Vaultaire vs Privault

機能比較

Privault by Apptimus Inc has 77K ratings and a 4.6-star average. Here is how it compares to Vaultaire across 17のセキュリティ・プライバシー機能.

料金比較

偽装 vs. 暗号化

Privaultの主要なセキュリティ機能は、動作する電卓UIの背後にボールトを隠す電卓インターフェースだ。PINを入力するとアプリが隠しファイルを表示する。これは隠蔽によるセキュリティ――情報セキュリティで有名なアンチパターンだ。ファイル自体はアプリのサンドボックスに暗号化されずに置かれている。

ヴォルテールは逆のアプローチをとります。アプリはそれが何であるかを隠そうとしません。ファイルの内容とメタデータを保護します。 AES-256-GCM 別々のボールトキーとマスターキーの下にあります。フォレンジック検査官は、Vaultaire を特定し、暗号化されたインデックス ファイルを列挙し、ストレージ構造を観察できますが、必要なキーがなければ保護されたコンテンツを読み取ることはできません。

電卓偽装の限界

電卓の偽装は、ホーム画面をちらっと見るだけの偶然の閲覧者には効く。設定でインストール済みアプリを確認したり、ストレージ使用量を調べたり、App Storeの購入履歴を検索したり、ファイル管理ツールを使う者には通用しない。偽装はソーシャルエンジニアリングの薄い層であり、決意した敵対者に対してはゼロの保護しか提供しない。

Vaultaire のセキュリティ モデルは、アプリの偽装には依存しません。有効なロック解除または回復パスがなければ、暗号化されたメディアにはアクセスできないままになります。強制下では、指定されたパターンは、割り当てられたボールトを開き、他のパターンのローカル インデックスとリカバリ マッピングを削除します。このアクションによりローカル アプリの状態は変更されますが、クラウド レコード、ピア コピー、共有暗号化 BLOB、またはすべてのフォレンジック トレースは消去されません。

データ永続性のリスク

Privaultはファイルを元の形式で保存するため、データ損失は常にリスクだ。iOSアップデート、ストレージ圧迫、アプリの再インストールでサンドボックスから暗号化されていないファイルが消える可能性がある。ファイル自体以外のリカバリーメカニズムはない――消えたら消えたままだ。

Vaultaire は、ファイルをバージョン管理されたコンテナー形式で認証された暗号化 BLOB として保存します。 9 つの個別の単語を含むカスタムの回復フレーズにより、暗号化されたキー エンベロープを開く回復キーが導出されます。そうではありません BIP-39。デバイスを完全にリセットした後、復元には対応する暗号化されたデータも必要になります。 CloudKit バックアップレコード。

リカバリーの選択肢

Privault のPINを忘れた場合、信頼できる復元経路はない。アプリにはリカバリーフレーズシステムや暗号鍵のバックアップがない。PINを忘れた後にすべてのファイルを失ったというユーザー報告がある。ファイルは技術的にはディスク上に暗号化されずに存在しているにもかかわらず、取り出す手段がなかった。

Vaultaire は、Vault の作成時に 9 つの個別の単語を含むカスタムの回復文を生成します。 PBKDF2-HMAC-SHA512 正規化されたフレーズを 800,000 回繰り返し処理して、回復キーを導出します。その鍵は AES-GCM ローカルの既存のボールト キー、または利用可能な暗号化されたデータを復元する場合のボールト キーとバックアップ キーを含むエンベロープ CloudKit 記録。そのフレーズはそうではありません BIP-39 また、256 ビットのキーはエンコードされません。