Vaultaire vs Privault

Comparaison des fonctionnalités

Privault par Apptimus Inc a 77K avis et une moyenne de 4,6 étoiles. Voici ses résultats face à Vaultaire sur 17 fonctions de sécurité et de confidentialité.

Comparaison des prix

Déguisement vs chiffrement

La fonctionnalité de sécurité principale de Privault est une interface calculatrice qui cache le coffre-fort derrière une UI de calculatrice fonctionnelle. Tu entres un PIN et l'app révèle tes fichiers cachés. C'est la sécurité par l'obscurité — un anti-modèle bien connu en sécurité informatique. Les fichiers eux-mêmes sont stockés non chiffrés dans le sandbox de l'app.

Vaultaire adopte l'approche inverse. L'application ne tente pas de cacher ce dont il s'agit. Il protège le contenu des fichiers et les métadonnées avec AES-256-GCM sous coffre-fort séparé et passe-partout. Un légiste peut identifier Vaultaire, énumérer les fichiers d'index cryptés et observer la structure de stockage, mais ne peut pas lire le contenu protégé sans les clés requises.

Les limites de la façade calculatrice

Le déguisement calculatrice trompe un observateur occasionnel qui jette un coup d'œil à ton écran d'accueil. Il échoue face à quiconque vérifie les apps installées dans Réglages, examine l'utilisation du stockage, recherche l'historique d'achats App Store, ou utilise un outil de gestion de fichiers. Le déguisement est une fine couche d'ingénierie sociale qui n'offre aucune protection face à un adversaire déterminé.

Le modèle de sécurité de Vaultaire ne dépend pas du déguisement de l'application. Sans chemin de déverrouillage ou de récupération valide, les médias chiffrés restent inaccessibles. Sous la contrainte, un modèle désigné ouvre le coffre-fort qui lui est attribué tout en supprimant les index locaux et les mappages de récupération pour les autres. Cette action modifie l’état de l’application locale, mais elle n’efface pas les enregistrements cloud, les copies homologues, les blobs chiffrés partagés ou toute trace médico-légale.

Risques de persistance des données

Comme Privault stocke les fichiers dans leur format original, la perte de données est un risque permanent. Les mises à jour iOS, la pression de stockage, ou une réinstallation de l'app peuvent effacer les fichiers non chiffrés du sandbox. Il n'existe aucun mécanisme de récupération au-delà des fichiers eux-mêmes — s'ils disparaissent, ils sont perdus.

Vaultaire stocke les fichiers sous forme de blobs chiffrés authentifiés dans un format de conteneur versionné. Sa phrase de récupération personnalisée contenant 9 mots distincts dérive une clé de récupération qui ouvre une enveloppe de clé cryptée ; ce n'est pas BIP-39. Après une réinitialisation complète de l'appareil, la restauration nécessite également le fichier crypté correspondant. CloudKit enregistrements de sauvegarde.

Options de récupération

Si tu oublies ton PIN Privault, il n'existe pas de chemin de récupération fiable. L'app ne dispose ni d'un système de phrase de récupération ni de sauvegarde cryptographique des clés. Certains utilisateurs signalent avoir perdu tous leurs fichiers après avoir oublié leur PIN, sans possibilité de les récupérer malgré le fait qu'ils soient techniquement non chiffrés sur le disque.

Vaultaire génère une phrase de récupération personnalisée contenant 9 mots distincts lors de la création du coffre-fort. PBKDF2-HMAC-SHA512 traite la phrase normalisée pendant 800 000 itérations pour en dériver une clé de récupération. Cette clé ouvre un AES-GCM enveloppe contenant la clé du coffre-fort existante localement, ou les clés du coffre-fort et de sauvegarde lors de la restauration cryptée disponible CloudKit enregistrements. L'expression n'est pas BIP-39 et ne code pas une clé de 256 bits.