Ressenya Privault 2026: màscara de calculadora sense xifrat real
Privault d'Apptimus Inc segueix el model de les apps de calculadora: sembla una calculadora funcional fins que introdueixes un codi secret. El concepte és familiar. La pregunta de seguretat és la mateixa que per a totes les apps del gènere: el camuflatge és l'única capa de protecció, o hi ha xifrat darrere?
La màscara de calculadora: com funciona i on falla
Privault funciona com qualsevol app de calculadora-cofre: l'icona sembla una calculadora, l'app s'obre com una calculadora, i introduint un codi específic accedeixo a la galeria oculta. Contra algú que mira la pantalla d'inici i no sap que l'app existeix, funciona. Contra qualsevol altra amenaça, no.
Una cerca a l'App Store per "Privault" el mostra en dos segons. Qualsevol que revisi l'historial de compres d'Apple o la llista d'apps instal·lades pot veure el nom. Un cop saben que existeix, el camuflatge és irrellevant si no hi ha xifrat darrere.
Xifrat: el que no es documenta
Vaultaire no pretén ser una calculadora o una aplicació meteorològica. El contingut del fitxer i les metadades estan protegits amb AES-256-GCM sota una clau mestra aleatòria, que a PBKDF2- embolcalls de claus de volta derivats. Algú que examina l'emmagatzematge d'aplicacions copiades veu el text xifrat en lloc dels mitjans llegibles. L'aplicació en funcionament, iOS, i un dispositiu desbloquejat o compromès segueixen sent part del límit de confiança.
Allà on el PIN de Privault porta una interfície, el patró de Vaultaire entra al camí de desbloqueig criptogràfic. PBKDF2 deriva una clau de volta local, AES-GCM autentica l'índex xifrat corresponent i l'índex proporciona la clau mestra aleatòria embolicada utilitzada als fitxers. Això protegeix el contingut llegible, però un índex copiat i el seu resultat d'autenticació també permeten a un atacant provar els patrons dels candidats fora de línia.
Model de negoci
La disfressa de Privault aborda un descobriment casual, però no un coaccionador que ja conegui el propòsit de l'aplicació. Vaultaire pot assignar un patró separat a una volta de coacció i no mostrar cap llista de voltes visible. Aquesta és la compartimentació de la interfície, no una prova que no existeix cap altra volta: un examinador amb accés al contenidor d'aplicacions pot enumerar fitxers d'índex xifrats i el format local actual no manté un conjunt de mida constant d'espais de volta reals i simulats.
Veredicte
Privault és útil per amagar el fet que tens fotos privades a algú que mai ha sentit parlar de l'app. Per a protecció real contra accés físic al dispositiu, còpies de seguretat o eines forenses, necessites xifrat, no camuflatge. Vaultaire xifra amb AES-256-GCM sense anuncis ni seguiment.