Vaultaire vs Privault

คุณสมบัติ

Privault โดย Apptimus Inc มีการให้คะแนน 77K และค่าเฉลี่ย 4.6 ดาว นี่คือวิธีการเปรียบเทียบกับ Vaultaire ในฟีเจอร์ความปลอดภัยและความเป็นส่วนตัวทั้ง 17 รายการ

การเปรียบเทียบราคา

ปลอมแปลงการเข้ารหัส vs

Privault คืออินเทอร์เฟซเครื่องคิดเลขที่ซ่อนห้องนิรภัยไว้เบื้องหลัง UI เครื่องคิดเลขที่ใช้งานได้ คุณป้อน PIN และแอปจะเปิดเผยไฟล์ที่ซ่อนของคุณ นี่คือการรักษาความปลอดภัยผ่านความสับสน ซึ่งเป็นรูปแบบการต่อต้านที่รู้จักกันดีในความปลอดภัยของข้อมูล ไฟล์เหล่านั้นไม่ได้เข้ารหัสในแซนด์บ็อกซ์ของแอป

ห้องนิรภัยใช้แนวทางตรงกันข้าม แอปไม่ได้พยายามที่จะซ่อนว่ามันคืออะไร จะปกป้องเนื้อหาไฟล์และข้อมูลเมตาด้วย AES-256-GCM ภายใต้ห้องนิรภัยและมาสเตอร์คีย์ที่แยกจากกัน ผู้ตรวจสอบทางนิติเวชสามารถระบุห้องนิรภัย แจกแจงไฟล์ดัชนีที่เข้ารหัส และสังเกตโครงสร้างการจัดเก็บข้อมูล แต่ไม่สามารถอ่านเนื้อหาที่ได้รับการป้องกันได้หากไม่มีคีย์ที่จำเป็น

ข้อจำกัดของ Facade ของเครื่องคิดเลข

เครื่องคิดเลขปลอมตัวใช้งานได้กับผู้สังเกตการณ์ทั่วไปที่ชำเลืองมองหน้าจอหลักของคุณ ไม่สามารถใช้ได้กับใครก็ตามที่ตรวจสอบแอปที่ติดตั้งของคุณในการตั้งค่า ตรวจสอบการใช้พื้นที่เก็บข้อมูล ค้นหาประวัติการซื้อ App Store ของคุณ หรือใช้เครื่องมือการจัดการไฟล์ใดๆ การปลอมตัวเป็นวิศวกรรมสังคมชั้นบางๆ ที่ให้การป้องกันศัตรูที่มุ่งมั่นเป็นศูนย์

รูปแบบการรักษาความปลอดภัยของห้องนิรภัยไม่ได้ขึ้นอยู่กับการปลอมตัวแอป หากไม่มีเส้นทางการปลดล็อคหรือการกู้คืนที่ถูกต้อง สื่อที่เข้ารหัสก็จะไม่สามารถเข้าถึงได้ ภายใต้การบังคับ รูปแบบที่กำหนดจะเปิดห้องนิรภัยที่ได้รับมอบหมายพร้อมกับลบดัชนีในเครื่องและการแมปการกู้คืนสำหรับรูปแบบอื่นๆ การดำเนินการดังกล่าวจะเปลี่ยนสถานะของแอปในเครื่อง แต่จะไม่ลบบันทึกบนคลาวด์ สำเนาเพียร์ Blob ที่เข้ารหัสที่แชร์ หรือการติดตามทางนิติเวชทั้งหมด

ความเสี่ยงในการคงอยู่ของข้อมูล

เนื่องจาก Privault เก็บไฟล์ในรูปแบบดั้งเดิม การสูญหายของข้อมูลจึงมีความเสี่ยงอย่างต่อเนื่อง การอัปเดต iOS แรงกดดันในการจัดเก็บ หรือการติดตั้งแอปใหม่สามารถล้างไฟล์ที่ไม่ได้เข้ารหัสออกจากแซนด์บ็อกซ์ได้ ไม่มีกลไกการกู้คืนใดนอกเหนือจากตัวไฟล์เอง ถ้ามันหายไป มันก็จะหายไป

ห้องนิรภัยจัดเก็บไฟล์เป็น blobs ที่เข้ารหัสที่ได้รับการรับรองความถูกต้องในรูปแบบคอนเทนเนอร์ที่กำหนดเวอร์ชัน วลีการกู้คืนแบบกำหนดเองที่มี 9 คำแยกกันจะได้รับคีย์การกู้คืนที่เปิดซองคีย์ที่เข้ารหัส มันไม่ใช่ BIP-39. หลังจากรีเซ็ตอุปกรณ์โดยสมบูรณ์แล้ว การคืนค่าจะต้องมีการเข้ารหัสที่เกี่ยวข้องด้วย CloudKit บันทึกการสำรองข้อมูล

ตัวเลือกการกู้คืน

หากคุณลืม PIN ของ Privault แสดงว่าไม่มีเส้นทางการกู้คืนที่เชื่อถือได้ แอปไม่มีระบบวลีการกู้คืนหรือการสำรองข้อมูลคีย์เข้ารหัสใดๆ ผู้ใช้บางรายรายงานว่าไฟล์ทั้งหมดสูญหายหลังจากลืม PIN โดยไม่มีวิธีเรียกคืนได้ แม้ว่าไฟล์จะไม่ได้เข้ารหัสทางเทคนิคในดิสก์ก็ตาม

ห้องนิรภัยสร้างประโยคกู้คืนแบบกำหนดเองที่มี 9 คำแยกกันในการสร้างห้องนิรภัย PBKDF2-HMAC-SHA512 ประมวลผลวลีที่ทำให้เป็นมาตรฐานสำหรับการวนซ้ำ 800,000 ครั้งเพื่อรับคีย์การกู้คืน กุญแจนั้นจะเปิดขึ้น AES-GCM ซองจดหมายที่มีคีย์ห้องนิรภัยที่มีอยู่ในเครื่องหรือห้องนิรภัยและคีย์สำรองเมื่อกู้คืนการเข้ารหัสที่มีอยู่ CloudKit บันทึก ประโยคนั้นไม่ใช่ BIP-39 และไม่เข้ารหัสคีย์ 256 บิต