Miten Vaultaire vertautuu Privault:iin?

Privault piiloutuu laskin-käyttöliittymän taakse, mutta ei salaa tiedostoja. Vaultaire salaa jokaisen tiedoston AES-256-GCM:llä. Vertaa 17 ominaisuutta.

Vaultaire vs Privault

Privault naamioi itsensä laskimeksi, mutta ei salaa tiedostojasi. Vaultaire ei tarvitse naamiointia, koska ilman kuviota datasi ei yksinkertaisesti ole olemassa.

Ominaisuuksien vertailu

Privault Apptimus Inciltä saa 77 tuhatta arvostelua ja 4,6 tähden keskiarvon. Näin se vertautuu Vaultaireen 17 tietoturva- ja yksityisyysominaisuudessa.

Ominaisuus	Vaultaire	Privault
AES-256-GCM-salausTiedostotason todennettu salaus	✓	✗
iOS Keychain suojaaLaitteisiin sidotut tuotteet; AES toimii sovelluksessa	✓	✗
Kuviolukko (ei PIN-koodia)Visuaalinen kuvio johtaa varastoavaimeen, joka avaa tiedostoavaimen	✓	✗
Useita riippumattomia holvisäiliöitäErilliset salatut säiliöt	✓	✗
Pakoholvi (paikallisen pääsyn pyyhintä)Poistaa paikalliset indeksit ja palautuskartoitukset pakotetulla tavalla	✓	✗
Nolla-tietoarkkitehtuuriEi palveluntarjoajan hallussa olevaa sisältöavainta; analytiikka suostumuksella	✓	✗
Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna päästä päähän	✓	✗
Salattu holvien jakaminenJaa holvisäiliöitä paljastamatta avaimia	✓	✗
PalautuslauseMukautettu, joka sisältää 9 erillistä sanaa fraasi ja salatun avaimen kirjekuoren	✓	✗
Ei biometriikkaa (suunnitelmallisesti)Biometriikka voidaan pakottaa, kuviota ei	✓	✗
Kuvat, videot & tiedostotukiKaikki mediatyypit ja asiakirjat	✓	✓
Mediatiedostojen optimointi (HEIC/HEVC)Säilyttää tehokkaat Apple-muodot	✓	✗
Ilmainen taso saatavillaKäytettävissä ilman maksua	✓	✓
Ei mainoksia ilmaisessa tasossaSiisti kokemus jokaisella tasolla	✓	✗
Jakopaneelin tuontiTuo iOS-jakopaneelin kautta mistä tahansa	✓	✓
KamerakuvausKuvaa suoraan holvin tallennukseen	✓	✓
Vain offline oletuksenaEi verkkoyhteyksiä ellet valitse niitä	✓	✗

Hintavertailu

Vaultaire

Ilmainen

1 holvi, 100 tiedostoa
Kuviolukkko, AES-256-salaus
Kamera & kuvatuonti

Pro Viikoittainen

$1,99/vk

Rajoittamattomat holvit & tiedostot
Pakkovaltti
iCloud-varmuuskopio & holvien jakaminen

Pro vuosittain

$19,99/v

Kaikki Pro-ominaisuudet, 72 % säästö

Pro elinikäinen

$39,99

Kaikki Pro-ominaisuudet ikuisesti

Privault

Ilmainen

Rajallinen tallennus, mainoksilla tuettu
Laskin-naamiointi

Pro kuukausittain

~$4,99/kk

Rajaton tallennus
Mainokseton

Pro vuosittain

~$19,99/v

Sama kuin kuukausittainen, vuosialennus

Elinikäinen

~$29,99

Kertamaksu, kaikki ominaisuudet

Naamiointi vs salaus

Privaultin ensisijainen tietoturvaominaisuus on laskin-käyttöliittymä, joka piilottaa holvin toimivan laskimen takaa. Syötät PIN-koodin ja sovellus paljastaa piilotetut tiedostosi. Tämä on turvallisuus hämäyksen kautta - tunnettu hälytyskellopohjainen malli tietoturvassa. Tiedostot itse istuvat salaamattomina sovelluksen hiekkalaatikossa.

Vaultaire ottaa päinvastaisen lähestymistavan. Sovellus ei yritä piilottaa, mitä se on. Se suojaa tiedostojen sisältöä ja metatietoja AES-256-GCM erillisen holvin ja pääavainten alla. Oikeuslääketieteellinen tutkija voi tunnistaa Vaultairen, luetella salattuja hakemistotiedostoja ja tarkkailla tallennusrakennetta, mutta ei voi lukea suojattua sisältöä ilman vaadittuja avaimia.

