Vaultaire vs Privault

Jämförelse av funktioner

Privault av Apptimus Inc har 77 000 betyg och ett genomsnitt på 4,6 stjärnor. Så här kan det jämföras med Vaultaire över 17 säkerhets- och sekretessfunktioner.

Prisjämförelse

förklädnad vs kryptering

Privaults primära säkerhetsfunktion är ett kalkylatorgränssnitt som döljer valvet bakom ett funktionellt gränssnitt för räknaren. Du anger en PIN-kod och appen avslöjar dina dolda filer. Detta är säkerhet genom dunkel -- ett välkänt antimönster inom informationssäkerhet. Själva filerna sitter okrypterade i appens sandlåda.

Vaultaire tar det motsatta tillvägagångssättet. Appen gör inga försök att dölja vad det är. Det skyddar filinnehåll och metadata med AES-256-GCM under separerade valv och huvudnycklar. En kriminaltekniker kan identifiera Vaultaire, räkna upp krypterade indexfiler och observera lagringsstrukturen, men kan inte läsa det skyddade innehållet utan de nödvändiga nycklarna.

Kalkylatorns fasadbegränsning

Kalkylatorns förklädnad fungerar mot en tillfällig observatör som tittar på din hemskärm. Det misslyckas mot alla som kontrollerar dina installerade appar i Inställningar, undersöker din lagringsanvändning, söker igenom din App Store köphistorik eller använder något filhanteringsverktyg. Förklädnaden är ett tunt lager av social ingenjörskonst som ger noll skydd mot en bestämd motståndare.

Vaultaires säkerhetsmodell är inte beroende av att maskera appen. Utan en giltig upplåsnings- eller återställningssökväg förblir krypterade media otillgängliga. Under tvång öppnar ett angivet mönster sitt tilldelade valv samtidigt som det tar bort lokala index och återställningsmappningar för de andra. Den åtgärden ändrar den lokala appens tillstånd, men den raderar inte molnposter, peer-kopior, delade krypterade blobbar eller alla rättsmedicinska spår.

Datapersistensrisker

Eftersom Privault lagrar filer i sitt ursprungliga format är dataförlust en konstant risk. iOS-uppdateringar, lagringstryck eller ominstallation av appar kan radera okrypterade filer från sandlådan. Det finns ingen återställningsmekanism utöver själva filerna -- om de är borta är de borta.

Vaultaire lagrar filer som autentiserade krypterade blobbar i ett versionsformat containerformat. Dess anpassade återställningsfras med 9 separata ord härleder en återställningsnyckel som öppnar ett krypterat nyckelkuvert; det är det inte BIP-39. Efter en fullständig enhetsåterställning kräver återställning också motsvarande krypterade CloudKit säkerhetskopior.

Återställningsalternativ

Om du glömmer din Privault PIN-kod finns det ingen tillförlitlig återställningsväg. Appen har inget system för återställningsfras eller någon säkerhetskopia av kryptografisk nyckel. Vissa användare rapporterar att de förlorat alla sina filer efter att ha glömt sin PIN-kod, utan något sätt att återställa dem trots att filerna är tekniskt okrypterade på disken.

Vaultaire genererar en anpassad som innehåller 9 separata ordåterställningsmening när valvet skapas. PBKDF2-HMAC-SHA512 bearbetar den normaliserade frasen i 800 000 iterationer för att härleda en återställningsnyckel. Den nyckeln öppnar en AES-GCM kuvert som innehåller den befintliga valvnyckeln lokalt, eller valvet och reservnycklarna vid återställning av tillgänglig krypterad CloudKit rekord. Det är inte frasen BIP-39 och kodar inte en 256-bitars nyckel.