Vaultaire vs Privault

Jämförelse av funktioner

Privault av Binspir Technologies Co., Ltd. har 77 000 betyg och ett genomsnitt på 4,6 stjärnor. Så här kan det jämföras med Vaultaire över 17 säkerhets- och sekretessfunktioner.

Prisjämförelse

förklädnad vs kryptering

Privaults primära säkerhetsfunktion är ett kalkylatorgränssnitt som döljer valvet bakom ett funktionellt gränssnitt för räknaren. Du anger en PIN-kod och appen avslöjar dina dolda filer. Detta är säkerhet genom dunkel – ett välkänt antimönster inom informationssäkerhet. Själva filerna sitter okrypterade i appens sandlåda.

Vaultaire gör tvärtom. Den öppnar aldrig en falsk kalkylatorskärm. Pro kan byta ikon på hemskärmen, men namnet förblir Vaultaire. Den skyddar filinnehåll och metadata med AES-256-GCM under separata valv- och huvudnycklar. En kriminaltekniker kan identifiera Vaultaire, uppskatta hur många valv som innehåller filer och se lagringsstrukturen, men kan inte läsa det skyddade innehållet utan de nödvändiga nycklarna.

Kalkylatorns fasadbegränsning

Kalkylatorns förklädnad fungerar mot en tillfällig observatör som tittar på din hemskärm. Det misslyckas mot alla som kontrollerar dina installerade appar i Inställningar, undersöker din lagringsanvändning, söker igenom din App Store köphistorik eller använder något filhanteringsverktyg. Förklädnaden är ett tunt lager av social ingenjörskonst som ger noll skydd mot en bestämd motståndare.

Vaultaires säkerhetsmodell bygger inte på att maskera appen. Utan en giltig upplåsnings- eller återställningsväg förblir krypterad media oåtkomlig. Under tvång öppnar ett utsett mönster sitt tilldelade valv och tar samtidigt bort lokala index och återställningsmappningar för de andra. Åtgärden raderar också de andra valvens lagrade filer på enheten, men den raderar inte molnposter, kopior hos andra eller alla kriminaltekniska spår.

Datapersistensrisker

Eftersom Privault lagrar filer i sitt ursprungliga format är dataförlust en konstant risk. iOS-uppdateringar, lagringstryck eller ominstallation av appar kan radera okrypterade filer från sandlådan. Det finns ingen återställningsmekanism utöver själva filerna – om de är borta är de borta.

Vaultaire lagrar filer som autentiserade krypterade filer i ett versionshanterat containerformat. Dess egen återställningsfras med nio ord härleder en återställningsnyckel som öppnar ett krypterat nyckelkuvert. Den är inte BIP-39. Efter en fullständig återställning av enheten kräver återställningen också motsvarande krypterade CloudKit-säkerhetskopieposter.

Återställningsalternativ

Om du glömmer din Privault PIN-kod finns det ingen tillförlitlig återställningsväg. Appen har inget system för återställningsfras eller någon säkerhetskopia av kryptografisk nyckel. Vissa användare rapporterar att de förlorat alla sina filer efter att ha glömt sin PIN-kod, utan något sätt att återställa dem trots att filerna är tekniskt okrypterade på disken.

Vaultaire genererar en egen återställningsmening med nio ord när valvet skapas. PBKDF2-HMAC-SHA512 bearbetar den normaliserade frasen i 800 000 iterationer för att härleda en återställningsnyckel. Nyckeln öppnar ett AES-GCM-kuvert som lokalt innehåller den befintliga valvnyckeln, eller valv- och säkerhetskopieringsnycklarna när tillgängliga krypterade CloudKit-poster återställs. Frasen är inte BIP-39 och kodar inte en 256-bitars nyckel.