Laskin-verhouksen rajoitus

Laskin-naamiointi toimii satunnaista tarkkailijaa vastaan, joka vilkaisee kotinäyttöäsi. Se epäonnistuu ketä tahansa vastaan, joka tarkistaa asennetut sovelluksesi Asetuksista, tutkii tallennustilan käyttösi, etsii App Store -ostohistoriaasi tai käyttää mitä tahansa tiedostonhallintatyökalua. Naamiointi on ohut sosiaalisen manipuloinnin kerros, joka ei tarjoa lainkaan suojaa päättäväistä vastustajaa vastaan.

Vaultairen tietoturvamalli ei nojaa sovelluksen naamiointiin. Ilman kelvollista avaus- tai palautusreittiä salattu media pysyy saavuttamattomana. Pakottamisen aikana määritetty kuvio avaa oman holvinsa ja poistaa muiden holvien paikalliset indeksit ja palautuskytkennät nykyiseltä laitteelta. Toiminto ei kuitenkaan poista pilvitallenteita, muiden laitteiden kopioita, jaettuja salattuja tietueita eikä jokaista rikosteknistä jälkeä.

Palautusvaihtoehdot

Jos unohdat Privault PIN-koodin, luotettavaa palautuspolkua ei ole. Sovelluksessa ei ole palautuslause-järjestelmää tai kryptografista avainsäilytystä. Jotkut käyttäjät raportoivat menettäneensä kaikki tiedostonsa unohtaessaan PIN-koodinsa ilman tapaa hakea niitä, vaikka tiedostot ovatkin teknisesti salaamattomia levyllä.

Vaultaire luo mukautetun palautuslauseen, joka sisältää 9 erillistä sanaa varaston luomisen yhteydessä. PBKDF2-HMAC-SHA512 käsittelee normalisoidun lauseen 800 000 iteraatiolle palautusavaimen johtamiseksi. Tämä avain avaa AES-GCM kirjekuori, joka sisältää olemassa olevan varaston avaimen paikallisesti tai varasto- ja vara-avaimet palautettaessa saatavilla olevia salattuja CloudKit levyjä. Lause ei ole BIP-39 eikä koodaa 256-bittistä avainta.

Mitä Privaultin käyttäjät valittavat

Laskin-naamiointi on ilmeinen kenelle tahansa, joka tarkistaa

"Kaverini löysi sen kahdessa sekunnissa tarkistamalla Asetukset > Tallennus. Laskin-temppu toimii vain jos kukaan ei katso."

Vaultairen lähestymistapa: Vaultaire ei turvaudu naamiointiin. Vaikka joku tietää sovelluksen olevan laitteellasi ja tarkastaa jokaisen tiedoston, salatut datapallot eivät paljasta mitään ilman oikeaa kuviota.

Ei aitoa salausta

"Yhdistin puhelimeni iTunesiin ja selailin suoraan 'piilotettuihin' kuviini. Laskin-juttu on vain näyttölukko."

Vaultairen lähestymistapa: Jokainen tiedosto salataan AES-256-GCM:llä ennen kuin se osuu levylle. Säiliön selaaminen USB:n, varmuuskopioerottelun tai rikosteknisten työkalujen kautta tuottaa vain salattua dataa.

Kuvat katosivat iOS-päivityksen jälkeen

"Päivitin iOS 18:aan ja kaikki katosi. Tapaa saada ne takaisin ei ole."

Vaultairen lähestymistapa: Tiedostot tallennetaan salattuun säiliöön. Täydellisen nollauksen jälkeen palautuslause voi avata salatun CloudKit-palautusluettelon vain, jos sitä vastaavat salatut varmuuskopiotietueet ovat yhä saatavilla.

Mainokset ovat häiritseviä

"Koko näytön videomainoksia joka kerta kun avaan albumin. Yksityisyyssovelluksessa. Ironia."

Vaultairen lähestymistapa: Nolla mainosta millään tasolla. Ei mainosverkostoja sovelluksessa. Ei seurantaa. Sovellus ei oletuksena tee verkkoyhteyksiä.

Ei voi palauttaa jos unohti PIN-koodin

"Unohdin PIN-koodini kun en käyttänyt sovellusta kuukausiin. Menetin kaiken. Ei palautusvaihtoehtoa."

Vaultairen lähestymistapa: Mukautettu lauseke, joka sisältää 9 erillistä sanaa, johtaa palautusavaimen, joka avaa todennetun salatun avaimen kirjekuoren. Se ei ole BIP-39, ja pilven palauttaminen vaatii myös vastaavat salatut varmuuskopiotietueet.

Johtopäätös

Privault naamioi itsensä laskinsovellukseksi. Se piilottaa sovelluksen tarkoituksen joltakin, joka selaa kotinäyttöäsi, mutta ei salaa tallennettuja tiedostoja. Rikostekninen työkalu tai tiedostojärjestelmäselain voi löytää ja lukea ne. Vaultaire ei turvaudu naamiointiin. Se salaa jokaisen tiedoston AES-256-GCM:llä. Ilman oikeaa kuviota tieto on matemaattisesti lukukelvoton.