Vaultaire vs Privault
Privault podszywa się pod kalkulator, ale nie szyfruje plików. Vaultaire chroni zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym, zamiast polegać wyłącznie na przebraniu.
Funkcja
Privault autorstwa Apptimus Inc ma 77 tys. ocen i średnią 4,6 gwiazdki. Oto porównanie z Vaultaire pod względem 17 funkcji bezpieczeństwa i prywatności.
| Kalkulator | Vaultaire | Privault |
|---|---|---|
| AES-256-GCM szyfrowanieUwierzytelnione szyfrowanie na poziomie pliku | ✓ | ✗ |
| iOS Keychain ochronaElementy powiązane z urządzeniem; AES działa w aplikacji | ✓ | ✗ |
| Blokada wzoru (nie PIN)Wzorzec wizualny wyprowadza klucz skarbca, który rozpakowuje klucz pliku | ✓ | ✗ |
| Wiele niezależnych skarbcówOddzielne zaszyfrowane kontenery | ✓ | ✗ |
| Skarbiec pod przymusem (kasowanie dostępu lokalnego)Usuwa lokalne indeksy i mapowania odzyskiwania pod przymusem | ✓ | ✗ |
| Architektura wiedzy zerowejBrak klucza zawartości przechowywanego przez dostawcę; analizy za zgodą | ✓ | ✗ |
| Szyfrowana kopia zapasowa iCloudKopia zapasowa pozostaje szyfrowana od początku do końca | ✓ | ✗ |
| Udostępnianie szyfrowanego skarbcaUdostępniaj skarbce bez ujawniania kluczy | ✓ | ✗ |
| Fraza odzyskiwaniaNiestandardowe zawierające frazę złożoną z 9 oddzielnych słów i kopertę z zaszyfrowanym kluczem | ✓ | ✗ |
| Brak danych biometrycznych (zgodnie z projektem)Można wymusić stosowanie biometrii; wzory nie mogą | ✓ | ✗ |
| Zdjęcia, filmy & Obsługa plikówWszystkie typy multimediów oraz dokumenty | ✓ | ✓ |
| Optymalizacja multimediów (HEIC/HEVC)Zachowuje wydajne formaty Apple | ✓ | ✗ |
| Dostępna jest bezpłatna warstwaMożna używać bez płatności | ✓ | ✓ |
| Brak reklam w warstwie bezpłatnejCzyste doświadczenie na każdym poziomie | ✓ | ✗ |
| Udostępnij import arkuszaImportuj z dowolnej aplikacji poprzez arkusz udostępniania iOS | ✓ | ✓ |
| Przechwytywanie z kameryStrzel bezpośrednio do skarbca | ✓ | ✓ |
| Domyślnie tylko offlineBrak połączeń sieciowych, chyba że wyrazisz na to zgodę | ✓ | ✗ |
Porównanie cen
Vaultaire
- 1 skarbiec, 100 plików
- Blokada wzoru
- AES-256 szyfrowanie
- Kamera & Import zdjęć Kopia zapasowa
- Nieograniczone skarbce Pliki &
- Skarbiec pod przymusem
- iCloud
- Udostępnianie skarbca
- Wszystkie funkcje Pro
- 72% oszczędności vs miesięcznie
- Płatność jednorazowa
- Wszystkie funkcje Pro na zawsze Kalkulator
Privault
- Ograniczona pamięć
- Obsługiwane reklamy Wymagane konto
- Przebranie kalkulatora
- Nieograniczone miejsce na dane
- Bez reklam
- Taki sam jak co miesiąc
- Rabat roczny
- Zakup jednorazowy
- Wszystkie funkcje
Przebranie vs Szyfrowanie
Podstawową funkcją bezpieczeństwa Privault jest interfejs kalkulatora, który ukrywa skarbiec za funkcjonalnym interfejsem użytkownika kalkulatora. Wpisujesz PIN, a aplikacja odkrywa ukryte pliki. Jest to bezpieczeństwo poprzez zaciemnienie – dobrze znany antywzorzec w bezpieczeństwie informacji. Same pliki pozostają niezaszyfrowane w piaskownicy aplikacji.
Vaultaire przyjmuje odwrotne podejście. Aplikacja nie próbuje ukrywać, czym jest. Chroni zawartość plików i metadane za pomocą AES-256-GCM w oddzielnym skarbcu i kluczach głównych. Ekspert medycyny sądowej może zidentyfikować Vaultaire, wyliczyć zaszyfrowane pliki indeksów i obserwować strukturę przechowywania, ale nie może odczytać chronionej zawartości bez wymaganych kluczy.
Ograniczenie fasady kalkulatora
Przebranie kalkulatora działa przeciwko przypadkowemu obserwatorowi, który spogląda na ekran główny. Nie sprawdza się w przypadku każdego, kto sprawdza zainstalowane aplikacje w Ustawieniach, sprawdza wykorzystanie pamięci, przeszukuje historię zakupów App Store lub korzysta z dowolnego narzędzia do zarządzania plikami. Przebranie to cienka warstwa inżynierii społecznej, która zapewnia zerową ochronę przed zdeterminowanym przeciwnikiem.
Model bezpieczeństwa Vaultaire nie polega na ukrywaniu aplikacji. Bez prawidłowej ścieżki odblokowania lub odzyskiwania zaszyfrowane multimedia pozostają niedostępne. Pod przymusem wyznaczony wzorzec otwiera przypisany mu skarbiec, usuwając jednocześnie lokalne indeksy i mapowania odzyskiwania dla pozostałych. Ta akcja zmienia stan aplikacji lokalnej, ale nie usuwa rekordów w chmurze, kopii równorzędnych, udostępnionych zaszyfrowanych obiektów BLOB ani wszystkich śladów kryminalistycznych.
