Gdzie te dwie się ze sobą zgadzają

Większość porównań w tej kategorii sprowadza się do tego, czy druga aplikacja w ogóle szyfruje. Nie w tym przypadku. Vaultaire szyfruje za pomocą AES-256-GCM, wyprowadza klucz ze wzoru 5x5, nie wymaga konta i posiada kod wymuszenia. W fundamentach obie aplikacje są zgodne i jest to naprawdę dobry kawałek pracy.

To pozostawia dwie prawdziwe różnice.

Każdy wzór otwiera sejf

To jest ta interesująca, i to własny opis swojego projektu autorstwa Vaultaire, a nie nasza jego charakterystyka. Strona główna stwierdza, że każdy wzór otwiera inny sejf i że nie ma głównej listy, nie ma liczby sejfów, i nie ma dowodu, że istnieją inne sejfy. Ich manifest dodaje, że wprowadzenie niewłaściwego wzoru nie daje błędu — tylko pusty sejf — ponieważ nie ma zauważalnej różnicy między „złym” a „pustym”.

To przemyślany wybór i daje to prawdziwą możliwość zaprzeczenia: nikt nie może udowodnić, że coś ukrywasz, ponieważ sama aplikacja nie potrafi powiedzieć, ile jest sejfów.

Ma to również konsekwencję wartą zrozumienia, zanim się to wybierze. Jeśli ktoś weźmie Twój telefon i narysuje wzór, dostanie działający sejf i może w nim coś umieścić — a Ty nie masz jak się o tym dowiedzieć, ponieważ aplikacja nie przechowuje żadnej listy sejfów, aby Ci ją pokazać. To nie jest błąd; wynika to bezpośrednio z tej funkcji.

Vaultine działa na odwrót. Nierozpoznany wzór lub PIN jest odrzucany i nic się nie otwiera. Sejfy na Twoim urządzeniu to dokładnie te, które Ty stworzyłeś, a Twój Decoy Vault zawiera dokładnie to, co w nim umieściłeś. Rezygnujesz z właściwości „braku dowodu na istnienie czegokolwiek”, zyskując w zamian pewność co do swojego własnego telefonu.

Celowa a wynikająca możliwość zaprzeczenia

Obie aplikacje odpowiadają na to samo pytanie — co się stanie, gdy ktoś zmusi Cię do odblokowania — za pomocą różnych mechanizmów.

Odpowiedź Vaultaire wynika z założeń. Pokaż dowolny wzór, otwórz dowolny sejf, a nie ma niczego, co mogłoby Ci zaprzeczyć.

Podejście Vaultine jest przygotowane. Decoy Vault otwiera się za pomocą drugiego kodu i pokazuje sejf, który wcześniej wypełniłeś, więc wiesz dokładnie, co jest ujawniane. Duress Vault otwiera się za pomocą trzeciego kodu, pokazuje pusty sejf, i jednocześnie wymazuje Twoje prawdziwe sejfy. Kiedy to zrobi, ten sejf staje się Twoim głównym sejfem, więc nie pozostaje żadna pusta wydmuszka do wytłumaczenia. Skonfigurowałeś oba, więc żaden nie może Cię zaskoczyć.

Które z nich jest lepsze, zależy od tego, przed czym się chronisz. Wynikająca możliwość zaprzeczenia jest silniejsza przeciwko komuś, kto podejrzewa, że ukryty sejf istnieje. Przygotowana możliwość zaprzeczenia jest silniejsza, gdy musisz wiedzieć dokładnie, co wykaże przeszukanie.

Jeden sejf, cztery platformy

Vaultaire to aplikacja na iPhone'a, z nadchodzącą wersją na Maca. Vaultine działa dziś na systemach Windows, macOS, iOS i Android, więc dokumenty na laptopie mają ten sam sejf, co zdjęcia na telefonie. W kategorii, która jest prawie w całości mobilna, to właśnie ta różnica najczęściej decyduje.