Vaultaire vs Privault

Comparação de Funcionalidades

O Privault da Apptimus Inc tem 77K avaliações e uma média de 4,6 estrelas. Veja como se compara ao Vaultaire em 17 recursos de segurança e privacidade.

Comparação de Preços

Disfarce vs Criptografia

A principal função de segurança do Privault é uma interface de calculadora que oculta o cofre por trás de uma UI de calculadora funcional. Você insere um PIN e o app revela seus arquivos ocultos. Isso é segurança por obscuridade -- um antipadrão bem conhecido em segurança da informação. Os próprios arquivos permanecem sem criptografia no sandbox do app.

Vaultaire adota a abordagem oposta. O aplicativo não tenta esconder o que é. Ele protege o conteúdo e os metadados dos arquivos com AES-256-GCM sob chaves separadas do cofre e mestras. Um examinador forense pode identificar o Vaultaire, enumerar arquivos de índice criptografados e observar a estrutura de armazenamento, mas não pode ler o conteúdo protegido sem as chaves necessárias.

A Limitação da Fachada de Calculadora

O disfarce de calculadora funciona contra um observador casual que olha para sua tela inicial. Falha contra quem verificar seus apps instalados em Ajustes, examinar seu uso de armazenamento, pesquisar no histórico de compras da App Store ou usar qualquer ferramenta de gerenciamento de arquivos. O disfarce é uma camada fina de engenharia social que fornece zero proteção contra um adversário determinado.

O modelo de segurança do Vaultaire não depende de disfarçar o aplicativo. Sem um caminho de desbloqueio ou recuperação válido, a mídia criptografada permanece inacessível. Sob coerção, um padrão designado abre seu cofre atribuído enquanto remove índices locais e mapeamentos de recuperação para os outros. Essa ação altera o estado do aplicativo local, mas não apaga registros na nuvem, cópias de pares, blobs criptografados compartilhados ou todos os rastreamentos forenses.

Riscos de Persistência de Dados

Como o Privault armazena arquivos no formato original, a perda de dados é um risco constante. Atualizações do iOS, pressão de armazenamento ou reinstalação do app podem apagar arquivos sem criptografia do sandbox. Não há mecanismo de recuperação além dos próprios arquivos -- se forem perdidos, estão perdidos.

O Vaultaire armazena arquivos como blobs criptografados autenticados em um formato de contêiner com versão. Sua frase de recuperação personalizada contendo 9 palavras separadas deriva uma chave de recuperação que abre um envelope de chave criptografada; não é BIP-39. Após uma reinicialização completa do dispositivo, a restauração também requer a criptografia correspondente CloudKit registros de backup.

Opções de Recuperação

Se você esquecer seu PIN do Privault, não há um caminho de recuperação confiável. O app não tem um sistema de frase de recuperação nem nenhum backup de chave criptográfica. Alguns usuários relatam perder todos os seus arquivos após esquecer o PIN, sem como recuperá-los apesar de os arquivos estarem tecnicamente sem criptografia no disco.

O Vaultaire gera uma frase de recuperação personalizada contendo 9 palavras separadas na criação do cofre. PBKDF2-HMAC-SHA512 processa a frase normalizada por 800.000 iterações para derivar uma chave de recuperação. Essa chave abre um AES-GCM envelope contendo a chave do cofre existente localmente ou as chaves do cofre e de backup ao restaurar criptografia disponível CloudKit registros. A frase não é BIP-39 e não codifica uma chave de 256 bits.