Privault VS Vaultaire

Vaultaire vs Privault

Privault podszywa się pod kalkulator, ale nie szyfruje plików. Vaultaire chroni zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym, zamiast polegać wyłącznie na przebraniu.

Porównanie funkcji

Privault autorstwa Binspir Technologies Co., Ltd. ma 77 tys. ocen i średnią 4,6 gwiazdki. Oto porównanie z Vaultaire pod względem 17 funkcji bezpieczeństwa i prywatności.

Kalkulator Vaultaire Privault
Szyfrowanie AES-256-GCMUwierzytelnione szyfrowanie na poziomie pliku ✓ ✗
Ochrona iOS KeychainElementy powiązane z urządzeniem; AES działa w aplikacji ✓ ✗
Blokada wzorem (nie PIN)Wzór wizualny wyprowadza klucz sejfu, który rozpakowuje klucz pliku ✓ ✗
Wiele niezależnych sejfówKażdy sejf ma własne klucze ✓ ✗
Sejf przymusu (Pro, kasowanie dostępu lokalnego)Usuwa lokalne indeksy i mapowania odzyskiwania pod przymusem ✓ ✗
Architektura zerowej wiedzyBrak klucza zawartości przechowywanego przez dostawcę; analityka kontrolowana w Ustawieniach ✓ ✗
Szyfrowana kopia zapasowa iCloudKopia zapasowa pozostaje szyfrowana od początku do końca ✓ ✗
Udostępnianie szyfrowanego sejfuUdostępniaj sejfy bez ujawniania kluczy ✓ ✗
Fraza odzyskiwaniaWłasna fraza z dziewięciu słów i zaszyfrowana koperta klucza ✓ ✗
Brak danych biometrycznych (zgodnie z projektem)Można wymusić stosowanie biometrii; wzory nie mogą ✓ ✗
Obsługa zdjęć, filmów i plikówWszystkie typy multimediów oraz dokumenty ✓ ✓
Optymalizacja multimediów (HEIC/HEVC)Zachowuje wydajne formaty Apple ✓ ✗
Dostępny jest darmowy planMożna używać bez płatności ✓ ✓
Brak reklam w darmowym planieBez reklam w każdym planie ✓ ✗
Udostępnij import arkuszaImportuj z dowolnej aplikacji poprzez arkusz udostępniania iOS ✓ ✓
Przechwytywanie z kameryStrzel bezpośrednio do sejfu ✓ ✓
Korzystanie z lokalnego sejfu działa w trybie offlineAnalityka i kopia zapasowa iCloud uruchamiają się domyślnie; obie można wyłączyć ✓ ✗

Porównanie cen

Vaultaire

Bezpłatny
0 USD
  • Do 3 sejfów, łącznie 100 zdjęć i 10 filmów
  • Szyfrowana kopia zapasowa iCloud
  • Blokada wzorem
  • Szyfrowanie AES-256
  • Aparat i import zdjęć
Pro tygodniowy / miesięczny
1,99 USD/tydz. lub 5,99 USD/mies.
  • Nieograniczone sejfy i pliki
  • Sejf przymusu
  • Synchronizacja wielu urządzeń
  • Udostępnianie sejfu
  • Alternatywne ikony i kafelek na ekranie początkowym
  • Pokaz slajdów
Pro roczny
19,99 USD rocznie
  • Wszystkie funkcje Pro
  • 7-dniowy bezpłatny okres próbny dla nowych subskrybentów
  • 72% taniej niż miesięcznie
Pro dożywotnia
39,99 USD
  • Płatność jednorazowa
  • Wszystkie funkcje Pro na zawsze
Pro Rodzinny
49,99 USD/rok lub 99,99 USD jednorazowo
  • Wszystkie funkcje Pro dla Twojej rodziny Apple przez Chmurę rodzinną
  • Sprzedawany na stronie aplikacji w App Store, nie w aplikacji

