Vaultaire vs Privault

機能比較

Binspir Technologies Co., Ltd.のPrivaultは7.7万件の評価を集め、平均は4.6つ星です。17のセキュリティ・プライバシー機能でVaultaireとどう比較されるか見てみましょう。

料金比較

偽装 vs. 暗号化

Privaultの主要なセキュリティ機能は、動作する電卓UIの背後に保管庫を隠す電卓インターフェースだ。PINを入力するとアプリが隠しファイルを表示する。これは隠蔽によるセキュリティ――情報セキュリティで有名なアンチパターンだ。ファイル自体はアプリのサンドボックスに暗号化されずに置かれている。

Vaultaireは逆のアプローチをとる。偽の電卓画面を開くことは決してない。Proではホーム画面のアイコンを変更できるが、名前はVaultaireのままだ。ファイルの内容とメタデータを、分離された保管庫キーとマスターキーのもとでAES-256-GCMにより保護する。フォレンジック調査官はVaultaireを特定し、ファイルが入っている保管庫の数を推定し、ストレージの構造を観察できるが、必要なキーがなければ保護された内容は読めない。

電卓偽装の限界

電卓の偽装は、ホーム画面をちらっと見るだけの偶然の閲覧者には効く。設定でインストール済みアプリを確認したり、ストレージ使用量を調べたり、App Storeの購入履歴を検索したり、ファイル管理ツールを使う者には通用しない。偽装はソーシャルエンジニアリングの薄い層であり、決意した敵対者に対してはゼロの保護しか提供しない。

Vaultaireのセキュリティモデルは、アプリの偽装に依存しない。有効なロック解除や復元の経路がなければ、暗号化されたメディアにはアクセスできない。強要されたときは、指定した脅迫パターン（Pro）が割り当てられた保管庫を開き、ほかの保管庫のローカルインデックスと復元用の対応付けを削除する。この操作はほかの保管庫がこのデバイスに保存していたファイルも削除するが、クラウド上のレコード、ほかの端末のコピー、フォレンジック上の痕跡のすべてを消すわけではない。

データ永続性のリスク

Privaultはファイルを元の形式で保存するため、データ損失は常にリスクだ。iOSアップデート、ストレージ圧迫、アプリの再インストールでサンドボックスから暗号化されていないファイルが消える可能性がある。ファイル自体以外のリカバリーメカニズムはない――消えたら消えたままだ。

Vaultaireは、バージョン管理されたコンテナ形式で、ファイルを認証付きの暗号化データとして保存する。独自の9単語のリカバリーフレーズから導出したリカバリーキーが、暗号化されたキーエンベロープを開く。このフレーズはBIP-39ではない。デバイスを完全にリセットした後の復元には、対応する暗号化済みのCloudKitバックアップレコードも必要になる。

リカバリーの選択肢

Privault のPINを忘れた場合、信頼できる復元経路はない。アプリにはリカバリーフレーズシステムや暗号鍵のバックアップがない。PINを忘れた後にすべてのファイルを失ったというユーザー報告がある。ファイルは技術的にはディスク上に暗号化されずに存在しているにもかかわらず、取り出す手段がなかった。

Vaultaireは保管庫の作成時に、独自の9単語のリカバリーフレーズを生成する。PBKDF2-HMAC-SHA512が正規化したフレーズを800,000回反復処理し、リカバリーキーを導出する。このキーはAES-GCMのエンベロープを開く。エンベロープには、ローカルでは既存の保管庫キーが、利用可能な暗号化済みCloudKitレコードから復元する場合は保管庫キーとバックアップキーが入っている。このフレーズはBIP-39ではなく、256ビットのキーをエンコードしたものでもない。