Rekenmachine-fotokluizen vergeleken met Vaultopaz
Een rekenmachine-fotokluis past bij mensen die vooral willen dat hun foto's achter een scherm zitten dat eruitziet en werkt als een gewone rekenmachine. Vaultopaz past bij mensen die aparte kluizen willen die elk met een eigen patroon opengaan, met AES-256-GCM-versleuteling die aan de hardwarematige sleutelopslag van de telefoon is gebonden, en met een backupbestand dat mee kan naar een nieuwe telefoon.
Kort samengevat
Een rekenmachine-fotokluis is een app die eruitziet en werkt als een gewone rekenmachine, met je foto’s erachter tot je de juiste code intikt. Vaultopaz kiest een andere route: hij opent met een patroonraster, en elk patroon opent een eigen versleutelde kluis. We vergeleken hem met drie rekenmachine-fotokluis-apps in Google Play. Wat hieronder over die apps staat, komt uit hun eigen Play-beschrijvingen en niet uit onze eigen tests.
Naast elkaar
| Onderwerp | Rekenmachine-fotokluizen (drie voorbeelden) | Vaultopaz |
|---|---|---|
| Waar de bestanden staan | Alle drie zeggen dat bestanden alleen op de telefoon blijven en niet online worden bewaard. | Versleuteld in de eigen privéopslag op de telefoon. Geen cloud en geen servers. |
| Hoe je ontgrendelt | Elk opent als een werkende rekenmachine. Je tikt er een cijfercode of pincode in, en twee van de drie vragen om na de code op = te drukken. | Een patroon op een raster van 5 bij 5. Elk patroon opent een eigen kluis. |
| Versleuteling | Eén noemt AES, zonder sleutellengte of sleutelopslag. Een tweede noemt zijn videoruimte versleuteld, en de derde zegt dat bestanden en notities versleuteld zijn. Geen van beide noemt een algoritme. | AES-256-GCM, met sleutels die de hardwarematige sleutelopslag van de telefoon inpakt. |
| Backup | Eén zegt dat je verborgen bestanden zelf moet back-uppen vóór een fabrieksreset of een nieuwe telefoon. Eén noemt een optionele kluisbackup zonder te zeggen waar die naartoe gaat. Eén beschrijft geen backup. | Een bestand dat je zelf exporteert, verzegeld met een wachtwoord of met je herstelzin. |
| Account | Geen van de drie beschrijvingen noemt het aanmaken van een account. | Geen. Geen aanmelding, geen internetrecht en geen analytics. |
| Als je de toegang kwijtraakt | Twee laten je het wachtwoord terugkrijgen met een vaste code op de rekenmachine en een beveiligingsvraag die je zelf instelt. De derde ontwikkelaar zegt er niets over. | Negen herstelwoorden, één keer getoond bij het instellen, openen de kluis weer op dezelfde telefoon. Ben je zowel het patroon als de herstelzin kwijt, dan zijn de bestanden weg. |
| Verhuizen naar een nieuwe telefoon | Eén zegt dat je je bestanden moet back-uppen voordat je verhuist, omdat ze alleen op de telefoon staan. Eén verwijst naar zijn optionele kluisbackup. De derde ontwikkelaar zegt er niets over. | Met een versleuteld backupbestand. De herstelzin alleen verhuist geen kluis. |
| Welke telefoons | Android-telefoons, via Google Play. | Android 10 of nieuwer, met een hardwarematige sleutelopslag. |
Waar rekenmachine-fotokluizen de betere keuze zijn
- Een scherm dat op iets anders lijkt. Dat is het hele idee van een rekenmachinekluis: wie hem opent, ziet een gewone rekenmachine die echt werkt.
- Een ander icoon. Eén van de drie kan zijn icoon ook vervangen door een muziek-, klok- of hulpprogrammalook.
- Video rechtstreeks de kluis in. Bij twee van de drie kun je foto’s maken of video opnemen direct in de kluis.
- Een weg terug als je het vergeet. Bij twee van de drie krijg je het wachtwoord terug via een beveiligingsvraag die je zelf hebt ingesteld.
- Extra opties. In de beschrijvingen staan dingen als een foto van iemand die een fout wachtwoord invoert, een tweede wachtwoord dat een afleidingskluis opent, de kluis sluiten door de telefoon te schudden en een prullenbak voor verwijderde bestanden.
Waar Vaultopaz anders is
- Eén patroon, één kluis. Elk patroon opent een eigen kluis. Het ontgrendelscherm toont nooit kluizen, en een patroon dat niets opent, krijgt dezelfde stille weigering als een patroon met een tikfout.