Privault

Bezpłatny
0 USD
  • Ograniczona pamięć
  • Obsługiwane reklamy
  • Przebranie kalkulatora
Pro co miesiąc
3,49 USD/mies
  • Nieograniczone miejsce na dane
  • Bez reklam
Pro roczny
24,99 USD rocznie
  • To samo co miesięczny
  • Rabat roczny
Permanent Pro
45,99 USD
  • Zakup jednorazowy
  • Wszystkie funkcje

Przebranie vs Szyfrowanie

Podstawową funkcją bezpieczeństwa Privault jest interfejs kalkulatora, który ukrywa sejf za funkcjonalnym interfejsem użytkownika kalkulatora. Wpisujesz PIN, a aplikacja odkrywa ukryte pliki. Jest to bezpieczeństwo poprzez zaciemnienie – dobrze znany antywzorzec w bezpieczeństwie informacji. Same pliki pozostają niezaszyfrowane w piaskownicy aplikacji.

Vaultaire przyjmuje odwrotne podejście. Nigdy nie otwiera fałszywego ekranu kalkulatora. Pro może zmienić ikonę na ekranie początkowym, ale nazwa pozostaje Vaultaire. Chroni zawartość plików i metadane za pomocą AES-256-GCM przy użyciu oddzielnego klucza sejfu i klucza głównego. Ekspert informatyki śledczej może zidentyfikować Vaultaire, oszacować, ile sejfów zawiera pliki, i obserwować strukturę przechowywania, ale nie może odczytać chronionej zawartości bez wymaganych kluczy.

Ograniczenie fasady kalkulatora

Przebranie kalkulatora działa przeciwko przypadkowemu obserwatorowi, który spogląda na ekran początkowy. Nie sprawdza się w przypadku każdego, kto sprawdza zainstalowane aplikacje w Ustawieniach, sprawdza wykorzystanie pamięci, przeszukuje historię zakupów App Store lub korzysta z dowolnego narzędzia do zarządzania plikami. Przebranie to cienka warstwa inżynierii społecznej, która zapewnia zerową ochronę przed zdeterminowanym przeciwnikiem.

Model bezpieczeństwa Vaultaire nie polega na ukrywaniu aplikacji. Bez prawidłowej ścieżki odblokowania lub odzyskiwania zaszyfrowane multimedia pozostają niedostępne. Pod przymusem wyznaczony wzór otwiera przypisany mu sejf, usuwając jednocześnie lokalne indeksy i mapowania odzyskiwania dla pozostałych. Ta akcja usuwa też zapisane pliki pozostałych sejfów na tym urządzeniu, ale nie usuwa rekordów w chmurze, kopii na innych urządzeniach ani wszystkich śladów śledczych.

Ryzyko trwałości danych

Ponieważ Privault przechowuje pliki w ich oryginalnym formacie, utrata danych stanowi stałe ryzyko. Aktualizacje iOS, zużycie pamięci lub ponowna instalacja aplikacji mogą spowodować usunięcie niezaszyfrowanych plików z piaskownicy. Nie ma żadnego mechanizmu odzyskiwania poza samymi plikami, jeśli znikną, znikną.

Vaultaire przechowuje pliki jako uwierzytelnione zaszyfrowane obiekty blob w formacie kontenera z wersjonowaniem. Jego własna fraza odzyskiwania z dziewięciu słów wyprowadza klucz odzyskiwania, który otwiera zaszyfrowaną kopertę z kluczem; nie jest to BIP-39. Po pełnym zresetowaniu urządzenia przywrócenie wymaga również pasujących zaszyfrowanych rekordów kopii zapasowej CloudKit.

Opcje odzyskiwania

Jeśli zapomnisz kodu PIN Privault, nie ma niezawodnej ścieżki odzyskiwania. Aplikacja nie posiada systemu fraz odzyskiwania ani żadnej kopii zapasowej klucza kryptograficznego. Niektórzy użytkownicy zgłaszają utratę wszystkich plików po zapomnieniu kodu PIN i braku możliwości ich odzyskania, mimo że pliki na dysku są technicznie niezaszyfrowane.

