Vaultaire vs Privault
Privault se prerušava u kalkulator, ali ne šifrira vaše datoteke. Vaultaire sadržaj datoteka štiti algoritmom AES-256-GCM pod nasumičnim glavnim ključem, umjesto da se oslanja samo na masku.
Usporedba značajki
Privault tvrtke Binspir Technologies Co., Ltd. ima 77 tisuća ocjena i prosjek od 4,6 zvjezdica. Evo kako se uspoređuje s Vaultaireom u 17 sigurnosnih značajki i značajki privatnosti.
| Značajka | Vaultaire | Privault |
|---|---|---|
| Šifriranje AES-256-GCMAutentificirano šifriranje na razini datoteke | ✓ | ✗ |
| Zaštita iOS KeychainomStavke vezane uz uređaj, AES radi u aplikaciji | ✓ | ✗ |
| Zaključavanje uzorkom (ne PIN-om)Iz vizualnog uzorka izvodi se ključ trezora koji otpakirava ključ datoteka | ✓ | ✗ |
| Više neovisnih trezoraSvaki trezor ima vlastite ključeve | ✓ | ✗ |
| Trezor pod prisilom (brisanje lokalnog pristupa)Pod prisilom uklanja lokalne indekse i mapiranja za oporavak | ✓ | ✗ |
| Arhitektura s nultim znanjemPružatelj ne drži ključ sadržaja, a analitikom se upravlja u Postavkama | ✓ | ✗ |
| Šifrirana sigurnosna kopija u iClouduSigurnosna kopija ostaje šifrirana s kraja na kraj | ✓ | ✗ |
| Šifrirano dijeljenje trezoraDijelite trezore bez otkrivanja ključeva | ✓ | ✗ |
| Fraza za oporavakVlastita fraza od devet riječi i šifrirana omotnica ključa | ✓ | ✗ |
| Bez biometrije (namjerno)Biometriju se može iznuditi, uzorak ne | ✓ | ✗ |
| Podrška za fotografije, videozapise i datotekeSve vrste medija i dokumenti | ✓ | ✓ |
| Optimizacija medija (HEIC/HEVC)Zadržava učinkovite Appleove formate | ✓ | ✗ |
| Dostupna besplatna razinaUpotrebljivo bez plaćanja | ✓ | ✓ |
| Bez oglasa u besplatnoj raziniČisto iskustvo na svakoj razini | ✓ | ✗ |
| Uvoz iz izbornika za dijeljenjeUvoz iz bilo koje aplikacije putem izbornika za dijeljenje u iOS-u | ✓ | ✓ |
| Snimanje kameromSnimajte izravno u trezor | ✓ | ✓ |
| Lokalno korištenje trezora radi izvan mrežeAnalitika i šifrirana sigurnosna kopija uključene su prema zadanim postavkama, a obje se mogu isključiti | ✓ | ✗ |
Usporedba cijena
Vaultaire
- Do 3 trezora, ukupno 100 fotografija i 10 videozapisa
- Šifrirana sigurnosna kopija u iCloudu
- Zaključavanje uzorkom
- Šifriranje AES-256
- Kamera i uvoz fotografija
- Neograničeno trezora i datoteka
- Trezor pod prisilom
- Sinkronizacija na više uređaja
- Dijeljenje trezora
- Zamjenske ikone i pločica na početnom zaslonu
- Dijaprojekcija
- Sve Pro značajke
- 7-dnevna besplatna proba za nove pretplatnike
- 72 % uštede u odnosu na mjesečnu pretplatu
- Jednokratno plaćanje
- Sve Pro značajke zauvijek
- Sve Pro značajke za vašu Apple obitelj putem Dijeljenja s obitelji
- Prodaje se na stranici aplikacije u App Storeu, ne u aplikaciji
Privault
- Ograničena pohrana
- S oglasima
- Prerušavanje u kalkulator
- Neograničena pohrana
- Bez oglasa
- Isto kao mjesečno
- Popust za godišnju pretplatu
- Jednokratna kupnja
- Sve značajke
Maska naspram šifriranja
Glavna sigurnosna značajka Privaulta kalkulatorsko je sučelje koje trezor skriva iza funkcionalnog kalkulatora. Unesete PIN i aplikacija prikaže skrivene datoteke. To je sigurnost kroz prikrivanje, dobro poznat antiobrazac u informacijskoj sigurnosti. Same datoteke stoje nešifrirane u izoliranom spremniku aplikacije.
Vaultaire ima suprotan pristup. Nikad ne otvara lažni zaslon kalkulatora. Pro može promijeniti ikonu na početnom zaslonu, ali naziv ostaje Vaultaire. Sadržaj i metapodatke datoteka štiti algoritmom AES-256-GCM pod odvojenim ključevima trezora i glavnim ključem. Forenzičar može prepoznati Vaultaire, procijeniti koliko trezora sadrži datoteke i vidjeti strukturu pohrane, ali bez potrebnih ključeva ne može pročitati zaštićeni sadržaj.
Ograničenje kalkulatorske fasade
Kalkulatorska maska radi protiv usputnog promatrača koji baci pogled na vaš početni zaslon. Ne radi protiv nikoga tko pogleda instalirane aplikacije u Postavkama, provjeri potrošnju pohrane, pretraži povijest kupnji u App Storeu ili upotrijebi bilo koji alat za upravljanje datotekama. Maska je tanak sloj društvenog inženjeringa koji ne pruža nikakvu zaštitu od odlučnog protivnika.
