“隐藏”与“加密”是截然不同的两码事

隐藏一个文件,意味着应用不把这个文件展示给您看。但这个文件依然完好无损地躺在存储器里,如果有人通过其他途径访问存储空间——比如提取备份、使用取证工具,或者拿到了一台刚好没锁屏的被盗设备——这个应用所谓的“隐藏”决定对他们毫无约束力。

加密则意味着:没有密钥,这些字节数据本身就是不可读的。Hide it Pro 的产品页面描述了它能隐藏照片和视频并将它们备份到云端,但并没有说明使用了何种加密算法,因此在这一点上我们无法进行详细的对比。

Vaultine 在存储任何文件前,都会使用 AES-256-GCM 对其进行加密。存储的数据会被分割并随机化处理,以至于磁盘上的任何内容都找不到原始文件的影子。解密的密钥从您的图案或 PIN 码中派生,且绝不会被保存在任何地方。

它自己的用户在抱怨什么

在近期的差评中,“文件丢失”是最常被抱怨的问题。这个现象值得关注,因为它指向了“云端与恢复”的环节,而不是单纯的“隐藏”功能。

Vaultine 的备份功能是可选的,并且只会将数据备份到您自己控制的 Dropbox 账号中;在数据离开您的设备之前,加密就已经完成了。这里面没有一家中间公司的云服务会发生故障、单方面修改条款,或者把您的恢复文件弄丢。如果您忘记了密码,您的 12 词恢复短语就能帮您找回文件。

重置密码需要花费 4.99 美元

在 Hide it Pro 的应用内购买列表中,有一项特别值得留意:密码重置,4.99 美元。想要重新访问属于自己的文件,竟然成了一项付费服务。

这与其说是某种陷阱,不如说是产品设计上的选择——对于一款被锁定的应用来说,重置密码确实需要投入客服支持成本,对此收费也并非闻所未闻。但这也向您揭示了它的恢复路径:您必须通过这家公司,且必须遵守他们的条件。

Vaultine 在您设置保险库时就会为您生成一个 12 词恢复短语。它能够在设备本地直接重新生成您的加密密钥。这个过程不需要花一分钱,也完全不需要我们的介入——事实上,我们想介入也做不到,因为我们没有您的密钥,就算您给我们钱,我们也无法帮您解锁保险库。

当您被迫解锁时

只要没人盯着,单纯的“隐藏”就能起作用。但如果有人站在你旁边,逼着你打开应用呢?它就彻底无能为力了。

Vaultine 的 Decoy Vault(诱饵保险库)通过第二个密码打开,展示的是一个您事先用无害文件布置好的假保险库,让您决定别人能看到什么。Duress Vault(胁迫保险库)则通过第三个密码打开,它会显示一个空的保险库,并在打开的同时擦除您的真实保险库。一旦执行,它就会成为您的主保险库,不留任何等待您去解释的空壳。这两个功能都是 Pro 版特性,且都需要您提前做好准备。

一个保险库,覆盖四大平台

Hide it Pro 是一款纯粹的手机应用。而 Vaultine 则同时支持 Windows、macOS、iOS 和 Android 平台。如果您最需要保护的是保存在笔记本电脑上的机密文档,那么这一点就显得尤为重要了。