Vaultaire vs Privault
Privault sa maskuje ako kalkulačka, ale vaše súbory nešifruje. Vaultaire žiadnu masku nepotrebuje, pretože bez vzoru vaše dáta jednoducho neexistujú v čitateľnej podobe.
Porovnanie funkcií
Privault od Binspir Technologies Co., Ltd. má 77 tis. hodnotení a priemer 4,6 hviezdičky. Tu je porovnanie s Vaultaire v 17 bezpečnostných a súkromných funkciách.
| Funkcia | Vaultaire | Privault |
|---|---|---|
| Šifrovanie AES-256-GCMOverené šifrovanie na úrovni súborov | ✓ | ✗ |
| Ochrana v iOS KeychainPoložky viazané na zariadenie; AES beží v aplikácii | ✓ | ✗ |
| Vzorový zámok (nie PIN)Vizuálny vzor odvodzuje kľúč trezora, ktorý rozbaľuje kľúč súboru | ✓ | ✗ |
| Viac nezávislých trezorovKaždý trezor má vlastné kľúče | ✓ | ✗ |
| Trezor nátlaku (odstránenie miestneho prístupu)Odstraňuje lokálne indexy a mapovania obnovy pod nátlakom | ✓ | ✗ |
| Architektúra s nulovými znalosťamiŽiadny kľúč obsahu v držbe poskytovateľa; analytiku možno vypnúť v Nastaveniach | ✓ | ✗ |
| Šifrovaná záloha iCloudZáloha zostane šifrovaná end-to-end | ✓ | ✗ |
| Šifrované zdieľanie trezoraZdieľanie trezorov bez odhalenia kľúčov | ✓ | ✗ |
| Fráza na obnovenieVlastná fráza z deviatich slov a zašifrovaná obálka kľúča | ✓ | ✗ |
| Žiadna biometria (zámerné)Biometriu možno vynútiť; vzor nie | ✓ | ✗ |
| Podpora fotiek, videí a súborovVšetky typy médií vrátane dokumentov | ✓ | ✓ |
| Optimalizácia médií (HEIC/HEVC)Zachovanie efektívnych formátov Apple | ✓ | ✗ |
| Bezplatná úroveňPoužiteľné bez platby | ✓ | ✓ |
| Žiadne reklamy v bezplatnej úrovniČisté prostredie na každej úrovni | ✓ | ✗ |
| Import cez zdieľanie iOSImport z ľubovoľnej aplikácie | ✓ | ✓ |
| Snímanie fotoaparátomFotenie priamo do trezora | ✓ | ✓ |
| Lokálne používanie trezora funguje offlineAnalytika a šifrovaná záloha sa spúšťajú predvolene; obe sa dajú vypnúť | ✓ | ✗ |
Porovnanie cien
Vaultaire
- Až 3 trezory, 100 fotiek a 10 videí celkovo
- Šifrovaná záloha iCloud
- Vzorový zámok
- Šifrovanie AES-256
- Import z fotoaparátu a fotiek
- Neobmedzené trezory a súbory
- Trezor nátlaku
- Synchronizácia medzi zariadeniami
- Zdieľanie trezora
- Alternatívne ikony a dlaždica na ploche
- Prezentácia
- Všetky Pro funkcie
- Úspora 72 % vs. mesačne
- 7-dňová skúšobná verzia zadarmo pre nových predplatiteľov
- Jednorazová platba
- Všetky Pro funkcie navždy
- Všetky Pro funkcie pre vašu rodinu v Apple cez Rodinné zdieľanie
- Predáva sa na stránke aplikácie v App Store, nie v aplikácii
Privault
- Obmedzené úložisko
- S reklamami
- Maska kalkulačky
- Neobmedzené úložisko
- Bez reklám
- Rovnaké ako mesačne
- Ročná zľava
- Jednorazový nákup
- Všetky funkcie
Maska vs. Šifrovanie
Primárnou bezpečnostnou funkciou Privault je rozhranie kalkulačky, ktoré skrýva trezor za funkčným UI kalkulačky. Zadáte PIN a aplikácia odhalí vaše skryté súbory. Toto je bezpečnosť cez neprehľadnosť, dobre známy antipatterný vzor v informačnej bezpečnosti. Samotné súbory sedia nešifrované v sandboxe aplikácie.
Vaultaire má opačný prístup. Nikdy neotvorí falošnú obrazovku kalkulačky. Pro môže zmeniť ikonu na ploche, názov však zostane Vaultaire. Chráni obsah súborov a metadáta pomocou AES-256-GCM pod oddeleným kľúčom trezoru a hlavným kľúčom. Forenzný analytik môže identifikovať Vaultaire, odhadnúť, koľko trezorov obsahuje súbory, a sledovať štruktúru úložiska, ale nemôže čítať chránený obsah bez požadovaných kľúčov.
Obmedzenia masky kalkulačky
Maska kalkulačky funguje proti náhodným pozorovateľom, ktorí sa pozrú na vašu plochu. Zlyhá voči komukoľvek, kto skontroluje nainštalované aplikácie v Nastaveniach, prezrie využitie úložiska, prehľadá históriu nákupov App Store alebo použije ľubovoľný nástroj na správu súborov. Maska je tenká vrstva sociálneho inžinierstva, ktorá neposkytuje žiadnu ochranu proti odhodlanému protivníkovi.