- Versleuteling op het toestel. Bestanden, notities en metagegevens zijn versleuteld met AES-256-GCM. De sleutels worden afgeleid met Argon2id en ingepakt door de hardwarematige sleutelopslag van de telefoon.
- Een backupbestand dat meereist. De versleutelde backup is één draagbaar bestand, verzegeld met een wachtwoord of je herstelzin, dat op een andere telefoon opengaat zonder de hardwaresleutel van deze telefoon.
- Een herstelzin. Negen woorden, één keer getoond bij het instellen, openen de kluis weer op dezelfde telefoon.
- Geen account en geen netwerk. Vaultopaz heeft geen aanmelding, geen servers, geen internetrecht en geen analytics.
- Notities, mappen en zoeken. Naast foto’s en andere bestanden bevat een kluis versleutelde notities, geneste mappen, zoeken op naam en sorteren.
- Automatisch vergrendelen en schermafbeeldingen blokkeren. De kluis gaat direct op slot, of 30 seconden, 2 of 5 minuten nadat je weggaat. Schermen met inhoud weigeren schermafbeeldingen en schermopnames.
Vaultopaz heeft geen rekenmachinescherm en geen optie om het icoon te veranderen, en zijn kluizen nemen nog steeds opslag in die iemand die de telefoon onderzoekt, kan zien. De viewer opent afbeeldingen, video’s, tekstbestanden en notities. Pdf’s en andere documenten worden bewaard en kun je exporteren, maar ze openen niet in de kluis. De app is nog niet onafhankelijk op beveiliging doorgelicht.
Van een rekenmachine-fotokluis naar Vaultopaz
Er is geen automatische overdracht. Zet eerst de bestanden uit de rekenmachine-app terug op de telefoon. Bij een van de drie herstel je een bestand bijvoorbeeld door er in de kluis lang op te drukken en op de herstelknop te tikken. Importeer ze daarna in Vaultopaz via de bestandskiezer van Android. Vaultopaz verwijdert de originelen niet, dus haal de teruggezette kopieën zelf weg zodra alles in de kluis is aangekomen.
Hoe aparte patronen naar aparte kluizen leiden, lees je bij één patroon, één kluis, en wat de bestanden beschermt, vind je bij versleuteling op het toestel. Een vergelijking met een andere kluis-app staat bij Vaultopaz vs Keepsafe.
Goed om te weten: de grenzen
- De app is nog niet onafhankelijk op beveiliging doorgelicht.
- Verborgen kluizen nemen nog steeds opslag in. Wie het toestel onderzoekt, kan de grootte zien en voorbij de opvulling ook het aantal.
- De viewer opent afbeeldingen, video's, tekstbestanden en notities. Video's spelen rechtstreeks uit het versleutelde bestand af, met de decoder van je telefoon zelf. Kan je telefoon een formaat niet decoderen, dan krijg je een melding in plaats van de video. Pdf's en andere documenten worden bewaard en kun je exporteren, maar de kluis toont ze niet.
- Ben je zowel je patroon als je herstelzin kwijt, dan zijn je bestanden weg. Er is geen account en geen reset.
- De herstelzin werkt alleen op dezelfde telefoon. Naar een ander toestel gaan kan alleen met een versleuteld backupbestand.
Veelgestelde vragen
Hoe werkt een rekenmachine-fotokluis?
Hij opent als een werkende rekenmachine. Bij de drie apps die we bekeken, tik je je cijfercode of pincode in op het rekenmachinescherm om bij de verborgen foto's te komen. Twee van de drie vragen om na de code op = te drukken.
Uploaden rekenmachine-fotokluizen mijn foto's?
In alle drie de Play-beschrijvingen die we lazen, staat dat bestanden op de telefoon blijven en niet online worden bewaard. Geen van de drie noemt het aanmaken van een account.
Wat als ik de code van een rekenmachine-fotokluis vergeet?
Twee van de drie beschrijven dat je het wachtwoord terugkrijgt door een vaste code op de rekenmachine in te tikken en de beveiligingsvraag te beantwoorden die je zelf hebt ingesteld. De derde beschrijft dit niet.
Lijkt Vaultopaz op een rekenmachine?
Nee. Vaultopaz heeft geen rekenmachinescherm en geen optie om het icoon te veranderen. Hij opent met een patroonraster van 5 bij 5 dat nooit kluizen toont, en een patroon dat niets opent, krijgt dezelfde stille weigering als een patroon met een tikfout.