Как Vaultaire сравнивается с Privault?

Privault скрывается за пользовательским интерфейсом калькулятора, но не шифрует файлы. Vaultaire шифрует каждый файл с помощью AES-256-GCM. Сравнение 17 функций.

ПРОТИВ

Vaultaire vs Privault

Privault маскируется под калькулятор, но не шифрует ваши файлы. Vaultaire защищает содержимое файла с помощью AES-256-GCM под случайным мастер-ключом, вместо того, чтобы полагаться только на маскировку.

Сравнение функций

Privault от Apptimus Inc имеет рейтинг 77 тысяч и средний балл 4.6. Вот его сравнение с Vaultaire по 17 функциям безопасности и конфиденциальности.

Функция	Vaultaire	Privault
AES-256-GCM шифрованиеШифрование с проверкой подлинности на уровне файла	✓	✗
iOS Keychain защитаПредметы, привязанные к устройству; AES работает в приложении	✓	✗
Блокировка графическим ключом (не PIN-кодом)Визуальный шаблон создает ключ хранилища, который разворачивает ключ файла.	✓	✗
Несколько независимых хранилищОтдельные зашифрованные контейнеры	✓	✗
Хранилище принуждения (очистка локального доступа)Удаляет локальные индексы и сопоставления восстановления при принудительном использовании.	✓	✗
Архитектура с нулевым разглашениемНет ключа контента, хранящегося у поставщика; аналитика по согласию	✓	✗
Зашифрованная резервная копия iCloudРезервная копия остается зашифрованной от начала до конца	✓	✗
Общий доступ к зашифрованному хранилищуДелитесь хранилищами, не раскрывая ключи	✓	✗
Восстановительная фразаПользовательский, содержащий 9 отдельных слов, фразу и зашифрованный конверт с ключом.	✓	✗
Без биометрии (по замыслу)Биометрические данные можно принудительно сдать; шаблоны не могут	✓	✗
Фотографии, видео & Поддержка файловВсе типы носителей плюс документы	✓	✓
Оптимизация носителя (HEIC/HEVC)Сохраняет эффективные форматы Apple.	✓	✗
Доступен бесплатный уровеньМожно использовать без оплаты	✓	✓
На бесплатном уровне рекламы нет.Чистый опыт на каждом уровне	✓	✗
Импорт общего листаИмпорт из любого приложения через общий лист iOS.	✓	✓
Захват камерыСтреляйте прямо в хранилище.	✓	✓
, по умолчанию только офлайн.Никаких сетевых вызовов, если вы не включите их.	✓	✗

Сравнение цен

Vaultaire

Бесплатно

1 хранилище, 100 файлов
Блокировка шаблона
AES-256 шифрование
Камера & импорт фотографий

Pro Еженедельная

$1,99/нед.

Неограниченное количество хранилищ & файлов
Прыжок под принуждением
iCloud резервная копия
Общий доступ к хранилищу

Про Годовой

$19,99/год

Все функции Pro
Экономия 72% vs ежемесячно

Pro на всю жизнь

$39.99

Единовременный платеж
Функции All Pro навсегда

Privault

Бесплатно

Ограниченное хранилище
с рекламной поддержкой
Маскировка калькулятора

Pro ежемесячно

~$4.99/мес.

Неограниченное хранилище
Без рекламы

Про Годовой

~$19.99/год

То же, что и ежемесячно
Годовая скидка

Срок службы

~$29.99

Единовременная покупка
Все функции

Маскировка vs Шифрование

Privault Основная функция безопасности, это интерфейс калькулятора, который скрывает хранилище за функциональным пользовательским интерфейсом калькулятора. Вы вводите PIN-код, и приложение показывает ваши скрытые файлы. Это безопасность через неизвестность, известный антипаттерн информационной безопасности. Сами файлы хранятся в незашифрованном виде в песочнице приложения.

Волтер придерживается противоположного подхода. Приложение не пытается скрыть, что это такое. Он защищает содержимое файла и метаданные с помощью AES-256-GCM под отдельным хранилищем и главными ключами. Судмедэксперт может идентифицировать Vaultaire, перечислить зашифрованные индексные файлы и наблюдать за структурой хранения, но не может прочитать защищенное содержимое без необходимых ключей.

Ограничение фасада калькулятора

Маскировка калькулятора работает против случайного наблюдателя, который смотрит на ваш главный экран. Он не сработает против любого, кто проверяет установленные вами приложения в настройках, проверяет использование вашего хранилища, ищет в истории покупок App Store или использует любой инструмент управления файлами. Маскировка представляет собой тонкий слой социальной инженерии, который не обеспечивает никакой защиты от решительного противника.

