VS
Vaultaire vs Privault
O Privault disfarça-se de calculadora, mas não encripta os seus ficheiros. O Vaultaire protege o conteúdo dos ficheiros com AES-256-GCM, sob uma chave mestra aleatória, em vez de confiar apenas no disfarce.
Comparação de funcionalidades
O Privault da Binspir Technologies Co., Ltd. tem 77 mil avaliações e uma média de 4,6 estrelas. Veja como se compara com o Vaultaire em 17 funcionalidades de segurança e privacidade.
| Funcionalidade | Vaultaire | Privault |
|---|---|---|
| Encriptação AES-256-GCMEncriptação autenticada ao nível do ficheiro | ✓ | ✗ |
| Proteção do iOS KeychainItens associados ao dispositivo; o AES é executado na aplicação | ✓ | ✗ |
| Bloqueio por padrão (não PIN)O padrão visual deriva uma chave do cofre que desembrulha a chave dos ficheiros | ✓ | ✗ |
| Múltiplos cofres independentesCada cofre tem as suas próprias chaves | ✓ | ✗ |
| Cofre de coação (limpeza do acesso local)Remove índices locais e mapeamentos de recuperação sob coação | ✓ | ✗ |
| Arquitetura de conhecimento zeroO fornecedor não guarda chaves de conteúdo; análise de utilização controlada nas Definições | ✓ | ✗ |
| Cópia de segurança iCloud encriptadaA cópia de segurança permanece encriptada em repouso | ✓ | ✗ |
| Partilha encriptada de cofrePartilhar cofres sem expor texto simples | ✓ | ✗ |
| Frase de recuperaçãoFrase própria de nove palavras e envelope de chave encriptado | ✓ | ✗ |
| Sem biometria (deliberadamente)Não pode ser forçado por FaceID/TouchID | ✓ | ✗ |
| Suporte de fotos, vídeos e ficheirosArmazene qualquer tipo de ficheiro | ✓ | ✓ |
| Otimização de multimédia (HEIC/HEVC)Armazenamento eficiente de formatos multimédia Apple | ✓ | ✗ |
| Nível gratuitoUtilizável sem pagamento | ✓ | ✓ |
| Sem anúncios no nível gratuitoVersão gratuita sem anúncios | ✓ | ✗ |
| Importação por partilha iOSImporte ficheiros de qualquer aplicação | ✓ | ✓ |
| Captura com câmaraFotografe diretamente para armazenamento encriptado | ✓ | ✓ |
| O uso do cofre local funciona offlineA análise e a cópia de segurança encriptada iniciam por defeito; ambas podem ser desativadas | ✓ | ✗ |
Comparação de preços
Vaultaire
- Até 3 cofres, 100 fotografias e 10 vídeos no total
- Cópia de segurança iCloud encriptada
- Bloqueio por padrão, encriptação AES-256
- Sem anúncios
- Cofres e ficheiros ilimitados
- Cofre de coação
- Sincronização de dispositivos e partilha
- Ícones alternativos e ícone no ecrã principal
- Apresentação
- Todas as funcionalidades Pro, poupa 72%
- 7 dias de avaliação gratuita para novos subscritores
- Todas as funcionalidades Pro para sempre
- Todas as funcionalidades Pro para a sua família Apple com a Partilha com a família
- Vendido na página da App Store, não dentro da app
Privault
- Funcionalidades básicas com anúncios
- Interface disfarçada de calculadora
- Sem anúncios, funcionalidades adicionais
- O mesmo que mensal, desconto anual
- Pagamento único
- Todas as funcionalidades
Disfarce de calculadora vs. encriptação
A principal funcionalidade de segurança do Privault é uma interface de calculadora que esconde o cofre por trás de uma calculadora funcional. Introduz um PIN e a aplicação revela os ficheiros ocultos. Isto é segurança por obscuridade, um antipadrão bem conhecido em segurança da informação. Os próprios ficheiros ficam sem encriptação na sandbox da aplicação.
O Vaultaire segue a abordagem oposta. Nunca abre um ecrã de calculadora falso. O Pro pode mudar o ícone no ecrã principal, mas o nome continua a ser Vaultaire. Protege o conteúdo e os metadados dos ficheiros com AES-256-GCM, com chaves do cofre e chaves mestras separadas. Um examinador forense pode identificar o Vaultaire, estimar quantos cofres contêm ficheiros e observar a estrutura de armazenamento, mas não pode ler o conteúdo protegido sem as chaves necessárias.
A limitação da fachada de calculadora
O disfarce de calculadora funciona contra um observador casual que olha de relance para o ecrã principal. Falha contra quem verifica as aplicações instaladas nas Definições, examina o uso de armazenamento, pesquisa o histórico de compras da App Store ou usa qualquer ferramenta de gestão de ficheiros. O disfarce é uma camada fina de engenharia social que não oferece nenhuma proteção contra um adversário determinado.
