Vaultaire vs Privault

Confronto delle caratteristiche

Privault di Apptimus Inc ha valutazioni di 77.000 e una media di 4,6 stelle. Ecco come si confronta con Vaultaire in 17 funzionalità di sicurezza e privacy.

Confronto prezzi

Travestimento vs Crittografia

Privault è un'interfaccia della calcolatrice che nasconde il caveau dietro un'interfaccia utente funzionale della calcolatrice. Inserisci un PIN e l'app rivela i tuoi file nascosti. Questa è la sicurezza attraverso l'oscurità, un noto anti-modello nella sicurezza delle informazioni. I file stessi si trovano non crittografati nella sandbox dell'app.

Vaultaire adotta l'approccio opposto. L'app non tenta di nascondere di cosa si tratta. Protegge il contenuto dei file e i metadati con AES-256-GCM sotto caveau separato e chiavi master. Un esaminatore forense può identificare Vaultaire, enumerare file di indice crittografati e osservare la struttura di archiviazione, ma non può leggere i contenuti protetti senza le chiavi richieste.

La limitazione della facciata del calcolatore

Il travestimento della calcolatrice funziona contro un osservatore casuale che guarda la schermata iniziale. Non funziona contro chiunque controlli le app installate in Impostazioni, esamini l'utilizzo dello spazio di archiviazione, cerchi la cronologia degli acquisti App Store o utilizzi qualsiasi strumento di gestione dei file. Il travestimento è un sottile strato di ingegneria sociale che non fornisce alcuna protezione contro un determinato avversario.

Il modello di sicurezza di Vaultaire non dipende dal mascheramento dell'app. Senza un percorso di sblocco o ripristino valido, i supporti crittografati rimangono inaccessibili. Sotto coercizione, un modello designato apre il deposito assegnato rimuovendo gli indici locali e le mappature di ripristino per gli altri. Questa azione modifica lo stato dell'app locale, ma non cancella i record cloud, le copie peer, i BLOB crittografati condivisi o ogni traccia forense.

Rischi relativi alla persistenza dei dati

Poiché Privault memorizza i file nel loro formato originale, la perdita di dati è un rischio costante. Gli aggiornamenti iOS, il sovraccarico di spazio di archiviazione o la reinstallazione delle app possono cancellare i file non crittografati dalla sandbox. Non esiste alcun meccanismo di ripristino oltre ai file stessi: se scompaiono, scompaiono.

Vaultaire archivia i file come BLOB crittografati autenticati in un formato contenitore con versione. La sua frase di ripristino personalizzata contenente 9 parole separate deriva una chiave di ripristino che apre una busta di chiave crittografata; non lo è BIP-39. Dopo un ripristino completo del dispositivo, il ripristino richiede anche il corrispondente file crittografato CloudKit record di backup.

Opzioni di ripristino

Se dimentichi il PIN Privault, non esiste un percorso di ripristino affidabile. L'app non dispone di un sistema di frasi di ripristino o di alcun backup di chiave crittografica. Alcuni utenti segnalano di aver perso tutti i propri file dopo aver dimenticato il PIN, senza alcun modo per recuperarli nonostante i file siano tecnicamente non crittografati sul disco.

Vaultaire genera una frase di recupero personalizzata contenente 9 parole separate al momento della creazione del vault. PBKDF2-HMAC-SHA512 elabora la frase normalizzata per 800.000 iterazioni per ricavare una chiave di ripristino. Quella chiave apre un AES-GCM busta contenente la chiave dell'archivio esistente localmente oppure le chiavi dell'archivio e di backup durante il ripristino crittografate disponibili CloudKit record. La frase non lo è BIP-39 e non codifica una chiave a 256 bit.