Модель безопасности Vaultaire не предполагает маскировку приложения. Без действительного пути разблокировки или восстановления зашифрованный носитель останется недоступным. Под принуждением назначенный шаблон открывает назначенное ему хранилище, удаляя при этом локальные индексы и сопоставления восстановления для остальных. Это действие меняет состояние локального приложения, но не удаляет облачные записи, одноранговые копии, общие зашифрованные объекты или все аналитические следы.

Риски сохранения данных

Поскольку Privault хранит файлы в исходном формате, потеря данных представляет собой постоянный риск. Обновления iOS, нехватка памяти или переустановка приложения могут привести к удалению незашифрованных файлов из песочницы. Не существует никакого механизма восстановления, кроме самих файлов: если они пропали, значит, они пропали.

Vaultaire хранит файлы в виде аутентифицированных зашифрованных объектов в формате контейнера с поддержкой версий. Его специальная фраза восстановления, содержащая 9 отдельных слов, позволяет получить ключ восстановления, который открывает зашифрованный конверт ключа; это не так BIP-39. После полного сброса устройства для восстановления также требуется соответствующий зашифрованный CloudKit резервные записи.

Варианты восстановления

Если вы забудете свой PIN-код Privault, надежного пути восстановления не будет. В приложении нет системы фраз восстановления или какой-либо резервной копии криптографического ключа. Некоторые пользователи сообщают о потере всех своих файлов после того, как забыли свой PIN-код, и не имеют возможности восстановить их, несмотря на то, что файлы технически незашифрованы на диске.

При создании хранилища Vaultaire генерирует пользовательское предложение для восстановления, содержащее 9 отдельных слов. PBKDF2-HMAC-SHA512 обрабатывает нормализованную фразу в течение 800 000 итераций для получения ключа восстановления. Этот ключ открывает AES-GCM конверт, содержащий существующий ключ хранилища локально или хранилище и резервные ключи при восстановлении доступных зашифрованных ключей. CloudKit записи. Фраза не BIP-39 и не кодирует 256-битный ключ.

На что жалуются пользователи Privault О нас

Распространенные жалобы из обзоров App Store и то, как Vaultaire решает каждую из них.

Маскировка калькулятора очевидна любому, кто проверяет

"My friend found it in two seconds by checking Settings >Хранилище. Трюк с калькулятором работает, только если никто не смотрит».

Подход Волтера: Волтер не полагается на маскировку. Скопированные большие двоичные объекты остаются зашифрованными без необходимых ключей, в то время как имена индексных файлов, количество, размеры зашифрованного текста и метаданные файловой системы по-прежнему могут раскрывать структуру.

Никакого настоящего шифрования.

«Подключил телефон к iTunes и сразу открыл «скрытые» фотографии. Калькулятор, это всего лишь блокировка экрана».

Vaultaire подход:Каждый файл шифруется с помощью AES-256-GCM перед попаданием на диск. Просмотр контейнера через USB, извлечение резервной копии или криминалистические инструменты дает только зашифрованные данные.

Фотографии исчезли после обновления iOS

"Обновился до iOS 18 и все исчезло. Нет никакой возможности вернуть их».

Подход Волтера: Файлы хранятся в зашифрованном контейнере. После полного сброса фраза восстановления может открыть зашифрованный CloudKit манифест восстановления только в том случае, если соответствующие записи резервной копии остаются доступными.

Реклама навязчива.

«Полноэкранная видеореклама каждый раз, когда я открываю альбом. В приложении конфиденциальности. Ирония».

Подход Волтера: Никакой рекламы на любом уровне и никакого рекламного SDK. Аналитика в приложении остается отключенной до получения согласия, а дополнительные службы Apple и документированные функции продукта могут отправлять сетевые запросы.

Невозможно восстановить, если забыл PIN-код.

«Забыл свой PIN-код после того, как не использовал приложение в течение нескольких месяцев. Потерял всё. Нет возможности восстановления».

Подход Волтера: Пользовательская фраза, содержащая 9 отдельных слов, создает ключ восстановления, который открывает аутентифицированный зашифрованный конверт ключа. Это не BIP-39, а для восстановления в облаке также требуются соответствующие зашифрованные записи резервных копий.

Итог

Privault маскируется под приложение-калькулятор. Это скрывает назначение приложения от посторонних лиц, просматривающих ваш главный экран, но не шифрует сохраненные файлы. Криминалистический инструмент или браузер файловой системы может найти и прочитать их. Волтер не полагается на маскировку. Он защищает содержимое файла с помощью AES-256-GCM под случайным главным ключом, который разворачивает ключ хранилища, полученный из шаблона.

Источники

Прочитать полный обзор Privault →

Шифрование, а не маскировка.

Vaultaire шифрует содержимое файла с помощью случайного главного ключа, который можно восстановить только через проверенное хранилище или поток восстановления. Никакой маскировки калькулятора не требуется.

Скачать Vaultaire