Vaultaire vs Privault
Privault es disfressa de calculadora però no xifra els teus fitxers. Vaultaire protegeix el contingut dels fitxers amb AES-256-GCM sota una clau mestra aleatòria en lloc de confiar només en la disfressa.
Comparativa de funcions
| Funció | Vaultaire | Privault |
|---|---|---|
| Xifrat AES-256-GCMXifrat verificat a nivell de fitxer | ✓ | ✗ |
| Protecció del Keychain d'iOSElements vinculats al dispositiu; AES s'executa a l'aplicació | ✓ | ✗ |
| Bloqueig de patró (no PIN)El patró visual deriva una clau de la caixa forta que desembolica la clau del fitxer | ✓ | ✗ |
| Múltiples caixes independentsCada caixa forta té les seves pròpies claus | ✓ | ✗ |
| Caixa forta de coacció (esborrat d'accés local)Elimina índexs locals i mapes de recuperació sota coacció | ✓ | ✗ |
| Arquitectura de coneixement zeroSense clau de contingut del proveïdor; analítiques controlades a Configuració | ✓ | ✗ |
| Còpia xifrada iCloudLa còpia de seguretat es manté xifrada E2E | ✓ | ✗ |
| Compartició xifrada de caixaComparteix caixes sense revelar claus | ✓ | ✗ |
| Frase de recuperacióPersonalitzat frase de 9 paraules separades i un sobre de clau xifrada | ✓ | ✗ |
| Sense biometria (deliberat)La biometria es pot forçar; el patró no | ✓ | ✗ |
| Fotos, vídeos i fitxersTots els tipus de mitjans inclosos documents | ✓ | ✓ |
| Optimització de mitjans (HEIC/HEVC)Conserva els formats eficients d'Apple | ✓ | ✗ |
| Nivell gratuïtUsable sense pagament | ✓ | ✓ |
| Sense anuncis al nivell gratuïtEntorn net a qualsevol nivell | ✓ | ✗ |
| Importació via compartir d'iOSImporta des de qualsevol app | ✓ | ✓ |
| Disfressa d'icona (calculadora)L'app sembla una calculadora | ✗ | ✓ |
| La caixa forta local funciona fora de líniaL'analítica i la còpia de seguretat xifrada comencen per defecte i es poden desactivar | ✓ | Parcial |
Comparativa de preus
Vaultaire
- Fins a 3 caixes, 100 fotos i 10 vídeos en total
- Còpia de seguretat d'iCloud xifrada
- Bloqueig per patró
- Xifrat AES-256
- Importació des de càmera i fotos
- Caixes i fitxers il·limitats
- Caixa forta de coacció
- Sincronització entre dispositius
- Compartició de caixes
- Totes les funcions Pro
- 72% d'estalvi vs. mensual
- Pagament únic
- Totes les funcions Pro per sempre
- Totes les funcions Pro per a la teva família d’Apple amb En família
- Es ven a la pàgina de l’App Store, no dins l’app
Privault
- Emmagatzematge limitat
- Finançat per anuncis
- Màscara de calculadora
- Emmagatzematge il·limitat
- Sense anuncis
- Com el mensual
- Descompte anual
- Compra única
- Totes les funcions
Camuflatge vs xifrat
La funció de seguretat principal de Privault és la interfície de calculadora que amaga la caixa forta darrere d'una calculadora funcional. S'introdueix un PIN i l'app mostra els fitxers ocults. Això és seguretat per obscuritat, un antipatró conegut en seguretat informàtica. Els fitxers en si mateixos es troben sense xifrar a la sandbox de l'app.
Vaultaire adopta l'enfocament contrari. Mai obre una pantalla de calculadora falsa. Pro pot canviar la icona de la pantalla d'inici, però el nom continua sent Vaultaire. Protegeix el contingut dels fitxers i les metadades amb AES-256-GCM sota claus de caixa forta i mestres separades. Un examinador forense pot identificar Vaultaire, estimar quantes caixes fortes contenen fitxers i observar l'estructura d'emmagatzematge, però no pot llegir el contingut protegit sense les claus requerides.
Els límits de la màscara de calculadora
La màscara de calculadora funciona contra algú que mira breument la pantalla d'inici. Falla contra qualsevol persona que comprovi les apps instal·lades a Configuració, que examini l'ús de l'emmagatzematge, que cerqui l'historial de compres de l'App Store o que usi una eina de gestió de fitxers. El camuflatge és una capa fina d'enginyeria social que no ofereix cap protecció davant d'un atacant determinat.
El model de seguretat de Vaultaire no depèn de disfressar l'aplicació. Sense un camí de desbloqueig o recuperació vàlid, els mitjans xifrats segueixen sent inaccessibles. Sota coacció, un patró designat obre la seva caixa forta assignada mentre elimina els índexs locals i els mapes de recuperació dels altres. Aquesta acció també esborra els fitxers emmagatzemats de les altres caixes fortes en aquest dispositiu, però no esborra els registres del núvol, les còpies entre iguals ni tots els rastres forenses.