Sigurnosni model Vaultairea ne ovisi o prikrivanju aplikacije. Bez valjanog puta za otključavanje ili oporavak šifrirani mediji ostaju nedostupni. Pod prisilom određeni uzorak otvara svoj dodijeljeni trezor i uklanja lokalne indekse i mapiranja za oporavak ostalih trezora. Ta radnja briše i pohranjene datoteke ostalih trezora na ovom uređaju, ali ne briše zapise u oblaku, kopije na drugim uređajima ni svaki forenzički trag.
Rizici trajnosti podataka
Budući da Privault datoteke pohranjuje u izvornom formatu, gubitak podataka stalan je rizik. Ažuriranja iOS-a, nedostatak prostora ili ponovna instalacija aplikacije mogu izbrisati nešifrirane datoteke iz izoliranog spremnika. Osim samih datoteka nema mehanizma oporavka: ako nestanu, nema ih.
Vaultaire datoteke pohranjuje kao autentificirane šifrirane blobove u verzioniranom formatu spremnika. Njegova vlastita fraza za oporavak od devet riječi izvodi ključ za oporavak koji otvara šifriranu omotnicu ključa. To nije BIP-39. Nakon potpunog vraćanja uređaja na tvorničke postavke vraćanje traži i odgovarajuće šifrirane zapise sigurnosne kopije u CloudKitu.
Mogućnosti oporavka
Ako zaboravite PIN za Privault, nema pouzdanog puta oporavka. Aplikacija nema sustav fraze za oporavak ni ikakvu sigurnosnu kopiju kriptografskih ključeva. Neki korisnici prijavljuju da su nakon zaboravljenog PIN-a izgubili sve datoteke i nisu ih mogli vratiti, iako su datoteke tehnički bile nešifrirane na disku.
Vaultaire pri izradi trezora izrađuje vlastitu rečenicu za oporavak od devet riječi. PBKDF2-HMAC-SHA512 kroz 800.000 iteracija obrađuje normaliziranu frazu i izvodi ključ za oporavak. Taj ključ lokalno otvara AES-GCM omotnicu s postojećim ključem trezora ili, pri vraćanju dostupnih šifriranih zapisa iz CloudKita, ključeve trezora i sigurnosne kopije. Fraza nije BIP-39 i ne kodira 256-bitni ključ.
Na što se žale korisnici Privaulta
Česte pritužbe iz recenzija u App Storeu i kako ih Vaultaire rješava.
„Prijatelj ju je pronašao za dvije sekunde provjerom Postavke > Pohrana. Kalkulatorski trik radi samo ako nitko ne gleda.“
Pristup Vaultairea: Vaultaire se ne oslanja na masku. Kopirane datoteke bez potrebnih ključeva ostaju šifrirane, a broj datoteka, ukupna pohrana i metapodaci datotečnog sustava i dalje mogu otkriti strukturu.
„Spojio sam telefon s iTunesom i odmah došao do svojih ‚skrivenih‘ fotografija. Taj kalkulator je samo zaključavanje zaslona.“
Pristup Vaultairea: svaka se datoteka šifrira algoritmom AES-256-GCM prije nego što dođe na disk. Pregled spremnika preko USB-a, izvlačenje iz sigurnosne kopije ili forenzički alati daju samo šifrirane podatke.
„Ažurirao sam na iOS 18 i sve je nestalo. Nema načina da ih vratim.“
Pristup Vaultairea: datoteke se pohranjuju u šifriranom spremniku. Nakon potpunog vraćanja na tvorničke postavke fraza za oporavak može otvoriti šifrirani manifest za oporavak u CloudKitu samo ako su odgovarajući zapisi sigurnosne kopije još dostupni.
„Videooglasi preko cijelog zaslona svaki put kad otvorim album. U aplikaciji za privatnost. Kakva ironija.“
Pristup Vaultairea: nula oglasa na svakoj razini i nema SDK-a za oglašavanje. Analitika aplikacije i dijagnostika rušenja uključene su prema zadanim postavkama i mogu se isključiti postavkom „Anonimno dijeli pogreške“ u Postavkama. Ostali mrežni promet stvaraju neobavezne Appleove usluge i dokumentirane značajke proizvoda.
„Zaboravio sam PIN nakon što mjesecima nisam koristio aplikaciju. Izgubio sam sve. Nema mogućnosti oporavka.“
Pristup Vaultairea: vlastita fraza od devet riječi izvodi ključ za oporavak koji otvara autentificiranu šifriranu omotnicu ključa. To nije BIP-39, a vraćanje iz oblaka traži i odgovarajuće šifrirane zapise sigurnosne kopije.
Zaključak
Privault se prerušava u aplikaciju kalkulatora. To skriva svrhu aplikacije od nekoga tko pregledava vaš početni zaslon, ali ne šifrira pohranjene datoteke. Forenzički alat ili preglednik datotečnog sustava može ih pronaći i pročitati. Vaultaire se ne oslanja na masku. Sadržaj datoteka štiti algoritmom AES-256-GCM pod nasumičnim glavnim ključem, koji otpakirava ključ trezora izveden iz uzorka.
Pročitajte cijelu recenziju Privaulta →
Šifriranje, a ne maska.
Vaultaire sadržaj datoteka šifrira pod nasumičnim glavnim ključem koji se vraća samo autentificiranim otključavanjem trezora ili postupkom oporavka. Kalkulatorska maska nije potrebna.
Preuzmite Vaultaire