Privault-Symbol VS Vaultaire-Symbol

Vaultaire vs Privault

Privault tarnt sich als Taschenrechner, verschlüsselt deine Dateien jedoch nicht. Vaultaire schützt Dateiinhalte mit AES-256-GCM unter einem zufälligen Hauptschlüssel, anstatt sich nur auf die Tarnung zu verlassen.

Funktionsvergleich

Privault von Binspir Technologies Co., Ltd. hat 77K Bewertungen und einen 4,6-Sterne-Schnitt. So schneidet es im Vergleich zu Vaultaire bei 17 Sicherheits- und Datenschutzfunktionen ab.

FunktionVaultairePrivault
AES-256-GCM-VerschlüsselungAuthentifizierte Verschlüsselung pro Datei✓✗
iOS-Keychain-SchutzGerätegebundene Elemente; AES läuft in der App✓✗
Mustersperre (nicht PIN)Das visuelle Muster leitet einen Tresorschlüssel ab, der den Dateischlüssel entpackt✓✗
Mehrere unabhängige TresoreJeder Tresor hat eigene Schlüssel✓✗
Zwangs-Tresor (lokales Entfernen des Zugriffs)Entfernt lokale Indizes und Wiederherstellungszuordnungen unter Zwang✓✗
Zero-Knowledge-ArchitekturKein vom Anbieter gehaltener Inhaltsschlüssel; die Analyse wird in den Einstellungen gesteuert✓✗
Verschlüsseltes iCloud-BackupBackup bleibt durchgehend verschlüsselt✓✗
Verschlüsseltes Tresor-TeilenTresore teilen ohne Schlüssel preiszugeben✓✗
WiederherstellungsphraseEigene Phrase aus 9 einzelnen Wörtern mit verschlüsseltem Schlüsselumschlag✓✗
Keine Biometrie (absichtlich)Ein Muster lässt sich nicht von Gesicht oder Finger ablesen✓✗
Fotos, Videos & DateienAlle Medientypen plus Dokumente✓✓
Medienoptimierung (HEIC/HEVC)Erhält effiziente Apple-Formate✓✗
Kostenlose Version verfügbarNutzbar ohne Bezahlung✓✓
Keine Werbung in der kostenlosen VersionSaubere Erfahrung auf jeder Stufe✓✗
Share-Sheet-ImportImport aus jeder App über iOS-Teilen-Menü✓✓
Kamera-AufnahmeDirekt in den Tresor fotografieren✓✓
Die Nutzung des lokalen Tresors funktioniert offlineAnalytics und verschlüsseltes Backup starten standardmäßig; beide lassen sich abschalten✓✗

Preisvergleich

Vaultaire

Kostenlos
$0
  • Bis zu 3 Tresore, 100 Fotos und 10 Videos insgesamt
  • Verschlüsseltes iCloud-Backup
  • Muster-Sperre
  • AES-256-Verschlüsselung
  • Kamera & Foto-Import
Pro Wöchentlich / Monatlich
$1,99/Woche oder $5,99/Monat
  • Unbegrenzte Tresore & Dateien
  • Zwangs-Tresor
  • Synchronisierung zwischen Geräten
  • Tresor-Teilen
  • Alternative App-Symbole & Home-Bildschirm-Kachel
  • Diashow
Pro Jährlich
$19,99/Jahr
  • Alle Pro-Funktionen
  • 72% Ersparnis vs. monatlich
Pro Lebenslang
$39,99
  • Einmalzahlung
  • Alle Pro-Funktionen für immer
Pro Familie
$49.99/Jahr oder $99.99 einmalig
  • Alle Pro-Funktionen für deine Apple-Familie über die Familienfreigabe
  • Erhältlich auf der App-Store-Seite, nicht in der App

Privault

Kostenlos
$0
  • Begrenzter Speicher
  • Werbefinanziert
  • Taschenrechner-Tarnung
Pro Monatlich
$3,49/Monat
  • Unbegrenzter Speicher
  • Werbefrei
Pro Jährlich
$24,99/Jahr
  • Wie monatlich
  • Jahresrabatt
Permanent Pro
$45,99
  • Einmalkauf
  • Alle Funktionen

Tarnung vs Verschlüsselung

Privaults primäre Sicherheitsfunktion ist eine Taschenrechner-Oberfläche, die den Tresor hinter einem funktionierenden Taschenrechner versteckt. Du gibst einen PIN ein und die App zeigt deine versteckten Dateien. Das ist Security through Obscurity – ein bekanntes Anti-Pattern in der Informationssicherheit. Die Dateien selbst liegen unverschlüsselt in der App-Sandbox.

