VS
Vaultaire vs Privault
Το Privault μεταμφιέζεται ως αριθμομηχανή. Πρόσβαση μέσω PIN χωρίς πραγματική κρυπτογράφηση αρχείων ή προστασία εξαναγκασμού. Το Vaultaire κρυπτογραφεί κάθε αρχείο μαθηματικά.
Σύγκριση λειτουργιών
| Λειτουργία | Vaultaire | Privault |
|---|---|---|
| Κρυπτογράφηση AES-256-GCMΠιστοποιημένη κρυπτογράφηση σε επίπεδο αρχείου | ✓ | ✗ |
| iOS Keychain προστασίαΣτοιχεία που συνδέονται με τη συσκευή. Το AES εκτελείται στην εφαρμογή | ✓ | ✗ |
| Κλείδωμα μοτίβου (όχι PIN)Το οπτικό μοτίβο παράγει ένα κλειδί αποθήκευσης που ξετυλίγει το κλειδί αρχείου | ✓ | ✗ |
| Πολλαπλά ανεξάρτητα θησαυροφυλάκιαΞεχωριστά κρυπτογραφημένα δοχεία | ✓ | ✗ |
| Θησαυροφυλάκιο καταναγκασμού (τοπική πρόσβαση)Καταργεί τοπικά ευρετήρια και αντιστοιχίσεις ανάκτησης υπό εξαναγκασμό | ✓ | ✗ |
| Αρχιτεκτονική μηδενικής γνώσηςΔεν υπάρχει κλειδί περιεχομένου που κατέχεται από πάροχο. αναλυτικά στοιχεία κατόπιν συναίνεσης | ✓ | ✗ |
| Κρυπτογραφημένο αντίγραφο iCloudΤο αντίγραφο παραμένει κρυπτογραφημένο σε ηρεμία | ✓ | ✗ |
| Κρυπτογραφημένη κοινή χρήση θησαυροφυλακίουΚοινή χρήση χωρίς αποκάλυψη απλού κειμένου | ✓ | ✗ |
| Φράση ανάκτησηςΠροσαρμοσμένο που περιέχει 9 ξεχωριστές λέξεις φράση και κρυπτογραφημένο φάκελο κλειδιού | ✓ | ✗ |
| Χωρίς βιομετρικά (εκ προθέσεως)Δεν μπορεί να επιβληθεί μέσω FaceID/TouchID | ✓ | ✗ |
| Υποστήριξη φωτογραφιών, βίντεο και αρχείωνΑποθηκεύστε οποιοδήποτε τύπο αρχείου | ✓ | ✓ |
| Βελτιστοποίηση μέσων (HEIC/HEVC)Αποδοτική αποθήκευση μορφών μέσων Apple | ✓ | ✗ |
| Δωρεάν επίπεδοΧρησιμοποιήσιμο χωρίς πληρωμή | ✓ | ✓ |
| Χωρίς διαφημίσεις στο δωρεάν επίπεδοΔωρεάν έκδοση χωρίς διαφημίσεις | ✓ | ✗ |
| Εισαγωγή μέσω iOS ShareΕισαγωγή αρχείων από οποιαδήποτε εφαρμογή | ✓ | ✓ |
| Λήψη με κάμεραΦωτογράφηση απευθείας σε κρυπτογραφημένη αποθήκη | ✓ | ✓ |
| Λειτουργία offline ως προεπιλογήΧωρίς δίκτυο, τα δεδομένα δεν φεύγουν από τη συσκευή | ✓ | ✗ |
Vaultaire: 17/17 λειτουργίες. Privault: 5/17 λειτουργίες.
Σύγκριση τιμών
- Δωρεάν επίπεδο χωρίς διαφημίσεις
- Pro μηνιαίο: $1,99
- Pro ετήσιο: $9,99
- Pro εφάπαξ: $29,99
- Δωρεάν με διαφημίσεις
- Συνδρομή για κατάργηση διαφημίσεων
- Χωρίς κρυπτογράφηση αρχείων σε κανένα επίπεδο
Μεταμφίεση vs κρυπτογράφηση
Ο Vaultaire ακολουθεί την αντίθετη προσέγγιση. Η εφαρμογή δεν κάνει καμία προσπάθεια να κρύψει αυτό που είναι. Προστατεύει τα περιεχόμενα του αρχείου και τα μεταδεδομένα με AES-256-GCM κάτω από χωριστά κλειδιά θησαυροφυλάκιο και κύρια κλειδιά. Ένας ιατροδικαστής μπορεί να αναγνωρίσει τον Vaultaire, να απαριθμήσει κρυπτογραφημένα αρχεία ευρετηρίου και να παρατηρήσει τη δομή αποθήκευσης, αλλά δεν μπορεί να διαβάσει το προστατευμένο περιεχόμενο χωρίς τα απαιτούμενα κλειδιά.
