Vaultaire vs Privault

Comparativa de funcions

Comparativa de preus

Camuflatge vs xifrat

La funció de seguretat principal de Privault és la interfície de calculadora que amaga el cofre darrere d'una calculadora funcional. S'introdueix un PIN i l'app mostra els fitxers ocults. Això és seguretat per obscuritat, un antipatró conegut en seguretat informàtica. Els fitxers en si mateixos es troben sense xifrar a la sandbox de l'app.

Vaultaire adopta l'enfocament contrari. L'aplicació no intenta ocultar què és. Protegeix el contingut dels fitxers i les metadades amb AES-256-GCM sota volta separada i claus mestres. Un examinador forense pot identificar Vaultaire, enumerar fitxers d'índex xifrats i observar l'estructura d'emmagatzematge, però no pot llegir el contingut protegit sense les claus requerides.

Els límits de la màscara de calculadora

La màscara de calculadora funciona contra algú que mira breument la pantalla d'inici. Falla contra qualsevol persona que comprovi les apps instal·lades a Configuració, que examini l'ús de l'emmagatzematge, que cerqui l'historial de compres de l'App Store o que usi una eina de gestió de fitxers. El camuflatge és una capa fina d'enginyeria social que no ofereix cap protecció davant d'un atacant determinat.

El model de seguretat de Vaultaire no depèn de disfressar l'aplicació. Sense un camí de desbloqueig o recuperació vàlid, els mitjans xifrats segueixen sent inaccessibles. Sota coacció, un patró designat obre la seva volta assignada mentre elimina els índexs locals i els mapes de recuperació dels altres. Aquesta acció canvia l'estat de l'aplicació local, però no esborra els registres del núvol, les còpies entre iguals, els blobs xifrats compartits ni tots els rastres forenses.

Riscos de persistència de dades

Com que Privault emmagatzema fitxers en el format original, la pèrdua de dades és un risc constant. Actualitzacions d'iOS, pressió d'emmagatzematge o reinstal·lació de l'app poden eliminar fitxers no xifrats de la sandbox. No hi ha cap mecanisme de recuperació més enllà dels fitxers en si mateixos: si desapareixen, desapareixen.

Vaultaire emmagatzema fitxers com a blobs xifrats autenticats en un format de contenidor versionat. La seva frase de recuperació personalitzada que conté 9 paraules separades deriva una clau de recuperació que obre un sobre de clau xifrada; no ho és BIP-39. Després d'un restabliment complet del dispositiu, la restauració també requereix l'encriptació corresponent CloudKit registres de còpia de seguretat.

Opcions de recuperació

Si oblides el PIN de Privault, no hi ha cap camí de recuperació fiable. L'app no té cap sistema de frase de recuperació ni còpia de seguretat de clau criptogràfica. Alguns usuaris informen haver perdut tots els fitxers després de perdre el PIN sense poder-los recuperar, tot i que els fitxers tècnicament es troben sense xifrar al disc.

Vaultaire genera una frase personalitzada que conté 9 paraules separades de recuperació en la creació de la volta. PBKDF2-HMAC-SHA512 processa la frase normalitzada per a 800.000 iteracions per obtenir una clau de recuperació. Aquesta clau obre un AES-GCM sobre que conté la clau de la volta existent localment, o les claus de la volta i la còpia de seguretat quan es restauren les dades xifrades disponibles CloudKit registres. La frase no ho és BIP-39 i no codifica una clau de 256 bits.