Vaultaire vs Privault

Functievergelijking

Privault van Apptimus Inc heeft 77.000 beoordelingen en een gemiddelde van 4,6 sterren. Hier ziet u hoe het zich verhoudt tot Vaultaire wat betreft 17 beveiligings- en privacyfuncties.

Prijsvergelijking

Vermomming vs Encryptie

De belangrijkste beveiligingsfunctie van Privault is een rekenmachine-interface die de kluis verbergt achter een functionele gebruikersinterface van de rekenmachine. U voert een pincode in en de app onthult uw verborgen bestanden. Dit is beveiliging door onduidelijkheid – een bekend antipatroon in informatiebeveiliging. De bestanden zelf bevinden zich onversleuteld in de sandbox van de app.

Vaultaire hanteert de tegenovergestelde benadering. De app doet geen poging om te verbergen wat het is. Het beschermt de inhoud van bestanden en metagegevens met AES-256-GCM onder gescheiden kluis en hoofdsleutels. Een forensisch onderzoeker kan Vaultaire identificeren, gecodeerde indexbestanden opsommen en de opslagstructuur observeren, maar kan de beschermde inhoud niet lezen zonder de vereiste sleutels.

De rekenmachine Gevelbeperking

De vermomming van de rekenmachine werkt tegen een toevallige toeschouwer die naar uw startscherm kijkt. Het faalt tegen iedereen die uw geïnstalleerde apps controleert in Instellingen, uw opslaggebruik onderzoekt, uw App Store-aankoopgeschiedenis doorzoekt of een tool voor bestandsbeheer gebruikt. De vermomming is een dunne laag social engineering die geen enkele bescherming biedt tegen een vastberaden tegenstander.

Het beveiligingsmodel van Vaultaire is niet afhankelijk van het verhullen van de app. Zonder een geldig ontgrendelings- of herstelpad blijven gecodeerde media ontoegankelijk. Onder dwang opent een aangewezen patroon de toegewezen kluis, terwijl lokale indexen en hersteltoewijzingen voor de anderen worden verwijderd. Die actie verandert de status van de lokale app, maar wist niet de cloudrecords, peer-kopieën, gedeelde gecodeerde blobs of elk forensisch spoor.

Risico's op het voortbestaan van gegevens

Omdat Privault bestanden in hun oorspronkelijke formaat opslaat, is gegevensverlies een voortdurend risico. iOS-updates, opslagdruk of herinstallatie van apps kunnen niet-versleutelde bestanden uit de sandbox wissen. Er is geen herstelmechanisme buiten de bestanden zelf: als ze weg zijn, zijn ze weg.

Vaultaire slaat bestanden op als geverifieerde, gecodeerde blobs in een containerindeling met versiebeheer. De aangepaste herstelzin met 9 afzonderlijke woorden leidt tot een herstelsleutel die een gecodeerde sleutelenvelop opent; dat is het niet BIP-39. Na een volledige reset van het apparaat vereist het herstel ook de bijbehorende versleuteling CloudKit back-uprecords.

Herstelopties

Als u uw Privault-pincode vergeet, is er geen betrouwbaar herstelpad. De app beschikt niet over een herstelzinsysteem of een back-up van cryptografische sleutels. Sommige gebruikers melden dat ze al hun bestanden zijn kwijtgeraakt nadat ze hun pincode zijn vergeten, en dat ze ze op geen enkele manier kunnen herstellen, ondanks dat de bestanden technisch gezien niet-versleuteld op schijf staan.

Vaultaire genereert een aangepaste herstelzin met 9 afzonderlijke woorden bij het maken van de kluis. PBKDF2-HMAC-SHA512 verwerkt de genormaliseerde zin gedurende 800.000 iteraties om een herstelsleutel af te leiden. Die sleutel opent een AES-GCM envelop met daarin de bestaande kluissleutel lokaal, of de kluis- en back-upsleutels bij het herstellen van beschikbare versleuteling CloudKit records. De zin is dat niet BIP-39 en codeert geen 256-bits sleutel.