Vaultaire verfolgt den gegenteiligen Ansatz. Sie öffnet nie einen falschen Taschenrechner-Bildschirm. Mit Pro lässt sich das Symbol auf dem Home-Bildschirm ändern, der Name bleibt aber Vaultaire. Sie schützt Dateiinhalte und Metadaten mit AES-256-GCM unter getrennten Tresor- und Hauptschlüsseln. Ein forensischer Prüfer kann Vaultaire identifizieren, abschätzen, wie viele Tresore Dateien enthalten, und die Speicherstruktur beobachten, aber die geschützten Inhalte ohne die erforderlichen Schlüssel nicht lesen.

Die Grenzen der Taschenrechner-Tarnung

Die Taschenrechner-Tarnung funktioniert gegen jemanden, der kurz auf deinen Home-Bildschirm schaut. Sie versagt gegen jeden, der deine installierten Apps in den Einstellungen prüft, deinen Speicherverbrauch untersucht, deine App-Store-Kaufhistorie durchsucht oder ein Dateiverwaltungstool nutzt. Die Tarnung ist eine dünne Schicht Social Engineering, die null Schutz gegen einen entschlossenen Angreifer bietet.

Das Sicherheitsmodell von Vaultaire basiert nicht auf der Verschleierung der App. Ohne einen gültigen Entsperr- oder Wiederherstellungspfad bleiben verschlüsselte Medien unzugänglich. Unter Zwang öffnet ein bestimmtes Muster seinen zugewiesenen Tresor, während lokale Indizes und Wiederherstellungszuordnungen für die anderen entfernt werden. Diese Aktion löscht auch die gespeicherten Dateien der anderen Tresore auf diesem Gerät, aber nicht Cloud-Datensätze, Peer-Kopien oder alle forensischen Spuren.

Risiken der Datenpersistenz

Da Privault Dateien im Originalformat speichert, ist Datenverlust ein ständiges Risiko. iOS-Updates, Speicherdruck oder App-Neuinstallation können unverschlüsselte Dateien aus der Sandbox löschen. Es gibt keinen Wiederherstellungsmechanismus über die Dateien selbst hinaus – wenn sie weg sind, sind sie weg.

Vaultaire speichert Dateien als authentifizierte verschlüsselte Blobs in einem versionierten Containerformat. Seine erzeugte Wiederherstellungsphrase aus neun Wörtern leitet einen Wiederherstellungsschlüssel ab, der einen verschlüsselten Schlüsselumschlag öffnet; sie ist keine BIP-39-Phrase. Nach einem vollständigen Geräte-Reset erfordert die Wiederherstellung auch die entsprechenden verschlüsselten CloudKit-Sicherungsdatensätze.

Wiederherstellungsoptionen

Wenn du deinen Privault-PIN vergisst, gibt es keinen zuverlässigen Wiederherstellungspfad. Die App hat kein Wiederherstellungsphrasen-System und kein kryptografisches Schlüssel-Backup. Manche Nutzer berichten, alle ihre Dateien nach PIN-Verlust verloren zu haben, ohne sie wiederherstellen zu können – obwohl die Dateien technisch unverschlüsselt auf der Festplatte liegen.

Vaultaire generiert bei der Tresor-Erstellung eine eigene Wiederherstellungsphrase aus 9 einzelnen Wörtern. PBKDF2-HMAC-SHA512 verarbeitet die normalisierte Phrase über 800.000 Iterationen, um einen Wiederherstellungsschlüssel abzuleiten. Dieser Schlüssel öffnet einen AES-GCM-Umschlag, der lokal den vorhandenen Tresorschlüssel enthält, oder bei der Wiederherstellung verfügbarer verschlüsselter CloudKit-Datensätze die Tresor- und Sicherungsschlüssel. Die Phrase ist keine BIP-39-Phrase und kodiert keinen 256-Bit-Schlüssel.

