この2つが実際に一致している点
このカテゴリの比較のほとんどは、相手のアプリがそもそも暗号化しているかどうかという話に行き着きます。しかしこれは違います。VaultaireはAES-256-GCMで暗号化し、鍵は5x5パターンから生成し、アカウントを必要とせず、デュレスコードも備えています。基本的な部分でこの2つのアプリは一致しており、これは本当によくできた仕事です。
残る本当の違いは2つです。
どのパターンでも保管庫が開く
これは興味深い点であり、私たちの評価ではなくVaultaire自身が自らの設計について述べていることです。そのホームページには、すべてのパターンが異なる保管庫を開き、マスターリストも保管庫の数も存在せず、他の保管庫が存在するという証拠もないと書かれています。そのマニフェストにはさらに、誤ったパターンを入力してもエラーは発生せず、ただ空の保管庫が開くだけだと付け加えられています。「誤り」と「空」の間に見分けのつく違いが存在しないからです。
これは意図的な選択であり、本物の否認性を手に入れます。誰もあなたが何かを隠し持っていると証明できません。アプリ自体が保管庫がいくつあるかを言えないからです。
同時に、選ぶ前に理解しておく価値のある結果も伴います。もし誰かがあなたのスマートフォンを手に取って何らかのパターンを描けば、その人は動作する保管庫を手に入れ、そこに何かを入れることができます — そしてあなたにはそれを知る方法がありません。アプリが表示すべき保管庫の一覧を一切保持していないからです。これは不具合ではなく、その機能から直接導かれる結果です。
Vaultineは逆の方式を取ります。認識されないパターンやPINは拒否され、何も開きません。端末上の保管庫は常にあなたが作成したものであり、あなたのDecoy Vaultには、あなたが入れたものだけが正確に入っています。「何も存在しないと証明できない」という性質を手放す代わりに、自分のスマートフォンについての確実性を得られます。
意図的な否認性と、副次的な否認性
どちらのアプリも、誰かにロック解除を強要されたときに何が起きるかという同じ問いに、異なる仕組みで答えています。
Vaultaireの答えは副次的なものです。どんなパターンを見せても何らかの保管庫が得られ、あなたの言い分に矛盾するものは何もありません。
Vaultineの答えはあらかじめ用意されたものです。Decoy Vaultは2つ目のコードで開き、あらかじめ用意しておいた保管庫を表示するため、何が明らかになるかを正確に把握できます。Duress Vaultは3つ目のコードで開き、空の保管庫を表示すると同時に本物の保管庫を消去します。消去が完了すると、その保管庫があなたのメインの保管庫になるため、説明の必要な空の入れ物が残ることもありません。どちらもあなた自身が設定したものなので、どちらもあなたを驚かせることはありません。
どちらが優れているかは、何から身を守ろうとしているかによります。副次的な否認性は、隠し保管庫の存在を疑っている相手に対してより強く働きます。あらかじめ用意された否認性は、捜索で何が見つかるかを正確に把握しておく必要がある場合により強く働きます。
1つの保管庫、4つのプラットフォーム
VaultaireはiPhoneアプリで、Mac版は近日公開予定と説明されています。Vaultineは現時点でWindows、macOS、iOS、Androidで動作するため、ノートパソコンの書類もスマートフォンの写真と同じ保管庫で守られます。ほぼ完全にモバイル専用のこのカテゴリにおいて、これが決め手になりがちな違いです。