O modelo de segurança do Vaultaire não depende de disfarçar a aplicação. Sem um desbloqueio válido ou uma via de recuperação, o conteúdo encriptado continua inacessível. Sob coação, um padrão designado abre o cofre que lhe está atribuído e remove os índices locais e os mapeamentos de recuperação dos outros cofres. Essa ação também elimina os ficheiros guardados dos outros cofres neste dispositivo, mas não apaga registos na nuvem, cópias noutros dispositivos nem todos os vestígios forenses.
Riscos de persistência dos dados
Como o Privault guarda os ficheiros no formato original, a perda de dados é um risco constante. Atualizações do iOS, falta de espaço de armazenamento ou a reinstalação da aplicação podem apagar ficheiros não encriptados da sandbox. Não existe mecanismo de recuperação além dos próprios ficheiros: se desaparecerem, perdem-se.
O Vaultaire guarda os ficheiros como blobs encriptados e autenticados num formato de contentor com versões. A sua frase de recuperação própria de nove palavras deriva uma chave de recuperação que abre um envelope de chave encriptado; não é BIP-39. Depois de uma reposição completa do dispositivo, o restauro exige também os registos de cópia de segurança encriptados correspondentes no CloudKit.
Opções de recuperação
Se se esquecer do PIN do Privault, não existe uma via de recuperação fiável. A aplicação não tem um sistema de frase de recuperação nem qualquer cópia de segurança criptográfica das chaves. Alguns utilizadores relatam ter perdido todos os ficheiros depois de esquecerem o PIN, sem forma de os recuperar, apesar de os ficheiros estarem tecnicamente sem encriptação no disco.
O Vaultaire gera uma frase de recuperação própria de nove palavras quando cria o cofre. O PBKDF2-HMAC-SHA512 processa a frase normalizada com 800 000 iterações para derivar uma chave de recuperação. Essa chave abre localmente um envelope AES-GCM com a chave do cofre existente, ou as chaves do cofre e da cópia de segurança ao restaurar registos encriptados do CloudKit disponíveis. A frase não é BIP-39 e não codifica uma chave de 256 bits.
O que os utilizadores do Privault reclamam
Reclamações comuns nas avaliações da App Store e como o Vaultaire as resolve.
"O meu amigo encontrou-a em dois segundos ao ver Definições > Armazenamento. O truque da calculadora só funciona se ninguém olhar."
Abordagem do Vaultaire: O Vaultaire não depende de disfarce. Os ficheiros copiados continuam encriptados sem as chaves necessárias, mas o número de ficheiros, o armazenamento total e os metadados do sistema de ficheiros podem ainda revelar a estrutura.
"Liguei o telemóvel ao iTunes e fui direto às minhas fotografias 'escondidas'. A calculadora é só um bloqueio de ecrã."
Abordagem do Vaultaire: Cada ficheiro é encriptado com AES-256-GCM antes de chegar ao disco. Percorrer o contentor por USB, por extração de uma cópia de segurança ou com ferramentas forenses devolve apenas dados encriptados.
"Atualizei para o iOS 18 e desapareceu tudo. Não há forma de as recuperar."
Abordagem do Vaultaire: Os ficheiros são guardados num contentor encriptado. Depois de uma reposição completa, a frase de recuperação só consegue abrir um manifesto de recuperação encriptado no CloudKit se os registos de cópia de segurança correspondentes continuarem disponíveis.
"Anúncios em vídeo de ecrã inteiro sempre que abro um álbum. Numa aplicação de privacidade. Que ironia."
Abordagem do Vaultaire: Zero anúncios em todos os níveis e nenhum SDK de publicidade. A análise da aplicação e os diagnósticos de falhas estão ativados por predefinição e podem ser desativados com “Partilhar erros anonimamente” nas Definições. Os serviços opcionais da Apple e as funcionalidades documentadas do produto geram o restante tráfego de rede.
"Esqueci o PIN depois de meses sem usar a aplicação. Perdi tudo. Sem opção de recuperação."
Abordagem do Vaultaire: Uma frase própria de nove palavras deriva uma chave de recuperação que abre um envelope de chave encriptado e autenticado. Não é BIP-39, e o restauro a partir da cloud exige também os registos de cópia de segurança encriptados correspondentes.
Veredicto
O Privault disfarça-se de aplicação de calculadora. Isto esconde a finalidade da aplicação de quem percorre o ecrã principal, mas não encripta os ficheiros guardados. Uma ferramenta forense ou um explorador do sistema de ficheiros consegue localizá-los e lê-los. O Vaultaire não depende de disfarces. Protege o conteúdo dos ficheiros com AES-256-GCM, sob uma chave mestra aleatória que a chave do cofre, derivada do padrão, desembrulha.
Ler análise completa do Privault →
Encriptação, não disfarce.
O Vaultaire encripta o conteúdo dos ficheiros sob uma chave mestra aleatória que só é recuperada através de um fluxo autenticado de cofre ou de recuperação. Não precisa de disfarce de calculadora.
Descarregar Vaultaire
Vaultaire vs Private Photo Vault
Vaultaire vs Keepsafe
Vaultaire vs SPV
Vaultaire vs Secret Photo Album
Vaultaire vs PV Secret Photo Album
Vaultaire vs Calculator#
Vaultaire vs Secret Photo Vault
Vaultaire vs Hide it Pro
Vaultaire vs Safe Lock