Riscos de persistència de dades
Com que Privault emmagatzema fitxers en el format original, la pèrdua de dades és un risc constant. Actualitzacions d'iOS, pressió d'emmagatzematge o reinstal·lació de l'app poden eliminar fitxers no xifrats de la sandbox. No hi ha cap mecanisme de recuperació més enllà dels fitxers en si mateixos: si desapareixen, desapareixen.
Vaultaire emmagatzema fitxers com a blobs xifrats autenticats en un format de contenidor versionat. La seva frase de recuperació personalitzada de 9 paraules separades deriva una clau de recuperació que obre un sobre de clau xifrada; no és BIP-39. Després d'un restabliment complet del dispositiu, la restauració també requereix els registres de còpia de seguretat xifrats corresponents de CloudKit.
Opcions de recuperació
Si oblides el PIN de Privault, no hi ha cap camí de recuperació fiable. L'app no té cap sistema de frase de recuperació ni còpia de seguretat de clau criptogràfica. Alguns usuaris informen haver perdut tots els fitxers després de perdre el PIN sense poder-los recuperar, tot i que els fitxers tècnicament es troben sense xifrar al disc.
Vaultaire genera una frase de recuperació personalitzada de 9 paraules separades en crear la caixa forta. PBKDF2-HMAC-SHA512 processa la frase normalitzada durant 800.000 iteracions per obtenir una clau de recuperació. Aquesta clau obre un sobre AES-GCM que conté la clau de la caixa forta existent localment, o les claus de la caixa forta i la còpia de seguretat quan es restaura a partir dels registres xifrats de CloudKit disponibles. La frase no és BIP-39 i no codifica una clau de 256 bits.
Què critiquen els usuaris de Privault
Queixes habituals a les ressenyes de l'App Store i com Vaultaire aborda cadascuna.
"El meu amic la va trobar en dos segons mirant Configuració > Emmagatzematge. El truc de la calculadora només funciona si ningú mira."
Enfocament de Vaultaire: Vaultaire no depèn de la disfressa. Els fitxers copiats continuen xifrats sense les claus necessàries, mentre que el nombre de fitxers, l'emmagatzematge total i les metadades del sistema de fitxers encara poden revelar l'estructura.
"Vaig connectar el telèfon a iTunes i vaig anar directament a les meves fotos 'amagades'. Allò de la calculadora només és un bloqueig de pantalla."
Enfocament de Vaultaire: Cada fitxer es xifra amb AES-256-GCM abans d'arribar al disc. Navegar pel contenidor per USB, per extracció de còpia de seguretat o amb eines forenses només mostra dades xifrades.
"Vaig actualitzar a iOS 18 i tot va desaparèixer. No hi ha manera de recuperar-ho."
Enfocament de Vaultaire: Els fitxers es guarden en un contenidor xifrat. Després d'un restabliment complet, la frase de recuperació pot obrir un manifest de recuperació xifrat de CloudKit només si els registres de còpia de seguretat corresponents continuen disponibles.
"Anuncis de vídeo a pantalla completa cada vegada que obro un àlbum. En una app de privadesa. Quina ironia."
Enfocament de Vaultaire: Cap anunci a cap nivell i cap SDK publicitari. L'analítica de l'app i el diagnòstic d'errors estan activats per defecte i es poden desactivar amb “Comparteix els errors de manera anònima” a Configuració. Els serveis opcionals d'Apple i les funcions documentades del producte generen la resta del trànsit de xarxa.
"Vaig oblidar el PIN després de mesos sense fer servir l'app. Ho vaig perdre tot. Cap opció de recuperació."
Enfocament de Vaultaire: Una frase personalitzada de 9 paraules separades deriva una clau de recuperació que obre un sobre de claus xifrat i autenticat. No és BIP-39, i la restauració des del núvol també requereix els registres de còpia de seguretat xifrats corresponents.
Conclusió
Privault es disfressa d'una aplicació de calculadora. Això amaga el propòsit de l'aplicació a algú que navegui per la pantalla d'inici, però no xifra els fitxers emmagatzemats. Una eina forense o un navegador de sistema de fitxers poden localitzar-los i llegir-los. Vaultaire no es basa en la disfressa. Protegeix el contingut dels fitxers amb AES-256-GCM sota una clau mestra aleatòria, que la clau de la caixa forta derivada del patró desembolica.
Llegeix la ressenya completa de Privault →
Xifrat, no camuflatge.
Vaultaire xifra el contingut dels fitxers amb una clau mestra aleatòria que només es recupera mitjançant una caixa forta autenticada o un flux de recuperació. No es requereix cap disfressa de calculadora.
Descarregar Vaultaire gratis