Vaultaire vs Privault

Comparativa de funcions

Comparativa de preus

Camuflatge vs xifrat

La funció de seguretat principal de Privault és la interfície de calculadora que amaga el cofre darrere d'una calculadora funcional. S'introdueix un PIN i l'app mostra els fitxers ocults. Això és seguretat per obscuritat, un antipatró conegut en seguretat informàtica. Els fitxers en si mateixos es troben sense xifrar a la sandbox de l'app.

Vaultaire adopta l'enfocament contrari. L'app no intenta amagar el que és. En comptes d'això, fa que el contingut sigui matemàticament inaccessible sense el patró correcte. Un investigador forense pot trobar Vaultaire al dispositiu, examinar cada fitxer del contenidor i no obtenir res. Els blobs xifrats són indistingibles del soroll aleatori.

Els límits de la màscara de calculadora

La màscara de calculadora funciona contra algú que mira breument la pantalla d'inici. Falla contra qualsevol persona que comprovi les apps instal·lades a Configuració, que examini l'ús de l'emmagatzematge, que cerqui l'historial de compres de l'App Store o que usi una eina de gestió de fitxers. El camuflatge és una capa fina d'enginyeria social que no ofereix cap protecció davant d'un atacant determinat.

El model de seguretat de Vaultaire assumeix que l'atacant ja sap que tens l'app. No importa. Sense el patró, els fitxers xifrats no es poden desxifrar. La caixa d'emergència afegeix una capa addicional: sota coacció, un patró diferent obre una caixa de senyal i destrueix la real. Això és defensa en profunditat, no defensa per esperança.

Riscos de persistència de dades

Com que Privault emmagatzema fitxers en el format original, la pèrdua de dades és un risc constant. Actualitzacions d'iOS, pressió d'emmagatzematge o reinstal·lació de l'app poden eliminar fitxers no xifrats de la sandbox. No hi ha cap mecanisme de recuperació més enllà dels fitxers en si mateixos: si desapareixen, desapareixen.

Vaultaire emmagatzema fitxers com a blobs xifrats en un format de contenidor estable que sobreviu a les actualitzacions de l'app. La frase de recuperació BIP-39 permet recuperar l'accés al cofre fins i tot després d'un restabliment complet del dispositiu. Les claus de xifrat es deriven del patró i de la frase de recuperació, no de l'estat de l'app.

Opcions de recuperació

Si oblides el PIN de Privault, no hi ha cap camí de recuperació fiable. L'app no té cap sistema de frase de recuperació ni còpia de seguretat de clau criptogràfica. Alguns usuaris informen haver perdut tots els fitxers després de perdre el PIN sense poder-los recuperar, tot i que els fitxers tècnicament es troben sense xifrar al disc.

Vaultaire proporciona una frase de recuperació BIP-39 en crear el cofre. Aquesta mnemònica de 12 paraules pot regenerar les claus de xifrat a qualsevol dispositiu. Has oblidat el patró? Usa la frase de recuperació. Tens un telèfon nou? Usa la frase de recuperació. El sistema de recuperació es basa en el mateix estàndard que fan servir les carteres de criptomonedes, provat amb milers de milions en valor.