Bezpieczny folder Samsunga na Androidzie w porównaniu z Vaultopaz
Bezpieczny folder Samsunga pasuje właścicielom Galaxy, którzy chcą zablokowanej strefy będącej już częścią telefonu, mogącej zawierać aplikacje i z blokadą, którą przy włączonej opcji można zresetować przez konto Samsung. Vaultopaz pasuje osobom, które chcą osobnych sejfów, z których każdy otwiera się własnym wzorem, bez konta, i są gotowe samodzielnie pilnować frazy odzyskiwania i pliku kopii zapasowej.
W skrócie
Bezpieczny folder Samsunga to prywatna strefa wbudowana w obsługiwane telefony i tablety Galaxy, z jedną blokadą na wszystko, co jest w środku. Vaultopaz to osobna aplikacja, w której każdy wzór otwiera własny zaszyfrowany sejf, bez konta. To, co pasuje bardziej, zależy od tego, czy chcesz wbudowany folder z kontem Samsung w tle, czy osobne sejfy bez konta i bez resetu.
Obok siebie
| Temat | Bezpieczny folder Samsunga | Vaultopaz |
|---|---|---|
| Gdzie leżą pliki | W prywatnej strefie na samym telefonie lub tablecie Galaxy. Otwiera się tylko na tym urządzeniu, nie z sieci ani z komputera. | Zaszyfrowane we własnej prywatnej pamięci na telefonie. Bez chmury i bez serwerów. |
| Jak odblokowujesz | PIN, hasło lub wzór wybrane przy konfiguracji. Na obsługiwanych urządzeniach można dodać odcisk palca jako dodatkowy sposób wejścia. | Wzór na siatce 5 na 5. Każdy wzór otwiera własny sejf. |
| Szyfrowanie | Samsung mówi, że wszystko zapisane w Bezpiecznym folderze jest szyfrowane przez Samsung Knox. Strony pomocy Samsunga nie podają algorytmu. | AES-256-GCM, z kluczami opakowanymi przez sprzętowy magazyn kluczy telefonu. |
| Kopia zapasowa | Amerykańska strona pomocy Samsunga mówi, że tworzenie kopii zapasowych danych Bezpiecznego folderu nie jest już obsługiwane. Starsze kopie nadal można przywrócić przez konto Samsung. | Plik, który eksportujesz samodzielnie, zamknięty hasłem albo frazą odzyskiwania. |
| Konto | Konfiguracja obejmuje zalogowanie się na konto Samsung lub jego założenie, gdy zostaniesz o to poproszony. | Brak. Bez rejestracji, bez uprawnienia do internetu i bez analityki. |
| Gdy stracisz dostęp | Z włączoną przy konfiguracji opcją „Reset with Samsung account” ustawiasz nową blokadę przez konto Samsung. Bez niej Samsung mówi, że dostępu nie da się odzyskać. | Dziewięć słów odzyskiwania, pokazanych raz przy konfiguracji, otwiera sejf ponownie na tym samym telefonie. Utrata i wzoru, i frazy oznacza, że pliki przepadają. |
| Przenosiny na nowy telefon | Narzędzie Samsunga Smart Switch, kablem lub bezprzewodowo. Podczas przenoszenia wybierasz Bezpieczny folder na nowym urządzeniu. | Przez zaszyfrowany plik kopii zapasowej. Sama fraza odzyskiwania nie przenosi sejfu. |
| Jakie telefony | Telefony i tablety Samsung Galaxy, które go obsługują. Samsung zaznacza, że niektóre starsze modele mogą go już nie obsługiwać. | Android 10 lub nowszy, ze sprzętowym magazynem kluczy. |
Kiedy Bezpieczny folder Samsunga jest lepszym wyborem
- Jest już na telefonie. Na obsługiwanym urządzeniu Galaxy ustawiasz go w Ustawieniach, w sekcji Zabezpieczenia i prywatność, więc nie ma nic do instalowania.
- Trzyma aplikacje, a nie tylko pliki. Samsung opisuje Bezpieczny folder jako prywatną strefę na zdjęcia, filmy, pliki i aplikacje.
- Może go otworzyć odcisk palca. Na obsługiwanych urządzeniach można dodać odcisk palca jako dodatkowy sposób odblokowania, obok PIN-u, hasła lub wzoru.
- Zapomnianą blokadę można zresetować. Jeśli przy konfiguracji włączono „Reset with Samsung account”, zalogowanie się na to konto pozwala ustawić nową blokadę.
- Działa z aplikacjami Samsunga. W Galerii i Moich plikach Samsunga możesz zaznaczyć pliki i wybrać „Move to Secure Folder”, a Smart Switch przenosi Bezpieczny folder na nowe urządzenie.
- Jego ikonę można zdjąć z ekranu aplikacji. Ustawienie albo przełącznik w szybkich ustawieniach usuwa ją i przywraca, a amerykańska strona Samsunga opisuje też zmianę nazwy folderu i jego ikony.