Bezpečnostný model Vaultaire nezávisí od maskovania aplikácie. Bez platného spôsobu odomknutia alebo obnovy zostávajú šifrované médiá neprístupné. Pod nátlakom určený vzor otvorí priradený trezor a z aktuálneho zariadenia odstráni miestne indexy a mapovania obnovy ostatných trezorov. Vymaže aj uložené súbory ostatných trezorov v tomto zariadení. Nevymaže však cloudové záznamy, kópie na ďalších zariadeniach ani všetky forenzné stopy.
Riziká straty dát
Pretože Privault ukladá súbory v pôvodnom formáte, strata dát je neustále riziko. Aktualizácie iOS, tlak na úložisko alebo preinštalácia aplikácie môžu vymazať nešifrované súbory zo sandboxu. Mimo samotných súborov neexistuje žiadny mechanizmus obnovy.
Vaultaire ukladá súbory ako overené zašifrované bloby vo verziovanom formáte kontajnera. Jeho vlastná fráza na obnovenie z deviatich slov odvodzuje kľúč na obnovenie, ktorý otvára zašifrovanú obálku kľúča; nejde o BIP-39. Po úplnom resete zariadenia si obnovenie vyžaduje aj zodpovedajúce šifrované záložné záznamy CloudKit.
Možnosti obnovy
Ak zabudnete PIN do Privaultu, žiadna spoľahlivá cesta k obnove neexistuje. Aplikácia nemá systém frázy na obnovenie ani žiadnu kryptografickú zálohu kľúčov. Niektorí používatelia hlásia, že po zabudnutí PINu prišli o všetky súbory a nemohli ich získať späť, hoci súbory na disku technicky šifrované nie sú.
Vaultaire pri vytvorení trezoru vygeneruje vlastnú frázu na obnovenie z deviatich slov. PBKDF2-HMAC-SHA512 spracuje normalizovanú frázu v 800 000 iteráciách a odvodí z nej kľúč na obnovenie. Tento kľúč otvorí obálku AES-GCM, ktorá miestne obsahuje existujúci kľúč trezoru, alebo pri obnove dostupných šifrovaných záznamov CloudKit kľúč trezoru a záložný kľúč. Fráza nie je BIP-39 a nekóduje 256-bitový kľúč.
Na čo si sťažujú používatelia Privault
Bežné sťažnosti z recenzií App Store a ako ich Vaultaire rieši.
"Kamarát to našiel za dve sekundy kontrolou Nastavenia > Úložisko. Trik s kalkulačkou funguje len vtedy, ak sa nikto nepozrie."
Prístup Vaultaire: Vaultaire sa nespolieha na maskovanie. Skopírované súbory zostávajú bez potrebných kľúčov zašifrované, no počty súborov, celkový objem úložiska a metadáta súborového systému môžu stále prezradiť štruktúru.
"Pripojil som telefón k iTunes a priamo som prechádzal moje 'skryté' fotografie. Tá kalkulačka je len zámok obrazovky."
Prístup Vaultaire: Každý súbor je šifrovaný pomocou AES-256-GCM skôr, ako sa dostane na disk. Prehľadávanie kontajnera cez USB, extrahovanie zálohy alebo forenzné nástroje vrátia iba šifrované dáta.
"Aktualizoval som na iOS 18 a všetko zmizlo. Žiadny spôsob, ako ich získať späť."
Prístup Vaultaire: Súbory sú uložené v šifrovanom kontajneri. Po úplnom resete zariadenia môže fráza na obnovenie otvoriť šifrovaný manifest obnovy v CloudKite iba vtedy, ak sú zodpovedajúce záznamy zálohy stále dostupné.
"Celostránkové video reklamy zakaždým, keď otvorím album. V aplikácii pre súkromie. To je irónia."
Prístup Vaultaire: Žiadne reklamy na žiadnej úrovni a žiadne reklamné SDK. Analytika aplikácie a diagnostika zlyhaní sú predvolene zapnuté a dajú sa vypnúť prepínačom „Anonymne zdieľať chyby“ v Nastaveniach. Voliteľné služby Apple a zdokumentované funkcie produktu vytvárajú ďalšiu sieťovú prevádzku.
"Zabudol som PIN po niekoľkých mesiacoch bez používania aplikácie. Stratil som všetko. Žiadna možnosť obnovy."
Prístup Vaultaire: Vlastná fráza z deviatich slov odvodí kľúč na obnovenie, ktorý otvorí overenú zašifrovanú obálku kľúča. Nejde o BIP-39 a obnovenie z cloudu tiež vyžaduje zodpovedajúce šifrované záložné záznamy.
Záver
Privault sa maskuje za kalkulačku. To skrýva účel aplikácie pred niekým, kto si prezerá vašu plochu, ale nešifruje uložené súbory. Forenzný nástroj alebo prehliadač súborového systému ich dokáže nájsť a prečítať. Vaultaire sa nespolieha na maskovanie. Chráni obsah súborov pomocou AES-256-GCM pod náhodným hlavným kľúčom, ktorý rozbalí kľúč trezora odvodený zo vzoru.
Prečítať celú recenziu Privault →
Šifrovanie, nie maska.
Vaultaire šifruje obsah súborov pod náhodným hlavným kľúčom, ktorý sa dá získať iba overeným odomknutím trezoru alebo postupom obnovy. Maskovanie za kalkulačku nie je potrebné.
Stiahnuť Vaultaire