Onde estes dois realmente concordam
A maioria das comparações nesta categoria resume-se a se a outra aplicação encripta ou não. Não este. O Vaultaire encripta com AES-256-GCM, deriva a sua chave de um padrão 5x5, não requer conta e tem um código de coação. Nos fundamentos as duas aplicações concordam e é um trabalho genuinamente bom.
Isso deixa duas diferenças reais.
Cada padrão abre um cofre
Esta é a interessante e é a própria descrição do Vaultaire sobre o seu design, não a nossa caracterização. A sua página inicial afirma que cada padrão abre um cofre diferente e que não há lista mestra, nenhuma contagem de cofres e nenhuma prova de que existam outros cofres. O seu manifesto acrescenta que inserir o padrão errado não produz erro — apenas um cofre vazio — porque não há diferença observável entre «errado» e «vazio».
Essa é uma escolha deliberada e compra negação real: ninguém pode provar que está a esconder alguma coisa, porque a própria aplicação não pode dizer quantos cofres existem.
Ele também tem uma consequência que vale a pena entender antes de o escolher. Se alguém pegar no seu telefone e desenhar um padrão, obterá um cofre funcional e poderá colocar coisas nele — e o próprio não tem como descobrir, porque a aplicação não mantém uma lista de cofres para lhe mostrar. Isso não é um bug; decorre diretamente da funcionalidade.
O Vaultine funciona de forma inversa. Um padrão ou PIN não reconhecido é rejeitado e nada abre. Os cofres no seu dispositivo são exatamente aqueles que criou, e o seu Decoy Vault contém exatamente o que colocou nele. Abdica da propriedade «nenhuma prova de que algo exista» e obtém a certeza sobre o seu próprio telefone em troca.
Negação deliberada versus emergente
Ambas as aplicações respondem à mesma pergunta — o que acontece quando alguém obriga a desbloquear — com mecanismos diferentes.
A resposta do Vaultaire é emergente. Mostre qualquer padrão, obtenha qualquer cofre e não haverá nada que o contradiga.
A do Vaultine está preparada. O Decoy Vault abre com um segundo código e mostra um cofre que abasteceu antecipadamente, para que saiba exatamente o que é revelado. O Duress Vault abre com um terceiro código, mostra um cofre vazio e apaga os seus cofres reais enquanto o faz. Uma vez feito isso, esse cofre torna-se o seu cofre principal, de forma que não sobra nenhuma concha vazia lá sentada para explicar. Configurou ambos, então nenhum pode surpreendê-lo.
Qual deles é o melhor depende contra o que se está a proteger. A negação emergente é mais forte contra alguém que suspeita que existe um cofre escondido. A negação preparada é mais forte quando precisa de saber exatamente o que uma busca revelará.
Um cofre, quatro plataformas
O Vaultaire é uma aplicação para iPhone, com uma versão para Mac descrita como futura. O Vaultine funciona em Windows, macOS, iOS e Android hoje, de modo que os documentos num portátil obtêm o mesmo cofre que as fotografias num telefone. Numa categoria que é quase inteiramente voltada para dispositivos móveis, é essa a diferença que tende a decidir isso.
