Vaultaire vs Privault

Functievergelijking

Privault van Binspir Technologies Co., Ltd. heeft 77.000 beoordelingen en een gemiddelde van 4,6 sterren. Hier zie je hoe het zich verhoudt tot Vaultaire wat betreft 17 beveiligings- en privacyfuncties.

Prijsvergelijking

Vermomming vs Encryptie

De belangrijkste beveiligingsfunctie van Privault is een rekenmachine-interface die de kluis verbergt achter een functionele gebruikersinterface van de rekenmachine. Je voert een pincode in en de app onthult je verborgen bestanden. Dit is beveiliging door onduidelijkheid – een bekend antipatroon in informatiebeveiliging. De bestanden zelf bevinden zich onversleuteld in de sandbox van de app.

Vaultaire kiest de tegenovergestelde aanpak. Hij opent nooit een nep-rekenmachinescherm. Met Pro kun je het symbool op het beginscherm wijzigen, maar de naam blijft Vaultaire. Hij beschermt bestandsinhoud en metadata met AES-256-GCM onder een aparte kluissleutel en hoofdsleutel. Een forensisch onderzoeker kan Vaultaire herkennen, schatten hoeveel kluizen bestanden bevatten en de opslagstructuur observeren, maar kan de beschermde inhoud niet lezen zonder de vereiste sleutels.

De grens van de rekenmachinevermomming

De vermomming van de rekenmachine werkt tegen een toevallige toeschouwer die naar je beginscherm kijkt. Het faalt tegen iedereen die je geïnstalleerde apps controleert in Instellingen, je opslaggebruik onderzoekt, je App Store-aankoopgeschiedenis doorzoekt of een tool voor bestandsbeheer gebruikt. De vermomming is een dunne laag social engineering die geen enkele bescherming biedt tegen een vastberaden tegenstander.

Het beveiligingsmodel van Vaultaire is niet afhankelijk van het verhullen van de app. Zonder geldige ontgrendeling of herstel blijven versleutelde media ontoegankelijk. Onder dwang opent met Pro een aangewezen patroon de dwangkluis, terwijl de lokale indexen en herstelkoppelingen van de andere kluizen worden verwijderd. Daarbij worden ook de opgeslagen bestanden van de andere kluizen op dit apparaat verwijderd, maar cloudrecords en kopieën bij andere deelnemers blijven bestaan, en niet elk forensisch spoor wordt gewist.

Risico's op het voortbestaan van gegevens

Omdat Privault bestanden in hun oorspronkelijke formaat opslaat, is gegevensverlies een voortdurend risico. iOS-updates, opslagdruk of herinstallatie van apps kunnen niet-versleutelde bestanden uit de sandbox wissen. Er is geen herstelmechanisme buiten de bestanden zelf: als ze weg zijn, zijn ze weg.

Vaultaire slaat bestanden op als geauthenticeerde, versleutelde blobs in een containerformaat met versienummer. De eigen herstelzin van 9 woorden leidt een herstelsleutel af die een versleutelde sleutelenvelop opent; het is geen BIP-39-zin. Na een volledige reset van het apparaat vereist herstel ook de bijbehorende versleutelde CloudKit-back-uprecords.

Herstelopties

Als je je Privault-pincode vergeet, is er geen betrouwbaar herstelpad. De app beschikt niet over een herstelzinsysteem of een back-up van cryptografische sleutels. Sommige gebruikers melden dat ze al hun bestanden zijn kwijtgeraakt nadat ze hun pincode zijn vergeten, en dat ze ze op geen enkele manier kunnen herstellen, ondanks dat de bestanden technisch gezien niet-versleuteld op schijf staan.

Vaultaire maakt bij het aanmaken van de kluis een eigen herstelzin van 9 woorden. PBKDF2-HMAC-SHA512 verwerkt de genormaliseerde zin in 800.000 iteraties tot een herstelsleutel. Die sleutel opent lokaal een AES-GCM-envelop met de bestaande kluissleutel, of bij herstel uit beschikbare versleutelde CloudKit-records de kluis- en back-upsleutels. De zin is geen BIP-39-zin en versleutelt geen 256-bits sleutel.