Vaultaire vs Privault

Confronto delle caratteristiche

Privault di Binspir Technologies Co., Ltd. ha valutazioni di 77.000 e una media di 4,6 stelle. Ecco come si confronta con Vaultaire in 17 funzionalità di sicurezza e privacy.

Confronto prezzi

Travestimento vs Crittografia

Privault è un'interfaccia della calcolatrice che nasconde la cassaforte dietro un'interfaccia utente funzionale della calcolatrice. Inserisci un PIN e l'app rivela i tuoi file nascosti. Questa è la sicurezza attraverso l'oscurità, un noto anti-modello nella sicurezza delle informazioni. I file stessi si trovano non crittografati nella sandbox dell'app.

Vaultaire adotta l'approccio opposto. Non apre mai una finta schermata calcolatrice. Con Pro puoi cambiare l'icona nella schermata Home, ma il nome resta Vaultaire. Protegge contenuto e metadati dei file con AES-256-GCM usando chiavi della cassaforte e chiavi master separate. Un esaminatore forense può riconoscere Vaultaire, stimare quante casseforti contengono file e osservare la struttura dell'archivio, ma non può leggere i contenuti protetti senza le chiavi necessarie.

La limitazione della facciata del calcolatore

Il travestimento della calcolatrice funziona contro un osservatore casuale che guarda la schermata Home. Non funziona contro chiunque controlli le app installate in Impostazioni, esamini l'utilizzo dello spazio di archiviazione, cerchi la cronologia degli acquisti App Store o utilizzi qualsiasi strumento di gestione dei file. Il travestimento è un sottile strato di ingegneria sociale che non fornisce alcuna protezione contro un determinato avversario.

Il modello di sicurezza di Vaultaire non dipende dal camuffamento dell'app. Senza un percorso di sblocco o di ripristino valido, i contenuti cifrati restano inaccessibili. Sotto costrizione, una sequenza designata apre la cassaforte assegnata e rimuove gli indici locali e i dati di ripristino delle altre. Questa azione elimina anche i file archiviati delle altre casseforti su questo dispositivo, ma non cancella record nel cloud, copie sui dispositivi dei destinatari o ogni traccia forense.

Rischi relativi alla persistenza dei dati

Poiché Privault memorizza i file nel loro formato originale, la perdita di dati è un rischio costante. Gli aggiornamenti iOS, il sovraccarico di spazio di archiviazione o la reinstallazione delle app possono cancellare i file non crittografati dalla sandbox. Non esiste alcun meccanismo di ripristino oltre ai file stessi: se scompaiono, scompaiono.

Vaultaire salva i file come blob cifrati autenticati in un formato contenitore con versione. La sua frase di ripristino personalizzata di 9 parole distinte deriva una chiave di ripristino che apre una busta con chiave cifrata; non è BIP-39. Dopo il ripristino completo del dispositivo, il ripristino richiede anche i record di backup CloudKit cifrati corrispondenti.

Opzioni di ripristino

Se dimentichi il PIN Privault, non esiste un percorso di ripristino affidabile. L'app non dispone di un sistema di frasi di ripristino o di alcun backup di chiave crittografica. Alcuni utenti segnalano di aver perso tutti i propri file dopo aver dimenticato il PIN, senza alcun modo per recuperarli nonostante i file siano tecnicamente non crittografati sul disco.

Vaultaire genera una frase di ripristino personalizzata di 9 parole distinte quando crei la cassaforte. PBKDF2-HMAC-SHA512 elabora la frase normalizzata per 800.000 iterazioni per derivare una chiave di ripristino. Quella chiave apre una busta AES-GCM che contiene la chiave della cassaforte presente in locale oppure, durante il ripristino, le chiavi della cassaforte e di backup dai record CloudKit cifrati disponibili. La frase non è BIP-39 e non codifica una chiave a 256 bit.