Ryzyko trwałości danych
Ponieważ Privault przechowuje pliki w ich oryginalnym formacie, utrata danych stanowi stałe ryzyko. Aktualizacje iOS, zużycie pamięci lub ponowna instalacja aplikacji mogą spowodować usunięcie niezaszyfrowanych plików z piaskownicy. Nie ma żadnego mechanizmu odzyskiwania poza samymi plikami, jeśli znikną, znikną.
Vaultaire przechowuje pliki jako uwierzytelnione zaszyfrowane obiekty BLOB w formacie kontenera z wersjonowaniem. Jego zwyczajowa fraza odzyskiwania składająca się z 9 oddzielnych słów wyprowadza klucz odzyskiwania, który otwiera zaszyfrowaną kopertę z kluczem; tak nie jest BIP-39. Po pełnym zresetowaniu urządzenia przywrócenie wymaga również odpowiedniego zaszyfrowania CloudKit zapisy zapasowe.
Opcje odzyskiwania
Jeśli zapomnisz kodu PIN Privault, nie ma niezawodnej ścieżki odzyskiwania. Aplikacja nie posiada systemu fraz odzyskiwania ani żadnej kopii zapasowej klucza kryptograficznego. Niektórzy użytkownicy zgłaszają utratę wszystkich plików po zapomnieniu kodu PIN i braku możliwości ich odzyskania, mimo że pliki na dysku są technicznie niezaszyfrowane.
Podczas tworzenia skarbca Vaultaire generuje niestandardowe zdanie zawierające 9 oddzielnych słów. PBKDF2-HMAC-SHA512 przetwarza znormalizowaną frazę przez 800 000 iteracji w celu uzyskania klucza odzyskiwania. Ten klucz otwiera plik AES-GCM koperta zawierająca lokalnie istniejący klucz skarbca lub klucz skarbca i klucz zapasowy podczas przywracania dostępnego zaszyfrowanego CloudKit zapisy. Wyrażenie nie BIP-39 i nie koduje klucza 256-bitowego.
Na co narzekają użytkownicy Privault O nas
Typowe skargi z recenzji App Store i sposób, w jaki Vaultaire rozwiązuje każdą z nich.
"My friend found it in two seconds by checking Settings >Pamięć masowa. Sztuczka z kalkulatorem działa tylko wtedy, gdy nikt nie patrzy.”
Podejście Vaultaire’a: Vaultaire nie polega na przebraniu. Skopiowane obiekty BLOB pozostają zaszyfrowane bez wymaganych kluczy, podczas gdy nazwy plików indeksowych, liczby, rozmiary tekstu zaszyfrowanego i metadane systemu plików mogą nadal ujawniać strukturę.
„Połączyłem telefon z iTunes i przeglądałem bezpośrednio do moich„ ukrytych ”zdjęć. Kalkulator to po prostu blokada ekranu.”
Vaultaire:Każdy plik jest szyfrowany za pomocą AES-256-GCM zanim trafi na dysk. Przeglądanie kontenera przez USB, wyodrębnianie kopii zapasowych lub narzędzia kryminalistyczne daje tylko zaszyfrowane dane.
„Zaktualizowano do wersji iOS 18 i wszystko zniknęło. Nie ma możliwości ich odzyskania.”
Podejście Vaultaire’a: Pliki są przechowywane w zaszyfrowanym kontenerze. Po całkowitym zresetowaniu frazę odzyskiwania można otworzyć zaszyfrowaną CloudKit manifest odzyskiwania tylko wtedy, gdy pasujące rekordy kopii zapasowych pozostają dostępne.
„Pełnoekranowe reklamy wideo za każdym razem, gdy otwieram album. W aplikacji zapewniającej prywatność. Ironia.”
Podejście Vaultaire’a: Zero reklam na każdym poziomie i brak reklamowego pakietu SDK. Analityka w aplikacji pozostaje wyłączona do czasu wyrażenia zgody, a opcjonalne usługi Apple i udokumentowane funkcje produktu mogą wysyłać żądania sieciowe.
„Zapomniałem kodu PIN po miesiącach nieużywania aplikacji. Straciłem wszystko. Brak możliwości odzyskania.”
Podejście Vaultaire’a: Niestandardowa fraza zawierająca 9 oddzielnych słów generuje klucz odzyskiwania, który otwiera uwierzytelnioną zaszyfrowaną kopertę klucza. Tak nie jest BIP-39, a przywrócenie w chmurze wymaga również pasujących, zaszyfrowanych rekordów kopii zapasowych.
Konkluzja
Privault podszywa się pod aplikację kalkulatora. Ukrywa to cel aplikacji przed osobami przeglądającymi Twój ekran główny, ale nie szyfruje przechowywanych plików. Narzędzie kryminalistyczne lub przeglądarka systemu plików może je zlokalizować i odczytać. Vaultaire nie polega na przebraniu. Chroni zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym, który jest rozpakowywany przez klucz skarbca wywodzący się ze wzoru.
Przeczytaj pełną recenzję Privault →
Szyfrowanie, a nie ukrywanie.
Vaultaire szyfruje zawartość pliku przy użyciu losowego klucza głównego, który jest odzyskiwany wyłącznie za pośrednictwem uwierzytelnionego skarbca lub procesu odzyskiwania. Nie jest wymagane przebranie kalkulatora.
Pobierz Vaultaire