Огляд Privault: Чи варто використовувати у 2026 році?

Огляд

Privault від Apptimus Inc — це додаток-сховище фотографій, що маскується під функціональний калькулятор. Відкрийте його з головного екрана — ви побачите звичайний калькулятор. Введіть певну послідовність чисел і натисніть рівно, і відкриється приховане сховище. Це лише один із рівнів підходу до безпеки на основі невидимості.

Привабливість зрозуміла. Якщо ніхто не знає, що за інтерфейсом калькулятора стоїть сховище, ніхто не намагатиметься проникнути всередину. Цей підхід є ефективним проти певних загроз: цікавих очей або людей, які переглядають ваш телефон, не знаючи, що шукати. Він є неефективним проти будь-якої іншої загрози.

Фундаментальна проблема Privault полягає в тому, що маскування не є шифруванням. Додаток приховує своє існування, але не захищає свій вміст криптографічно. Якщо хтось знає або виявляє, що існує сховище, захист зникає.

Модель безпеки

Безпека Privault є повністю периметровою. Маскування під калькулятор відлякує тих, хто не підозрює. PIN-доступ зупиняє тих, хто підозрює, але не знає коду. Після введення правильного PIN захист закінчується.

Самі файли зберігаються в пісочниці додатку у вихідному форматі. Немає шифрування на рівні файлів, немає виведення ключів, немає криптографічного захисту. Файли є просто файлами, розміщеними в менш видному місці. Будь-хто з доступом до файлової системи пристрою: через інструменти резервного копіювання на ПК, через Finder на macOS або через криміналістичне ПЗ, може читати кожен файл у вашому сховищі Privault без введення PIN.

Обмеження маскування

Маскування під калькулятор зупиняє звичайного спостерігача. Якщо хтось бере ваш телефон і переглядає ваші додатки, він бачить калькулятор і рухається далі. Це все. Воно не захищає від: злочинних синдикатів із розумінням криміналістики мобільних пристроїв, правоохоронних органів із стандартними інструментами вилучення, партнерів або колег, які знайомі з тим, що є такий додаток, злодіїв, які мають час дослідити пристрій та будь-кого, хто підключить пристрій до комп'ютера та застосує стандартний інструмент файлового менеджменту.

У 2026 році інструменти для доступу до файлової системи iOS широко доступні та прості у використанні. Людина, яка дійсно хоче подивитись на вміст вашого телефону, не зупиниться перед іконкою калькулятора.

Що кажуть користувачі

«Дізнався, що всі мої «приховані» фотографії видні, щойно підключиш телефон до комп'ютера. Це не захист.»

Найбільший розрив: користувачі вважають, що маскування означає захист. Воно означає лише невидимість.

«PIN не захищає від того, хто підключає мій телефон до комп'ютера і переглядає файли.»

Захист лише за периметром зазнає невдачі проти будь-якого доступу, що обходить цей периметр.

«Хотів би, щоб вони зашифрували файли замість того, щоб просто їх приховати.»

Виражена потреба в шифруванні на рівні файлів повторюється в численних відгуках.

Як Vaultaire вирішує кожну проблему

Шифрування замість маскування

Vaultaire не претендує на роль калькулятора чи програми погоди. Вміст файлу та метадані захищені за допомогою AES-256-GCM під випадковим головним ключем, який a PBKDF2-похідні обгортки ключів сховища. Хтось, перевіряючи скопійоване сховище програми, бачить зашифрований текст, а не читабельний носій. Біговий додаток, iOS, а розблокований або зламаний пристрій залишається частиною довірчого кордону.

Патерн-замок із виведенням ключів

Там, де PIN-код Privault відкриває інтерфейс, шаблон Vaultaire входить у шлях криптографічного розблокування. PBKDF2 отримує локальний ключ сховища, AES-GCM автентифікує відповідний зашифрований індекс, і індекс надає загорнутий випадковий головний ключ, який використовується для файлів. Це захищає доступний для читання вміст, але скопійований індекс і його результат автентифікації також дозволяють зловмисникам тестувати шаблони-кандидати в автономному режимі.

Сховище примусу

Маскування Privault стосується випадкового виявлення, але не примусу, який уже знає мету програми. Vaultaire може призначити окремий шаблон для примусового сховища та не показувати видимий список сховищ. Це розділення інтерфейсу, а не доказ того, що іншого сховища не існує: екзаменатор із доступом до контейнера програми може перераховувати зашифровані файли індексу, а поточний локальний формат не підтримує постійний розмір пулу реальних і фіктивних слотів сховища.

← Повернутись до повного порівняння