Vad dessa två faktiskt är överens om
De flesta jämförelser i denna kategori handlar i grunden om huruvida den andra appen krypterar över huvud taget. Inte denna. Vaultaire krypterar med AES-256-GCM, härleder sin nyckel från ett 5x5-mönster, kräver inget konto och har en nödkod. När det gäller grunderna är de två apparna överens, och det är ett genuint välgjort arbete.
Det lämnar två verkliga skillnader.
Varje mönster öppnar ett valv
Detta är den intressanta punkten, och det är Vaultaires egen beskrivning av sin design snarare än vår tolkning av den. Deras webbplats uppger att varje mönster öppnar ett annat valv och att det inte finns någon huvudlista, inget valvantal och inget bevis för att andra valv existerar. Deras manifest tillägger att om man slår fel mönster visas inget felmeddelande — bara ett tomt valv — eftersom det inte finns någon märkbar skillnad mellan ”fel” och ”tomt”.
Det är ett medvetet val och det ger ett verkligt förnekande: ingen kan bevisa att du håller något tillbaka, eftersom appen själv inte kan svara på hur många valv som finns.
Det har också en konsekvens som är värd att förstå innan man väljer det. Om vem som helst plockar upp din telefon och ritar ett mönster får personen ett fungerande valv och kan placera filer i det — och du har inget sätt att få reda på det, eftersom appen inte sparar någon lista över valv att visa dig. Det är ingen bugg; det följer direkt av funktionen.
Vaultine fungerar tvärtom. Ett okänt mönster eller en okänd PIN-kod avvisas och ingenting öppnas. Valven på din enhet är exakt de du själv har skapat, och ditt Decoy Vault innehåller precis det du har lagt där. Du avstår från egenskapen ”inget bevis för att något existerar” och får i utbyte full visshet om din egen telefon.
Avsiktlig kontra framväxande förnekbarhet
Båda apparna besvarar samma fråga — vad händer när någon tvingar dig att låsa upp — med olika mekanismer.
Vaultaires svar är framväxande och inbyggt i designen. Visa vilket mönster som helst, få ett valv, och det finns ingenting som kan motsäga dig.
Vaultines svar är förberett. Decoy Vault öppnas med en andra kod och visar ett valv du har fyllt i förväg, så att du vet exakt vad som avslöjas. Duress Vault öppnas med en tredje kod, visar ett tomt valv och raderar dina riktiga valv medan det öppnas. När det har gjorts blir det valvet ditt huvudvalv, så att det inte finns något tomt skal kvar att behöva förklara. Du har konfigurerat båda, så ingetdera kan överraska dig.
Vilket som är bäst beror på vad du skyddar dig mot. Framväxande förnekbarhet är starkare mot någon som misstänker att det finns ett dolt valv. Förberedd förnekbarhet är starkare när du behöver veta exakt vad en genomsökning kommer att visa.
Ett valv, fyra plattformar
Vaultaire är en iPhone-app, med en Mac-version beskriven som kommande. Vaultine körs på Windows, macOS, iOS och Android i dag, så dokumenten på en bärbar dator får samma valv som bilderna på en telefon. I en kategori som nästan helt och hållet är begränsad till mobiler är detta skillnaden som brukar avgöra saken.