Τα όρια της μεταμφίεσης αριθμομηχανής
Η μεταμφίεση αριθμομηχανής του Privault είναι γνωστή τακτική. Forensic εργαλεία αναγνωρίζουν αυτό το μοτίβο αυτόματα. Ο επιτιθέμενος δεν χρειάζεται τον κωδικό: αρκεί να αναλύσει το sandbox της εφαρμογής και να εντοπίσει αρχεία πολυμέσων. Η μεταμφίεση σταματά μόνο τον ανύποπτο παρατηρητή.
Το μοντέλο ασφαλείας του Vaultaire δεν εξαρτάται από την απόκρυψη της εφαρμογής. Χωρίς έγκυρη διαδρομή ξεκλειδώματος ή ανάκτησης, τα κρυπτογραφημένα μέσα παραμένουν απρόσιτα. Υπό εξαναγκασμό, ένα καθορισμένο μοτίβο ανοίγει το θησαυροφυλάκιό του, ενώ αφαιρεί τοπικά ευρετήρια και αντιστοιχίσεις ανάκτησης για τους άλλους. Αυτή η ενέργεια αλλάζει την κατάσταση της τοπικής εφαρμογής, αλλά δεν διαγράφει τις εγγραφές στο cloud, τα ομότιμα αντίγραφα, τις κοινόχρηστες κρυπτογραφημένες σταγόνες ή κάθε ιατροδικαστικό ίχνος.
Κίνδυνοι επιμονής δεδομένων
Αρχεία που αποθηκεύονται χωρίς κρυπτογράφηση παραμένουν στο δίσκο ακόμα και μετά από «διαγραφή» στην εφαρμογή μέχρι να αντικατασταθούν από νέα δεδομένα. Εργαλεία αποκατάστασης δεδομένων μπορούν να ανακτήσουν διαγραμμένα plaintext αρχεία. Στο Vaultaire, ακόμα και τα ανακτημένα δεδομένα είναι κρυπτογραφημένα blobs χωρίς το κλειδί.
Επιλογές ανάκτησης
Το Vaultaire αποθηκεύει αρχεία ως επικυρωμένες κρυπτογραφημένες σταγόνες σε μορφή κοντέινερ με έκδοση. Η συνήθεια που περιέχει 9 ξεχωριστές λέξεις φράση ανάκτησης αντλεί ένα κλειδί ανάκτησης που ανοίγει έναν κρυπτογραφημένο φάκελο κλειδιού. δεν είναι BIP-39. Μετά από μια πλήρη επαναφορά της συσκευής, η επαναφορά απαιτεί επίσης το αντίστοιχο κρυπτογραφημένο CloudKit εφεδρικά αρχεία.
Το Vaultaire δημιουργεί μια προσαρμοσμένη πρόταση ανάκτησης εννέα λέξεων, όχι μνημονικό BIP-39. Η πρόταση παράγει ένα ξεχωριστό κλειδί ανάκτησης που ανοίγει έναν κρυπτογραφημένο φάκελο κλειδιών. Η επαναφορά σε νέα συσκευή απαιτεί επίσης τα αντίστοιχα κρυπτογραφημένα αρχεία CloudKit και δεν προκύπτει μόνο από τις λέξεις.
Τι επικρίνουν οι χρήστες του Privault
«Μετά από ενημέρωση iPhone έχασα όλα τα αρχεία. Δεν υπήρχε αντίγραφο ασφαλείας.»
«Διαφημίσεις παντού ακόμα και στο δωρεάν. Αναγκάστηκα να πληρώσω για κάτι που δεν κρυπτογραφεί.»
«Η κάλυψη αριθμομηχανής είναι ευρέως γνωστή. Δεν εξαπατά κανέναν που γνωρίζει.»
«Δεν υπάρχει αληθινή κρυπτογράφηση, απλώς PIN. Αν χαθεί το τηλέφωνο, τα αρχεία είναι εκτεθειμένα.»
Απόφαση
Το Privault μεταμφιέζεται σε εφαρμογή αριθμομηχανής. Αυτό αποκρύπτει τον σκοπό της εφαρμογής από κάποιον που περιηγείται στην αρχική σας οθόνη, αλλά δεν κρυπτογραφεί τα αποθηκευμένα αρχεία. Ένα εγκληματολογικό εργαλείο ή πρόγραμμα περιήγησης συστήματος αρχείων μπορεί να τα εντοπίσει και να τα διαβάσει. Ο Vaultaire δεν βασίζεται στη μεταμφίεση. Προστατεύει το περιεχόμενο του αρχείου με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί, το οποίο ξετυλίγει το κλειδί θησαυροφυλακίου που προέρχεται από μοτίβο.
Διαβάστε την πλήρη αξιολόγηση Privault →
Κρυπτογράφηση, όχι μεταμφίεση PIN
Ο κωδικός αριθμομηχανής δεν κρυπτογραφεί τα αρχεία σας. Το Vaultaire προστατεύει το περιεχόμενο με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί, αντί να βασίζεται μόνο στη μεταμφίεση.
Λήψη Vaultaire
Vaultaire vs Private Photo Vault
Vaultaire vs Calculator#
Vaultaire vs Keepsafe
Vaultaire vs SPV