Vaultaire vs Privault

So sánh tính năng

Privault của Binspir Technologies Co., Ltd. có 77K xếp hạng và mức trung bình 4,6 sao. Đây là cách nó so sánh với Vaultaire trên 17 tính năng bảo mật và quyền riêng tư.

So sánh giá

Ngụy trang và mã hóa

Privault là giao diện máy tính ẩn két đằng sau giao diện người dùng máy tính chức năng. Bạn nhập mã PIN và ứng dụng sẽ hiển thị các tệp ẩn của bạn. Đây là bảo mật dựa vào sự che giấu - một mô hình phản đối nổi tiếng trong bảo mật thông tin. Bản thân các tập tin không được mã hóa trong hộp cát của ứng dụng.

Vaultaire có cách tiếp cận ngược lại. Ứng dụng không bao giờ mở màn hình máy tính giả. Pro có thể đổi biểu tượng trên Màn hình chính, nhưng tên vẫn là Vaultaire. Ứng dụng bảo vệ nội dung tệp và siêu dữ liệu bằng AES-256-GCM với khóa chính và khóa két riêng biệt. Người giám định pháp y có thể nhận ra Vaultaire, ước tính bao nhiêu két đang chứa tệp và thấy cấu trúc lưu trữ, nhưng không đọc được nội dung được bảo vệ nếu không có khóa.

Hạn chế của lớp vỏ máy tính

Việc ngụy trang máy tính hoạt động chống lại một người quan sát bình thường liếc nhìn Màn hình chính của bạn. Nó không chống lại bất kỳ ai kiểm tra ứng dụng đã cài đặt của bạn trong Cài đặt, kiểm tra mức sử dụng bộ nhớ của bạn, tìm kiếm lịch sử mua App Store của bạn hoặc sử dụng bất kỳ công cụ quản lý tệp nào. Ngụy trang là một lớp kỹ thuật xã hội mỏng không cung cấp sự bảo vệ nào trước một kẻ thù kiên quyết.

Mô hình bảo mật của Vaultaire không phụ thuộc vào việc ngụy trang ứng dụng. Không có đường mở khóa hoặc khôi phục hợp lệ thì không truy cập được nội dung đã mã hóa. Khi bị ép buộc, một mẫu hình đã chỉ định sẽ mở két tương ứng và xóa chỉ mục cục bộ cùng dữ liệu ánh xạ khôi phục của các két khác. Thao tác đó cũng xóa các tệp đã lưu của những két khác trên thiết bị này, nhưng không xóa bản ghi đám mây, bản sao ở người nhận hay mọi dấu vết pháp y.

Rủi ro lưu giữ dữ liệu

Vì Privault lưu trữ các tệp ở định dạng ban đầu nên việc mất dữ liệu là một rủi ro thường xuyên. Các bản cập nhật iOS, áp lực lưu trữ hoặc cài đặt lại ứng dụng có thể xóa các tệp không được mã hóa khỏi hộp cát. Không có cơ chế phục hồi nào ngoài chính các tập tin – nếu chúng biến mất, chúng sẽ biến mất.

Vaultaire lưu tệp dưới dạng khối dữ liệu mã hóa có xác thực trong một định dạng vùng chứa có đánh số phiên bản. Cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau tạo ra khóa khôi phục để mở một phong bì khóa đã mã hóa; nó không phải BIP-39. Sau khi đặt lại toàn bộ thiết bị, việc khôi phục còn cần các bản ghi sao lưu CloudKit đã mã hóa tương ứng.

Tùy chọn khôi phục

Nếu bạn quên mã PIN Privault của mình thì không có đường dẫn khôi phục đáng tin cậy nào. Ứng dụng không có hệ thống cụm từ khôi phục hoặc bất kỳ bản sao lưu khóa mật mã nào. Một số người dùng báo cáo rằng họ bị mất tất cả các tệp sau khi quên mã PIN và không có cách nào để lấy lại chúng mặc dù về mặt kỹ thuật các tệp không được mã hóa trên đĩa.

Vaultaire tạo một cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau khi tạo két. PBKDF2-HMAC-SHA512 xử lý cụm từ đã chuẩn hóa qua 800.000 vòng lặp để tạo khóa khôi phục. Khóa đó mở một phong bì AES-GCM chứa khóa két hiện có trên thiết bị, hoặc khóa két và khóa sao lưu khi còn các bản ghi CloudKit đã mã hóa để khôi phục. Cụm từ này không phải BIP-39 và không mã hóa một khóa 256 bit.