Vaultaire vs Privault

Tính năng

Privault của Apptimus Inc có 77K xếp hạng và mức trung bình 4,6 sao. Đây là cách nó so sánh với Vaultaire trên 17 tính năng bảo mật và quyền riêng tư. Máy tính ngụy trang

So sánh giá

Ngụy trang Mã hóa vs

Privault là giao diện máy tính ẩn kho tiền đằng sau giao diện người dùng máy tính chức năng. Bạn nhập mã PIN và ứng dụng sẽ hiển thị các tệp ẩn của bạn. Đây là bảo mật thông qua sự tối nghĩa - một mô hình phản đối nổi tiếng trong bảo mật thông tin. Bản thân các tập tin không được mã hóa trong hộp cát của ứng dụng.

Vaultaire có cách tiếp cận ngược lại. Ứng dụng này không cố gắng che giấu nó là gì. Nó bảo vệ nội dung tập tin và siêu dữ liệu bằng AES-256-GCM dưới các khóa chính và vault riêng biệt. Giám định viên pháp y có thể xác định Vaultaire, liệt kê các tệp chỉ mục được mã hóa và quan sát cấu trúc lưu trữ nhưng không thể đọc nội dung được bảo vệ nếu không có khóa cần thiết.

Giới hạn mặt tiền máy tính

Việc ngụy trang máy tính hoạt động chống lại một người quan sát bình thường liếc nhìn màn hình chính của bạn. Nó không chống lại bất kỳ ai kiểm tra ứng dụng đã cài đặt của bạn trong Cài đặt, kiểm tra mức sử dụng bộ nhớ của bạn, tìm kiếm lịch sử mua App Store của bạn hoặc sử dụng bất kỳ công cụ quản lý tệp nào. Ngụy trang là một lớp kỹ thuật xã hội mỏng không cung cấp sự bảo vệ nào trước một kẻ thù kiên quyết.

Mô hình bảo mật của Vaultaire không phụ thuộc vào việc ngụy trang ứng dụng. Nếu không có đường dẫn mở khóa hoặc khôi phục hợp lệ, phương tiện được mã hóa sẽ không thể truy cập được. Dưới sự ép buộc, một mẫu được chỉ định sẽ mở kho được chỉ định của nó trong khi xóa các chỉ mục cục bộ và ánh xạ khôi phục cho các mẫu khác. Hành động đó thay đổi trạng thái ứng dụng cục bộ nhưng không xóa các bản ghi đám mây, bản sao ngang hàng, các đốm màu được mã hóa chung hoặc mọi dấu vết pháp lý.

Rủi ro lưu trữ dữ liệu

Vì Privault lưu trữ các tệp ở định dạng ban đầu nên việc mất dữ liệu là một rủi ro thường xuyên. Các bản cập nhật iOS, áp lực lưu trữ hoặc cài đặt lại ứng dụng có thể xóa các tệp không được mã hóa khỏi hộp cát. Không có cơ chế phục hồi nào ngoài chính các tập tin -- nếu chúng biến mất, chúng sẽ biến mất.

Vaultaire lưu trữ các tệp dưới dạng các đốm màu được mã hóa đã xác thực ở định dạng vùng chứa được phiên bản. Tùy chỉnh của nó chứa 9 cụm từ khôi phục từ riêng biệt tạo ra một khóa khôi phục để mở một phong bì khóa được mã hóa; nó không phải BIP-39. Sau khi thiết lập lại toàn bộ thiết bị, việc khôi phục cũng yêu cầu mã hóa tương ứng CloudKit hồ sơ dự phòng.

Tùy chọn khôi phục

Nếu bạn quên mã PIN Privault của mình thì không có đường dẫn khôi phục đáng tin cậy nào. Ứng dụng không có hệ thống cụm từ khôi phục hoặc bất kỳ bản sao lưu khóa mật mã nào. Một số người dùng báo cáo rằng họ bị mất tất cả các tệp sau khi quên mã PIN và không có cách nào để lấy lại chúng mặc dù về mặt kỹ thuật các tệp không được mã hóa trên đĩa.

Vaultaire tạo một tùy chỉnh chứa 9 câu khôi phục từ riêng biệt khi tạo vault. PBKDF2-HMAC-SHA512 xử lý cụm từ đã chuẩn hóa trong 800.000 lần lặp để lấy khóa khôi phục. Chìa khóa đó mở ra một AES-GCM phong bì chứa khóa vault hiện có cục bộ hoặc vault và khóa dự phòng khi khôi phục mã hóa có sẵn CloudKit hồ sơ. Cụm từ đó không BIP-39 và không mã hóa khóa 256 bit.