Was Privault-Nutzer kritisieren

Häufige Beschwerden aus App-Store-Bewertungen und wie Vaultaire jede davon adressiert.

Taschenrechner-Tarnung ist für jeden offensichtlich, der nachschaut

"Mein Freund hat sie in zwei Sekunden gefunden, indem er Einstellungen > Speicher gecheckt hat. Der Taschenrechner-Trick klappt nur, wenn niemand hinschaut."

Vaultaire-Ansatz: Vaultaire verlässt sich nicht auf Tarnung. Kopierte Dateien bleiben ohne die erforderlichen Schlüssel verschlüsselt, während Dateianzahl, Gesamtspeicher und Dateisystemmetadaten weiterhin die Struktur offenbaren können.

Keine echte Verschlüsselung

"Handy mit iTunes verbunden und direkt zu meinen 'versteckten' Fotos navigiert. Das Taschenrechner-Ding ist nur eine Bildschirmsperre."

Vaultaire-Ansatz: Jede Datei wird mit AES-256-GCM verschlüsselt, sobald sie in den Tresor kommt, und nur verschlüsselt gespeichert. Container per USB, Backup-Extraktion oder forensische Tools zu durchsuchen liefert nur verschlüsselte Daten.

Fotos nach iOS-Update weg

"Auf iOS 18 aktualisiert und alles war verschwunden. Keine Möglichkeit sie zurückzubekommen."

Vaultaire-Ansatz: Dateien werden in einem verschlüsselten Container gespeichert. Nach einem vollständigen Zurücksetzen kann die Wiederherstellungsphrase ein verschlüsseltes CloudKit-Wiederherstellungsmanifest nur dann öffnen, wenn die passenden Sicherungsdatensätze verfügbar bleiben.

Werbung ist aufdringlich

"Vollbild-Video-Werbung jedes Mal wenn ich ein Album öffne. In einer Datenschutz-App. Die Ironie."

Vaultaire-Ansatz: Keine Werbung in irgendeiner Stufe und kein Werbe-SDK. App-Analyse und Absturzdiagnose sind standardmäßig aktiviert und können mit „Fehler anonym teilen“ in den Einstellungen deaktiviert werden. Optionale Apple-Dienste und dokumentierte Produktfunktionen erzeugen den übrigen Netzwerkverkehr.

Kein Recovery bei vergessenem PIN

"PIN vergessen nachdem ich die App monatelang nicht genutzt habe. Alles verloren. Keine Wiederherstellungsoption."

Vaultaire-Ansatz: Eine erzeugte Phrase aus neun Wörtern leitet einen Wiederherstellungsschlüssel ab, der einen authentifizierten verschlüsselten Schlüsselumschlag öffnet. Es handelt sich nicht um BIP-39. Für die Cloud-Wiederherstellung sind außerdem die entsprechenden verschlüsselten Sicherungsdatensätze erforderlich.

Fazit

Privault tarnt sich als Taschenrechner-App. Dadurch wird der Zweck der App vor jemandem verborgen, der deinen Home-Bildschirm durchsucht, die gespeicherten Dateien werden jedoch nicht verschlüsselt. Ein forensisches Tool oder ein Dateisystembrowser können sie lokalisieren und lesen. Vaultaire verlässt sich nicht auf Tarnung. Es schützt Dateiinhalte mit AES-256-GCM unter einem zufälligen Hauptschlüssel, den der aus dem Muster abgeleitete Tresorschlüssel entschlüsselt.

Verschlüsselung, nicht Tarnung.

Vaultaire verschlüsselt Dateiinhalte unter einem zufälligen Hauptschlüssel, der nur durch einen authentifizierten Tresor- oder Wiederherstellungsablauf wiederhergestellt werden kann. Es ist keine Taschenrechnerverkleidung erforderlich.

Vaultaire herunterladen

Weitere Vergleiche