Vaultaire vs Privault

Comparaison des fonctionnalités

Privault par Binspir Technologies Co., Ltd. a 77K avis et une moyenne de 4,6 étoiles. Voici ses résultats face à Vaultaire sur 17 fonctions de sécurité et de confidentialité.

Comparaison des prix

Déguisement vs chiffrement

La fonctionnalité de sécurité principale de Privault est une interface calculatrice qui cache le coffre derrière une UI de calculatrice fonctionnelle. Vous entrez un PIN et l'app révèle vos fichiers cachés. C'est la sécurité par l'obscurité — un anti-modèle bien connu en sécurité informatique. Les fichiers eux-mêmes sont stockés non chiffrés dans le sandbox de l'app.

Vaultaire adopte l'approche inverse. Elle n'ouvre jamais de faux écran de calculatrice. Pro peut changer l'icône sur l'écran d'accueil, mais le nom reste Vaultaire. Elle protège le contenu des fichiers et les métadonnées avec AES-256-GCM sous des clés de coffre et principale distinctes. Un légiste peut identifier Vaultaire, estimer combien de coffres contiennent des fichiers et observer la structure de stockage, mais ne peut pas lire le contenu protégé sans les clés requises.

Les limites de la façade calculatrice

Le déguisement calculatrice trompe un observateur occasionnel qui jette un coup d'œil à votre écran d'accueil. Il échoue face à quiconque vérifie les apps installées dans Réglages, examine l'utilisation du stockage, recherche l'historique d'achats App Store, ou utilise un outil de gestion de fichiers. Le déguisement est une fine couche d'ingénierie sociale qui n'offre aucune protection face à un adversaire déterminé.

Le modèle de sécurité de Vaultaire ne dépend pas du déguisement de l'application. Sans chemin de déverrouillage ou de récupération valide, les médias chiffrés restent inaccessibles. Sous la contrainte, un motif désigné ouvre le coffre qui lui est attribué tout en supprimant les index locaux et les correspondances de récupération pour les autres. Cette action supprime aussi les fichiers stockés des autres coffres sur cet appareil, mais elle n’efface pas les enregistrements cloud, les copies sur d'autres appareils ou toute trace médico-légale.

Risques de persistance des données

Comme Privault stocke les fichiers dans leur format original, la perte de données est un risque permanent. Les mises à jour iOS, la pression de stockage, ou une réinstallation de l'app peuvent effacer les fichiers non chiffrés du sandbox. Il n'existe aucun mécanisme de récupération au-delà des fichiers eux-mêmes — s'ils disparaissent, ils sont perdus.

Vaultaire stocke les fichiers sous forme de blobs chiffrés authentifiés dans un format de conteneur versionné. Sa phrase de récupération personnalisée de 9 mots distincts dérive une clé de récupération qui ouvre une enveloppe de clé chiffrée ; ce n'est pas BIP-39. Après une réinitialisation complète de l'appareil, la restauration nécessite également le fichier chiffré correspondant dans les enregistrements de sauvegarde CloudKit.

Options de récupération

Si vous oubliez votre PIN Privault, il n'existe pas de chemin de récupération fiable. L'app ne dispose ni d'un système de phrase de récupération ni de sauvegarde cryptographique des clés. Certains utilisateurs signalent avoir perdu tous leurs fichiers après avoir oublié leur PIN, sans possibilité de les récupérer malgré le fait qu'ils soient techniquement non chiffrés sur le disque.

Vaultaire génère une phrase de récupération personnalisée de 9 mots distincts lors de la création du coffre. PBKDF2-HMAC-SHA512 traite la phrase normalisée pendant 800 000 itérations pour en dériver une clé de récupération. Cette clé ouvre une enveloppe AES-GCM contenant la clé du coffre existante localement, ou les clés de coffre et de sauvegarde quand des enregistrements CloudKit chiffrés restent disponibles pour la restauration. La phrase n'est pas BIP-39 et ne code pas une clé de 256 bits.