Podczas tworzenia sejfu Vaultaire generuje własną frazę z dziewięciu słów. PBKDF2-HMAC-SHA512 przetwarza znormalizowaną frazę przez 800 000 iteracji, aby wyprowadzić klucz odzyskiwania. Ten klucz otwiera kopertę AES-GCM z istniejącym lokalnie kluczem sejfu albo, przy przywracaniu z dostępnych zaszyfrowanych rekordów CloudKit, z kluczem sejfu i kluczem kopii zapasowej. Fraza nie jest BIP-39 i nie koduje klucza 256-bitowego.

Na co narzekają użytkownicy Privault

Typowe skargi z recenzji App Store i sposób, w jaki Vaultaire rozwiązuje każdą z nich.

Kamuflaż kalkulatora jest oczywisty dla każdego, kto sprawdzi

„Mój znajomy znalazł ją w dwie sekundy, sprawdzając Ustawienia > Pamięć masowa. Sztuczka z kalkulatorem działa tylko wtedy, gdy nikt nie patrzy.”

Podejście Vaultaire: Vaultaire nie polega na kamuflażu. Skopiowane pliki pozostają zaszyfrowane bez wymaganych kluczy, podczas gdy liczba plików, łączna zajętość pamięci i metadane systemu plików mogą nadal ujawniać strukturę.

Brak prawdziwego szyfrowania

„Połączyłem telefon z iTunes i od razu przeglądałem moje ‚ukryte’ zdjęcia. Kalkulator to po prostu blokada ekranu.”

Podejście Vaultaire: Każdy plik jest szyfrowany za pomocą AES-256-GCM zanim trafi na dysk. Przeglądanie kontenera przez USB, wyodrębnianie kopii zapasowych lub narzędzia śledcze daje tylko zaszyfrowane dane.

Zdjęcia zniknęły po aktualizacji iOS

„Zaktualizowałem do iOS 18 i wszystko zniknęło. Nie ma możliwości ich odzyskania.”

Podejście Vaultaire: Pliki są przechowywane w zaszyfrowanym kontenerze. Po całkowitym zresetowaniu fraza odzyskiwania może otworzyć zaszyfrowany manifest odzyskiwania CloudKit tylko wtedy, gdy pasujące rekordy kopii zapasowej pozostają dostępne.

Reklamy są natrętne

„Pełnoekranowe reklamy wideo za każdym razem, gdy otwieram album. W aplikacji zapewniającej prywatność. Ironia.”

Podejście Vaultaire: Brak reklam na żadnym poziomie i brak reklamowego pakietu SDK. Analityka aplikacji i diagnostyka awarii są domyślnie włączone i można je wyłączyć za pomocą opcji „Udostępniaj błędy anonimowo” w Ustawieniach. Pozostały ruch sieciowy generują opcjonalne usługi Apple i udokumentowane funkcje produktu.

Nie można odzyskać, jeśli zapomniałeś PIN-u

„Zapomniałem kodu PIN po miesiącach nieużywania aplikacji. Straciłem wszystko. Brak możliwości odzyskania.”

Podejście Vaultaire: Własna fraza z dziewięciu słów wyprowadza klucz odzyskiwania, który otwiera uwierzytelnioną zaszyfrowaną kopertę klucza. Nie jest to BIP-39, a przywrócenie w chmurze wymaga również pasujących, zaszyfrowanych rekordów kopii zapasowej.

Konkluzja

Privault podszywa się pod aplikację kalkulatora. Ukrywa to cel aplikacji przed osobami przeglądającymi Twój ekran początkowy, ale nie szyfruje przechowywanych plików. Narzędzie śledcze lub przeglądarka systemu plików może je zlokalizować i odczytać. Vaultaire nie polega na przebraniu. Chroni zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym, który jest rozpakowywany przez klucz sejfu wywodzący się ze wzoru.

Szyfrowanie, a nie ukrywanie.

Vaultaire szyfruje zawartość pliku przy użyciu losowego klucza głównego, dostępnego wyłącznie po uwierzytelnionym odblokowaniu sejfu lub przez proces odzyskiwania. Nie jest wymagane przebranie kalkulatora.

Pobierz Vaultaire

Więcej porównań