Dove queste due app sono effettivamente d’accordo
La maggior parte dei confronti in questa categoria si riduce a stabilire se l’altra app crittografa affatto. Non questo. Vaultaire crittografa con AES-256-GCM, deriva la sua chiave da una sequenza 5x5, non richiede alcun account e ha un codice coercitivo. Sui fondamenti le due app concordano, ed è un lavoro veramente ben fatto.
Rimangono due vere differenze.
Ogni sequenza apre una cassaforte
Questa è quella interessante, ed è la descrizione del design di Vaultaire stessa anziché la nostra caratterizzazione. La sua homepage afferma che ogni sequenza apre una cassaforte diversa e che non esiste un elenco principale, nessun conteggio delle casseforti e nessuna prova dell’esistenza di altre casseforti. Il suo manifesto aggiunge che inserire la sequenza sbagliata non produce alcun errore — solo una cassaforte vuota — perché non vi è alcuna differenza osservabile tra «sbagliata» e «vuota».
Si tratta di una scelta deliberata che offre una vera denegabilità: nessuno può dimostrare che stai nascondendo qualcosa, perché l’app stessa non può dire quante casseforti ci siano.
Ha anche una conseguenza che vale la pena comprendere prima di sceglierla. Se qualcuno prende il tuo telefono e disegna una sequenza, ottiene una cassaforte funzionante e può metterci delle cose dentro — e non hai modo di scoprirlo, perché l’app non conserva alcun elenco di casseforti da mostrarti. Non è un bug; deriva direttamente dalla funzionalità.
Vaultine funziona al contrario. Una sequenza o un PIN non riconosciuti vengono rifiutati e non si apre nulla. Le casseforti sul tuo dispositivo sono esattamente quelle che hai creato e il tuo Decoy Vault contiene esattamente ciò che ci hai messo. Rinunci alla proprietà «nessuna prova che esista qualcosa», e ottieni in cambio la certezza sul tuo stesso telefono.
Denegabilità intenzionale contro emergente
Entrambe le app rispondono alla stessa domanda — cosa succede quando qualcuno ti costringe a sbloccare — con meccanismi diversi.
La risposta di Vaultaire è emergente. Mostra qualsiasi sequenza, ottieni qualsiasi cassaforte e non c’è nulla che ti contraddica.
Quella di Vaultine è preparata. Il Decoy Vault si apre con un secondo codice e mostra una cassaforte che hai riempito in anticipo, in modo da sapere esattamente cosa viene rivelato. Il Duress Vault si apre con un terzo codice, mostra una cassaforte vuota e cancella le tue casseforti reali nel farlo. Una volta fatto, quella cassaforte diventa la tua cassaforte principale, quindi non rimane alcun guscio vuoto da spiegare. Hai configurato entrambi, quindi nessuno dei due può sorprenderti.
Quale sia migliore dipende da cosa ti stai proteggendo. La denegabilità emergente è più forte contro qualcuno che sospetta l’esistenza di una cassaforte nascosta. La denegabilità preparata è più forte quando devi sapere esattamente cosa salterà fuori da una ricerca.
Una cassaforte, quattro piattaforme
Vaultaire è un’app per iPhone, con una versione per Mac descritta come in arrivo. Vaultine funziona su Windows, macOS, iOS e Android oggi, quindi i documenti su un laptop ottengono la stessa cassaforte delle foto su un telefono. In una categoria che è quasi interamente solo mobile, questa è la differenza che tende a decidere.
