La differenza non è la crittografia
Vaultaire e Vaultine crittografano entrambi con AES-256-GCM, si sbloccano con una sequenza 5x5 e non richiedono un account. Non è quindi la crittografia a distinguerli. A distinguerli sono due altre cose.
Ogni sequenza apre una cassaforte
Questa è quella interessante, ed è la descrizione del design di Vaultaire stessa anziché la nostra caratterizzazione. La sua homepage afferma che ogni sequenza apre una cassaforte diversa e che non esiste un elenco principale, nessun conteggio delle casseforti e nessuna prova dell’esistenza di altre casseforti. Il suo manifesto aggiunge che inserire la sequenza sbagliata non produce alcun errore — solo una cassaforte vuota — perché non vi è alcuna differenza osservabile tra «sbagliata» e «vuota».
Ha anche una conseguenza che vale la pena comprendere prima di sceglierla. Se qualcuno prende il tuo telefono e disegna una sequenza, ottiene una cassaforte funzionante e può metterci delle cose dentro — e non hai modo di scoprirlo, perché l’app non conserva alcun elenco di casseforti da mostrarti. Non è un bug; deriva direttamente dalla funzionalità.
Vaultine funziona al contrario. Una sequenza o un PIN non riconosciuti vengono rifiutati e non si apre nulla. Le casseforti sul tuo dispositivo sono esattamente quelle che hai creato e il tuo Decoy Vault contiene esattamente ciò che ci hai messo. Sai sempre cosa c’è sul tuo telefono.
Denegabilità intenzionale contro emergente
Entrambe le app rispondono alla stessa domanda — cosa succede quando qualcuno ti costringe a sbloccare — con meccanismi diversi.
La risposta di Vaultaire è emergente. Mostra qualsiasi sequenza, ottieni qualsiasi cassaforte e non c’è nulla che ti contraddica.
Quella di Vaultine è preparata. Il Decoy Vault si apre con un secondo codice e mostra una cassaforte che hai riempito in anticipo, in modo da sapere esattamente cosa viene rivelato. Il Duress Vault si apre con un terzo codice, mostra una cassaforte vuota e cancella le tue casseforti reali nel farlo. Una volta fatto, quella cassaforte diventa la tua cassaforte principale, quindi non rimane alcun guscio vuoto da spiegare. Hai configurato entrambi, quindi nessuno dei due può sorprenderti.
Con Vaultine decidi in anticipo cosa troverà una perquisizione. Con Vaultaire nessuno può sapere cosa c’è sul telefono, nemmeno tu.
Una cassaforte, quattro piattaforme
Vaultaire è un’app per iPhone. Vaultine funziona su Windows, macOS, iOS e Android oggi, quindi i documenti su un laptop ottengono la stessa cassaforte delle foto su un telefono. In una categoria che è quasi interamente solo mobile, questa è la differenza che tende a decidere.
