Đánh giá Privault: Có đáng dùng vào năm 2026 không?

Tổng quan

Privault thuộc danh mục ứng dụng két ảnh cải trang thành ứng dụng máy tính. Ý tưởng rất đơn giản: ai đó cuộn qua Màn hình chính của bạn sẽ thấy thứ trông giống như một chiếc máy tính. Họ mở nó ra và nó hoạt động như một. Nhưng hãy nhập một mã PIN cụ thể và giao diện máy tính sẽ nhường chỗ cho một thư viện ảnh ẩn. Với khoảng 77.000 xếp hạng trên App Store, mẫu concept này rõ ràng đã tìm được đối tượng.

Sức hấp dẫn này là dễ hiểu. Ngụy trang có vẻ như an toàn. Nếu không ai biết két tồn tại thì sẽ không có ai cố gắng truy cập vào nó. Đây là một ví dụ trong sách giáo khoa về bảo mật dựa vào sự che giấu – một chiến lược mà các chuyên gia bảo mật thông tin đã cảnh báo trong nhiều thập kỷ. Nó hoạt động cho đến khi không hoạt động và khi bị lỗi thì nó hỏng hoàn toàn vì không có lớp bảo vệ dự phòng bên dưới.

Vào năm 2026, ngụy trang máy tính là một trong những khái niệm "ứng dụng bí mật" được biết đến rộng rãi nhất trên internet. Tìm kiếm nhanh "ứng dụng máy tính két" trả về hàng triệu kết quả. Các bài đăng trên blog, video TikTok và các bài báo đã ghi lại mô hình này một cách kỹ lưỡng. Bất kỳ ai đặc biệt tìm kiếm nội dung ẩn trên thiết bị đều biết cách kiểm tra các ứng dụng máy tính chiếm dung lượng lưu trữ lớn đáng ngờ.

Mô hình bảo mật

Toàn bộ kiến trúc bảo mật của Privault dựa trên hai trụ cột: ngụy trang máy tính và mã PIN dạng số. Ngụy trang là một biện pháp kỹ thuật xã hội – nó hoạt động chống lại những người không đặc biệt tìm kiếm các ứng dụng ẩn. Cổng PIN truy cập vào giao diện thư viện ẩn. Cả hai đều không phải là biện pháp bảo mật mật mã.

Các tệp được lưu trữ trong Privault không được mã hóa. Chúng nằm trong hộp cát của ứng dụng ở định dạng ban đầu. Nếu ai đó truy cập vào hệ thống tệp của thiết bị – thông qua kết nối máy tính, công cụ trích xuất sao lưu hoặc phần mềm pháp y – thì ảnh sẽ hiển thị ngay lập tức. Giao diện người dùng máy tính không xuất hiện trong ngữ cảnh đó. Mã PIN không được kiểm tra. Việc ngụy trang không liên quan.

Đây là điểm yếu cơ bản của bảo mật dựa vào sự che giấu: nó bảo vệ chống lại một vectơ đe dọa (khám phá hình ảnh thông thường) trong khi không cung cấp khả năng bảo vệ chống lại mọi vectơ khác. Kiểm tra thiết bị, duyệt hệ thống tệp, trích xuất bản sao lưu, phân tích pháp y – tất cả những điều này hoàn toàn vượt qua được lớp ngụy trang.

Cơ chế khóa

Truy cập vào thư viện ẩn của Privault yêu cầu nhập mã PIN dạng số thông qua giao diện máy tính. Bạn nhập mã PIN của mình như thể đó là một biểu thức toán học, sau đó nhấn bằng và két sẽ mở ra. Touch ID và Face ID có sẵn dưới dạng phương thức mở khóa thay thế trong phiên bản cao cấp.

Mã PIN là cơ chế kiểm soát truy cập, không phải khóa mật mã. Nó mở khóa giao diện. Nó không giải mã các tập tin vì các tập tin này chưa bao giờ được mã hóa ngay từ đầu. Nếu bạn quên mã PIN thì việc khôi phục sẽ khó khăn hoặc không thể – thật trớ trêu đối với một hệ thống không thực sự sử dụng mã PIN cho bất kỳ mục đích mã hóa nào. Về mặt lý thuyết, mã PIN có thể được bỏ qua hoàn toàn bằng cách truy cập các tệp thông qua hệ thống tệp.

Sao lưu và đám mây

Privault cung cấp chức năng sao lưu hạn chế. Không có hệ thống sao lưu đám mây mạnh mẽ. Các tệp tồn tại chủ yếu trên thiết bị và nếu thiết bị bị mất, bị hỏng hoặc được đặt lại thì các tệp đó sẽ biến mất. Một số người dùng báo cáo việc sử dụng bản sao lưu iTunes để bảo toàn dữ liệu Privault của họ, nhưng vì các tệp không được mã hóa trong hộp cát ứng dụng, điều này có nghĩa là các ảnh "ẩn" cũng nằm ở dạng văn bản gốc trong bản sao lưu iTunes.

Việc thiếu bản sao lưu được mã hóa là một lỗ hổng đáng kể. Người dùng dựa vào Privault làm bộ lưu trữ chính cho ảnh riêng tư chỉ cần một thiết bị là có thể bị mất dữ liệu vĩnh viễn và không có cơ chế khôi phục.

Chia sẻ và quyền riêng tư

Privault không cung cấp tính năng chia sẻ được mã hóa. Để chia sẻ tệp, bạn xuất tệp đó từ két ở định dạng ban đầu không được mã hóa. Không có khái niệm về quyền truy cập được mã hóa chia sẻ, liên kết xem tạm thời hoặc kho lưu trữ cộng tác.