Czym różni się Vaultopaz
- Jeden wzór, jeden sejf. Każdy wzór otwiera własny sejf. Ekran odblokowania nigdy nie wymienia sejfów, a wzór, który niczego nie otwiera, spotyka się z tą samą cichą odmową co wzór z literówką.
- Bez konta i bez chmury. Vaultopaz nie ma rejestracji, serwerów, uprawnienia do internetu ani analityki.
- Szyfrowanie na urządzeniu. Pliki, notatki i metadane są szyfrowane algorytmem AES-256-GCM, a klucze powstają z Argon2id i są opakowywane przez sprzętowy magazyn kluczy telefonu.
- Kopia zapasowa pod Twoją kontrolą. Zaszyfrowana kopia zapasowa to jeden przenośny plik, zamknięty hasłem albo frazą odzyskiwania, który otwiera się na innym telefonie bez sprzętowego klucza tego telefonu.
- Zdjęcia prosto do sejfu. Zdjęcie zrobione w Vaultopaz jest od razu szyfrowane i nigdy nie trafia do galerii.
- Automatyczna blokada i blokada zrzutów. Sejf blokuje się od razu albo po 30 sekundach, 2 lub 5 minutach od wyjścia, a ekrany z zawartością nie pozwalają na zrzuty ani nagrywanie ekranu.
Vaultopaz odblokowuje się wyłącznie wzorem, i to celowo. Nie przeszedł jeszcze niezależnej oceny bezpieczeństwa i przechowuje pliki, a nie aplikacje.
Przejście z Bezpiecznego folderu Samsunga do Vaultopaz
Nie ma automatycznego przenoszenia. Najpierw wyjmij pliki z Bezpiecznego folderu: amerykańska strona pomocy Samsunga mówi, żeby otworzyć Bezpieczny folder, przejść do Moich plików, przytrzymać plik, dotknąć „More”, a potem „Move out of Secure Folder”. Potem zaimportuj je w Vaultopaz przez systemowy wybierak plików Androida. Vaultopaz nie usuwa oryginałów, więc gdy wszystko trafi już do sejfu, usuń samodzielnie przeniesione kopie, a potem wyeksportuj zaszyfrowaną kopię zapasową, żeby sejf miał też kopię niezwiązaną z tym telefonem.
Żeby zobaczyć, jak działają sejfy i ich wzory, przeczytaj jeden wzór, jeden sejf. Zanim zaczniesz polegać na Vaultopaz przy plikach, których nie możesz stracić, ustaw frazę odzyskiwania i zaszyfrowaną kopię zapasową.
Warto wiedzieć: ograniczenia
- Aplikacja nie przeszła jeszcze niezależnej oceny bezpieczeństwa.
- Odblokowanie działa wyłącznie wzorem i jest to celowe. Wzór to wiedza, którą możesz zachować dla siebie, a szybkie odblokowanie odciskiem palca lub twarzą zdradziłoby, że sejf istnieje.
- Jeśli zgubisz zarówno wzór, jak i frazę odzyskiwania, Twoje pliki przepadają. Nie ma konta ani resetu.
- Fraza odzyskiwania działa tylko na tym samym telefonie. Żeby przenieść się na inne urządzenie, potrzebujesz zaszyfrowanego pliku kopii zapasowej.
- Telefon musi mieć sprzętowy magazyn kluczy (TEE lub StrongBox). Bez niego aplikacja nie utworzy sejfu.
Najczęstsze pytania
Czy Bezpieczny folder Samsunga jest dostępny na każdym telefonie z Androidem?
Nie. Samsung opisuje Bezpieczny folder jako funkcję telefonów i tabletów Galaxy i zaznacza, że niektóre starsze modele mogą go już nie obsługiwać. Na urządzeniu bez obsługi opcja nie pojawia się w menu Zabezpieczenia i prywatność.
Czy mogę zrobić kopię zapasową Bezpiecznego folderu Samsunga?
Amerykańska strona pomocy Samsunga mówi, że tworzenie kopii zapasowych danych Bezpiecznego folderu nie jest już obsługiwane. Starsze kopie nadal można przywrócić przez konto Samsung, a przy nowym telefonie Samsung wskazuje narzędzie Smart Switch.
Co się stanie, jeśli zapomnę blokady Bezpiecznego folderu?
Jeśli przy konfiguracji włączono „Reset with Samsung account”, dotykasz „Forgot”, logujesz się na to konto i ustawiasz nową blokadę. Jeśli nie włączono, Samsung mówi, że dostępu nie da się odzyskać, a folder można tylko usunąć i ustawić od nowa.
Czy Vaultopaz potrzebuje konta Samsung?
Nie. Vaultopaz nie ma konta ani żadnej rejestracji. Potrzebuje Androida 10 lub nowszego i telefonu ze sprzętowym magazynem kluczy.