Waar deze twee het wel over eens zijn

De meeste vergelijkingen in deze categorie komen neer op de vraag of de andere app ĂĽberhaupt wel versleutelt. Bij deze niet. Vaultaire versleutelt met AES-256-GCM, leidt de sleutel af van een 5x5 patroon, vereist geen account en heeft een dwangcode. Op de fundamentele punten zijn de twee apps het eens, en het is een oprecht goed stuk werk.

Daardoor blijven er twee echte verschillen over.

Elk patroon opent een kluis

Dit is de interessante kwestie, en het is Vaultaire’s eigen beschrijving van zijn ontwerp in plaats van onze karakterisering ervan. Hun startpagina vermeldt dat elk patroon een andere kluis opent en dat er geen hoofdlijst, geen kluis-telling en geen bewijs is dat er andere kluizen bestaan. Hun manifest voegt eraan toe dat het invoeren van het verkeerde patroon geen foutmelding oplevert — slechts een lege kluis — omdat er geen waarneembaar verschil is tussen “verkeerd” en “leeg”.

Dat is een bewuste keuze en het levert echte ontkenning op: niemand kan bewijzen dat u iets achterhoudt, omdat de app zelf niet kan zeggen hoeveel kluizen er zijn.

Het heeft ook een gevolg dat het waard is om te begrijpen voordat u hiervoor kiest. Als iemand uw telefoon oppakt en een patroon tekent, krijgt hij een werkende kluis en kan er dingen in stoppen — en u hebt geen manier om daar achter te komen, omdat de app geen lijst van kluizen bijhoudt om aan u te tonen. Dat is geen bug; het volgt direct uit de functie.

Vaultine werkt andersom. Een onbekend patroon of pincode wordt geweigerd en er opent niets. De kluizen op uw apparaat zijn precies degene die u heeft gemaakt, en uw Decoy Vault bevat precies wat u erin heeft gestopt. U geeft de eigenschap “geen bewijs dat iets bestaat” op, en in ruil daarvoor krijgt u zekerheid over uw eigen telefoon.

Doelbewuste versus ontluikende ontkenning

Beide apps beantwoorden dezelfde vraag — wat gebeurt er als iemand je dwingt om te ontgrendelen — met verschillende mechanismen.

Het antwoord van Vaultaire is ontluikend. Toon eender welk patroon, krijg eender welke kluis, en er is niets dat u tegenspreekt.

Het antwoord van Vaultine is voorbereid. De Decoy Vault opent op een tweede code en toont een kluis die u van tevoren hebt gevuld, zodat u precies weet wat er onthuld wordt. De Duress Vault opent op een derde code, toont een lege kluis en wist uw echte kluizen terwijl hij dit doet. Zodra dat gebeurd is, wordt die kluis uw hoofdkluis, dus er blijft geen lege huls achter om uit te leggen. U heeft beide geconfigureerd, dus geen van beide kan u verrassen.

Wat beter is, hangt af van waartegen u beschermt. Ontluikende ontkenning is sterker tegen iemand die vermoedt dat er een verborgen kluis bestaat. Voorbereide ontkenning is sterker wanneer u precies moet weten wat een zoektocht zal opleveren.

EĂ©n kluis, vier platforms

Vaultaire is een iPhone-app, met een Mac-versie die gepland staat. Vaultine draait momenteel op Windows, macOS, iOS en Android, zodat de documenten op een laptop dezelfde kluis krijgen als de foto’s op een telefoon. In een categorie die vrijwel uitsluitend mobiel is, is dit het verschil dat vaak de doorslag geeft.