Phân tích giá

Privault tuân theo mô hình freemium phổ biến cho các ứng dụng két ảnh. Cấp miễn phí bao gồm quảng cáo. Premium mở khóa loại bỏ quảng cáo, các tính năng bổ sung và quyền truy cập sinh trắc học với giá 3,49 USD mỗi tháng hoặc 24,99 USD mỗi năm. Gói mua trọn đời, Pro vĩnh viễn, có giá 45,99 USD, phù hợp hơn so với đăng ký định kỳ nhưng vẫn thể hiện một khoản đầu tư đáng kể vào một ứng dụng không có bảo mật bằng mật mã.

Câu hỏi cốt lõi về mức giá của Privault là: bạn đang trả tiền cho cái gì? Việc ngụy trang máy tính hoạt động tương tự ở bậc miễn phí. Các bức ảnh vẫn không được mã hóa ở cả hai tầng. Về cơ bản, Premium mang lại cho bạn trải nghiệm không có quảng cáo và mở khóa sinh trắc học cho mô hình lưu trữ về cơ bản là không an toàn.

Người dùng đang nói gì

"Bạn gái tôi đã tìm thấy két của tôi trong khoảng năm phút. Cô ấy đã tìm trên Google 'ứng dụng máy tính ẩn ảnh' và nó đây. Một bí mật nào đó."

Việc ngụy trang máy tính là bí mật ai cũng biết trong giới ứng dụng di động. Hiệu quả của nó phụ thuộc hoàn toàn vào việc người khác không biết rằng các ứng dụng két máy tính tồn tại, đây là một giả định ngày càng không đáng tin cậy.

"Điện thoại bị hỏng, mang đi sửa và kỹ thuật viên đã nhìn thấy tất cả ảnh của tôi khi anh ấy kết nối nó với máy tính. Quá nhiều thứ để ẩn."

Lớp ngụy trang không cung cấp khả năng bảo vệ khi thiết bị được kiểm tra thực tế. Quyền truy cập hệ thống tệp hoàn toàn bỏ qua giao diện người dùng máy tính.

"Quảng cáo mỗi khi tôi mở một bức ảnh. Lần. Nào. Cũng. Vậy. Đó là một trình xem ảnh có 50% là quảng cáo."

Tần suất quảng cáo của bậc miễn phí là lời phàn nàn nhất quán, khi người dùng báo cáo quảng cáo toàn màn hình giữa các lần xem ảnh.

"Đã cập nhật điện thoại của tôi và tất cả ảnh trong Privault đều biến mất. Không sao lưu, không khôi phục, không có gì. Nhiều năm ký ức đã không còn nữa."

Nếu không có cơ chế sao lưu hoặc phục hồi được mã hóa thì việc mất dữ liệu là vĩnh viễn. Đây là chế độ lỗi có nguy cơ cao nhất đối với một ứng dụng mà người dùng tin tưởng với các tệp không thể thay thế.

Vaultaire giải quyết từng điểm yếu như thế nào

Mã hóa thay vì ngụy trang

Vaultaire không bao giờ mở màn hình máy tính hay thời tiết giả. Pro có thể đổi biểu tượng trên Màn hình chính, nhưng tên vẫn là Vaultaire. Nội dung tệp và siêu dữ liệu được bảo vệ bằng AES-256-GCM với một khóa chính ngẫu nhiên, được bọc bởi khóa két tạo bằng PBKDF2. Ai đó đang kiểm tra bộ nhớ ứng dụng đã sao chép sẽ thấy văn bản mã hóa thay vì phương tiện có thể đọc được. Ứng dụng đang chạy, iOS và thiết bị đã mở khóa hoặc bị xâm nhập vẫn nằm trong ranh giới tin cậy.

Mẫu hình làm khóa mật mã

Mã PIN của Privault chỉ tạo ra một lớp giao diện, còn mẫu hình của Vaultaire đi vào quy trình mở khóa bằng mật mã. PBKDF2 tạo khóa két cục bộ, AES-GCM xác thực chỉ mục mã hóa tương ứng, và chỉ mục này chứa khóa chính ngẫu nhiên đã bọc dùng cho các tệp. Điều này bảo vệ nội dung đọc được, nhưng chỉ mục bị sao chép cùng kết quả xác thực của nó cũng cho phép kẻ tấn công thử các mẫu hình ứng viên ngoại tuyến.

Bảo vệ khi bị ép buộc

Việc ngụy trang của Privault đối phó với việc bị phát hiện tình cờ, không đối phó với kẻ ép buộc đã biết ứng dụng dùng để làm gì. Vaultaire có thể gán một mẫu hình riêng cho két ép buộc (Pro) và không hiển thị danh sách két. Đây là sự tách biệt ở giao diện, không phải bằng chứng rằng không có két nào khác: các tệp gốc nằm trong một nhóm cố định cùng các tệp che, nhưng người kiểm tra truy cập được vùng chứa ứng dụng vẫn có thể ước tính bao nhiêu két đang chứa tệp.

Sao lưu cụm từ khôi phục

Vaultaire dùng cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau, không phải cụm từ ghi nhớ BIP-39. Cụm từ này tạo khóa khôi phục để mở một phong bì cục bộ đã mã hóa hoặc bản kê khôi phục CloudKit. Khôi phục trên thiết bị mới còn cần các bản ghi sao lưu mã hóa tương ứng, nên tính năng chỉ hoạt động khi sao lưu (bật theo mặc định) vẫn bật và cả cụm từ lẫn bản ghi đều còn.

← Quay lại so sánh đầy đủ: Vaultaire vs Privault