritmussal titkosít, 5x5-ös mintával oldható fel, és egyikhez sincs szükség fiókra. Nem a titkosítás választja el őket egymástól, hanem két másik dolog.
Minden minta megnyit egy széfet
Ez egy igazán érdekes megoldás, és nem a mi jellemzésünk, hanem a Vaultaire saját leírása a felépítéséről. A kezdőlapjuk szerint minden minta egy másik széfet nyit meg, és nincs központi lista, nincs széfszámláló, sem bizonyíték arra, hogy más széfek is léteznek. A kiáltványuk hozzáteszi, hogy a hibás minta megadása nem eredményez hibaüzenetet — csupán egy üres széfet —, mivel nincs megfigyelhető különbség a „hibás” és az „üres” között.
Ennek azonban van egy olyan következménye is, amelyet érdemes átgondolni a választás előtt. Ha bárki kézbe veszi a telefonodat és lerajzol egy mintát, kap egy működő széfet, amelybe fájlokat tehet — te pedig semmilyen módon nem szerezhetsz erről tudomást, mert az alkalmazás nem vezet listát a széfekről, amit megmutathatna neked. Ez nem programhiba, hanem közvetlenül magából a funkcióból következik.
A Vaultine fordítva működik. Az ismeretlen mintát vagy PIN-kódot elutasítja, és semmi sem nyílik meg. Az eszközödön pontosan azok a széfek léteznek, amelyeket te hoztál létre, a Decoy Vaultod pedig pontosan azt tartalmazza, amit te tettél bele. Mindig tudod, mi van a saját telefonodon.
Tudatos kontra kialakuló letagadhatóság
Mindkét alkalmazás ugyanarra a kérdésre válaszol — mi történik, ha valaki feloldásra kényszerít —, de eltérő mechanizmussal.
A Vaultaire válasza kialakuló jellegű: mutass bármilyen mintát, megnyílik valamilyen széf, és semmi sem cáfol meg téged.
A Vaultine válasza előre felépített. A Decoy Vault egy második kóddal nyílik meg, és egy előre feltöltött széfet mutat, így pontosan tudod, mi kerül napvilágra. A Duress Vault egy harmadik kóddal nyílik meg, egy üres széfet mutat, és közben törli a valódi széfjeidet. Amint ez megtörtént, ez a széf válik a fő széfeddé, így nem marad hátra üres héj, amit meg kellene magyaráznod. Mindkettőt te állítottad be, így egyik sem érhet meglepetésként.
A Vaultine-nal előre eldöntöd, mit fog feltárni egy átvizsgálás. A Vaultaire esetében senki sem tudja megmondani, mi van a telefonon — még te magad sem.
Egy széf, négy platform
A Vaultaire egy iPhone-alkalmazás. A Vaultine már ma is fut Windowson, macOS-en, iOS-en és Androidon, így a laptopon lévő dokumentumok ugyanazt a széfet kapják, mint a telefonon tárolt fotók. Egy szinte teljes egészében csak mobilra korlátozódó kategóriában általában ez a különbség dönti el a kérdést.
