Vaultaire vs Privault

Funktionsvergleich

Privault von Apptimus Inc hat 77K Bewertungen und einen 4,6-Sterne-Schnitt. So schneidet es im Vergleich zu Vaultaire bei 17 Sicherheits- und Datenschutzfunktionen ab.

Preisvergleich

Tarnung vs Verschlüsselung

Privaults primäre Sicherheitsfunktion ist eine Taschenrechner-Oberfläche, die den Tresor hinter einem funktionierenden Taschenrechner versteckt. Du gibst einen PIN ein und die App zeigt deine versteckten Dateien. Das ist Security through Obscurity -- ein bekanntes Anti-Pattern in der Informationssicherheit. Die Dateien selbst liegen unverschlüsselt in der App-Sandbox.

Vaultaire verfolgt den gegenteiligen Ansatz. Die App unternimmt keinen Versuch, zu verbergen, was sie ist. Es schützt Dateiinhalte und Metadaten mit AES-256-GCM unter getrenntem Tresorraum und Hauptschlüsseln. Ein forensischer Prüfer kann Vaultaire identifizieren, verschlüsselte Indexdateien aufzählen und die Speicherstruktur beobachten, aber die geschützten Inhalte ohne die erforderlichen Schlüssel nicht lesen.

Die Grenzen der Taschenrechner-Tarnung

Die Taschenrechner-Tarnung funktioniert gegen jemanden, der kurz auf deinen Homescreen schaut. Sie versagt gegen jeden, der deine installierten Apps in den Einstellungen prüft, deinen Speicherverbrauch untersucht, deine App-Store-Kaufhistorie durchsucht oder ein Dateiverwaltungstool nutzt. Die Tarnung ist eine dünne Schicht Social Engineering, die null Schutz gegen einen entschlossenen Angreifer bietet.

Das Sicherheitsmodell von Vaultaire basiert nicht auf der Verschleierung der App. Ohne einen gültigen Entsperr- oder Wiederherstellungspfad bleibt der Zugriff auf verschlüsselte Medien unzugänglich. Unter Zwang öffnet ein bestimmtes Muster seinen zugewiesenen Tresor, während lokale Indizes und Wiederherstellungszuordnungen für die anderen entfernt werden. Diese Aktion ändert den lokalen App-Status, löscht jedoch nicht Cloud-Datensätze, Peer-Kopien, freigegebene verschlüsselte Blobs oder alle forensischen Spuren.

Risiken der Datenpersistenz

Da Privault Dateien im Originalformat speichert, ist Datenverlust ein ständiges Risiko. iOS-Updates, Speicherdruck oder App-Neuinstallation können unverschlüsselte Dateien aus der Sandbox löschen. Es gibt keinen Wiederherstellungsmechanismus über die Dateien selbst hinaus -- wenn sie weg sind, sind sie weg.

Vaultaire speichert Dateien als authentifizierte verschlüsselte Blobs in einem versionierten Containerformat. Seine aus 9 separaten Wörtern bestehende Wiederherstellungsphrase leitet einen Wiederherstellungsschlüssel ab, der einen verschlüsselten Schlüsselumschlag öffnet; das ist es nicht BIP-39. Nach einem vollständigen Geräte-Reset erfordert die Wiederherstellung auch die entsprechende Verschlüsselung CloudKit Sicherungsaufzeichnungen.

Wiederherstellungsoptionen

Wenn du deinen Privault-PIN vergisst, gibt es keinen zuverlässigen Wiederherstellungspfad. Die App hat kein Wiederherstellungsphrasen-System und kein kryptografisches Schlüssel-Backup. Manche Nutzer berichten, alle ihre Dateien nach PIN-Verlust verloren zu haben, ohne sie wiederherstellen zu können -- obwohl die Dateien technisch unverschlüsselt auf der Festplatte liegen.

Vaultaire generiert bei der Vault-Erstellung einen benutzerdefinierten Wiederherstellungssatz mit 9 separaten Wörtern. PBKDF2-HMAC-SHA512 verarbeitet die normalisierte Phrase über 800.000 Iterationen, um einen Wiederherstellungsschlüssel abzuleiten. Dieser Schlüssel öffnet ein AES-GCM Umschlag, der den vorhandenen Tresorschlüssel lokal enthält, oder die Tresor- und Sicherungsschlüssel bei der Wiederherstellung verfügbarer verschlüsselter Dateien CloudKit Aufzeichnungen. Der Satz ist nicht BIP-39 und kodiert keinen 256-Bit-Schlüssel.