直觉很敏锐,但还不够深入

Vaulty 要解决的问题和 Vaultine 是一样的。它的应用介绍中提到,当有人要求查看您的应用时,诱饵 PIN 码会打开一个完全空白的相册;它还提供“完全伪装”模式,能把自己伪装成备忘录或密码管理工具。这些都是保险库应用真正需要的直觉,而同类产品中大多数连这点都没考虑过。

不过,它在两个关键点上仍有欠缺,还有一个设计细节值得探讨。

给你看个空盒子,还是给你看个精心准备的盒子?

Vaulty 的诱饵密码会打开一个空的相册。这比什么都没有强,但一个空荡荡的保险库本身就很可疑:如果有人已经逼迫您打开某款应用,结果里面什么都没有,这恐怕很难糊弄过去。

Vaultine 的 Decoy Vault(诱饵保险库)则让您提前用自己挑选的无害文件把“盒子”装满。这样一来,解锁的过程看起来既自然又毫无破绽,而且您非常清楚对方将会看到什么——因为那全都是您亲手放进去的。

此外,Vaulty 缺少一种应对更极端情况的工具。Vaultine 的 Duress Vault(胁迫保险库)通过第三个密码打开,它会显示一个空的保险库,并在打开的同时擦除您的真实保险库。转移视线是一回事,销毁数据是另一回事,它们需要不同的密码来触发。一旦执行,这个空保险库就会成为您的主保险库,不留任何等待您去解释的空壳。

核心的加密问题

Vaulty 的应用介绍中提到了 PIN 码、面容 ID 以及云备份,但没有指明它使用了何种加密算法。这留下了一个悬而未决的核心问题:如果有人不通过应用,直接访问您的存储空间,那些文件本身是否能被读取?

Vaultine 在写入任何数据前,都会使用 AES-256-GCM 对每个文件进行独立加密,并将存储的数据分割、随机化,以至于磁盘上的任何内容都找不到原始文件的影子;解密的密钥从您的图案或 PIN 码中派生,且绝不被保存。

关于定价的巨大差异

Vaulty 提供了令人眼花缭乱的应用内购买选项:按周 1.99 至 7.99 美元,按月 4.99 至 14.99 美元,按季 34.99 美元,以及按年 29.99 至 99.99 美元。需要特别注意的是它的周付选项——如果按每周 7.99 美元计算,一年的花费将超过 400 美元。

Vaultine Pro 的定价则简单得多:包月 1.99 美元,包年 14.99 美元,或者一次性支付 39.99 美元买断;并且,其免费版就已经包含了与 Pro 版完全相同的加密功能。

一个保险库,覆盖四大平台

Vaulty 是一款 iPhone 应用。Vaultine 则能运行在 Windows、macOS、iOS 和 Android 平台上,让您在保存机密文档的笔记本电脑上,也能享受到与手机相册同等强度的加密保护。