Privault 图标 VS Vaultaire 图标

Vaultaire vs Privault

Privault 把自己伪装成计算器,但不加密你的文件。Vaultaire 不只依靠伪装,而是用随机主密钥以 AES-256-GCM 保护文件内容。

功能比较

Binspir Technologies Co., Ltd. 开发的 Privault 拥有 77K 评分,平均分为 4.6 星。以下是它与 Vaultaire 在 17 项安全和隐私功能方面的比较。

特点 Vaultaire Privault
AES-256-GCM 加密文件级认证加密 ✓ ✗
iOS Keychain 保护绑定设备的项目;AES 在 App 内运行 ✓ ✗
图案锁(非 PIN 码)绘制的图案派生出保险库密钥,用于解开文件密钥 ✓ ✗
多个独立保险库每个保险库都有自己的密钥 ✓ ✗
胁迫保险库(清除本地访问)被胁迫时删除本地索引和恢复映射 ✓ ✗
零知识架构没有提供商持有的内容密钥;在“设置”中控制分析 ✓ ✗
加密 iCloud 备份备份保持端到端加密 ✓ ✗
加密保险库共享共享保险库而不暴露密钥 ✓ ✗
恢复短语自定义九词短语和加密密钥信封 ✓ ✗
无生物识别(设计使然)生物识别可强制;模式不能 ✓ ✗
照片、视频 & 文件支持所有媒体类型以及文档 ✓ ✓
媒体优化(HEIC/HEVC)保留高效的 Apple 格式 ✓ ✗
免费套餐可用无需付费即可使用 ✓ ✓
免费套餐中没有广告各个层级都没有干扰 ✓ ✗
共享面板导入通过 iOS 共享面板从任何 App 导入 ✓ ✓
相机拍摄直接拍摄到保险库 ✓ ✓
本地保险库可离线使用分析和加密备份默认开启,均可关闭 ✓ ✗

定价比较

Vaultaire

免费
$0
  • 最多 3 个保险库,共 100 张照片和 10 个视频
  • 加密 iCloud 备份
  • 图案锁
  • AES-256 加密
  • 相机&照片导入
Pro 周订阅 / 月订阅
1.99 美元/周或 5.99 美元/月
  • 无限保险库 & 文件
  • 胁迫保险库
  • 多设备同步
  • 保险库共享
  • 备用图标与主屏幕入口
  • 幻灯片放映
Pro 年度
19.99 美元/年
  • 所有 Pro 功能
  • 新订阅用户可免费试用 7 天
  • 比月付节省 72%
Pro 终身
$39.99
  • 一次性付款
  • 永久所有 Pro 功能
Pro 家庭版
$49.99/年或 $99.99 一次性
  • 通过家人共享,让你的 Apple 家庭成员都能使用全部 Pro 功能
  • 在 App Store 应用页面购买,不在应用内销售

Privault

免费
$0
  • 有限存储
  • 广告支持
  • 计算器伪装
Pro 每月
$3.49/月
  • 无限存储
  • 无广告
Pro 年度
$24.99/年
  • 与每月相同
  • 年度优惠
永久 Pro
$45.99
  • 一次性购买
  • 所有功能

伪装 vs 加密

Privault 的主要安全功能是计算器界面,它将保险库隐藏在功能计算器 UI 后面。你输入 PIN 码,App 就会显示你的隐藏文件。这是通过模糊来实现安全,信息安全中众所周知的反模式。文件本身未加密地位于 App 的沙箱中。

Vaultaire 采取了相反的做法。它从不打开假的计算器界面。Pro 可以更换主屏幕图标,但名称仍是 Vaultaire。它用彼此独立的保险库密钥和主密钥,以 AES-256-GCM 保护文件内容和元数据。取证检查者可以认出 Vaultaire、估计出有多少个保险库存有文件并观察存储结构,但没有所需密钥就无法读取受保护的内容。

计算器外观限制

计算器伪装可以防止不经意的观察者瞥一眼你的主屏幕。它无法阻止任何人检查你在“设置”中安装的 App、检查你的存储使用情况、搜索你的 App Store 购买历史记录或使用任何文件管理工具。这种伪装是一层薄薄的社会工程,针对坚定的对手提供零保护。

Vaultaire 的安全模型不依赖伪装 App。没有有效的解锁或恢复路径,加密的媒体就无法访问。在被迫解锁时,指定的图案会打开其对应的保险库,同时删除其他图案的本地索引和恢复映射。该操作还会删除其他保险库存储在此设备上的文件,但不会删除云端记录或对等设备副本,也无法清除所有取证痕迹。

数据持久化风险

由于 Privault 以原始格式存储文件,因此数据丢失是一个持续的风险。iOS 更新、存储压力或 App 重新安装可能会从沙箱中擦除未加密的文件。除了文件本身之外,没有任何恢复机制,如果它们消失了,它们就消失了。

Vaultaire 以版本化容器格式,把文件存为经过认证的加密 blob。它由九个词组成的自定义恢复短语会派生出恢复密钥,用来打开加密的密钥信封;它不是 BIP-39。设备完全重置后,恢复还需要对应的加密 CloudKit 备份记录。

恢复选项

如果你忘记了 Privault PIN,则没有可靠的恢复路径。该 App 没有恢复短语系统或任何加密密钥备份。一些用户报告在忘记 PIN 码后丢失了所有文件,尽管磁盘上的文件在技术上未加密,但无法检索它们。

Vaultaire 在创建保险库时生成一个由九个词组成的自定义恢复短语。PBKDF2-HMAC-SHA512 对规范化后的短语进行 800,000 次迭代,派生出恢复密钥。该密钥可以打开一个 AES-GCM 信封,取出本地已有的保险库密钥;或者在有可用的加密 CloudKit 记录时,恢复保险库密钥和备份密钥。该短语不是 BIP-39,也不编码 256 位密钥。

Privault 用户在抱怨什么

App Store 评论中的常见投诉,以及 Vaultaire 如何解决每一项投诉。

计算器的伪装对于任何检查过的人来说都是显而易见的

“我朋友在‘设置 > 存储’里两秒钟就找到了。计算器的把戏只有在没人细看时才管用。”

Vaultaire 的做法: Vaultaire 不依赖伪装。被复制的文件在没有所需密钥时保持加密,但文件数量、总存储用量和文件系统元数据仍可能暴露存储结构。

无真正加密

“将我的手机连接到 iTunes 并直接浏览到我的‘隐藏’照片。计算器的事情只是一个屏幕锁定。”

Vaultaire 的做法: 每个文件在写入磁盘之前都会用 AES-256-GCM 加密。通过 USB、备份提取或取证工具浏览容器,只能得到加密数据。

iOS 更新后照片消失

“更新到 iOS 18,一切都消失了。没有办法让他们回来。”

Vaultaire 的做法: 文件存放在加密容器中。完全重置后,只有在对应的备份记录仍然可用时,恢复短语才能打开加密的 CloudKit 恢复清单。

广告具有侵入性

“每次打开相册都会全屏视频广告。在隐私 App 中。讽刺的是。”

Vaultaire 的做法: 所有版本都没有广告,也没有广告 SDK。App 分析和崩溃诊断默认开启,可在“设置”中通过“匿名共享错误”关闭。其余网络流量来自可选的 Apple 服务和有文档说明的产品功能。

忘记 PIN 码无法恢复

“几个月没有使用该 App 后忘记了我的 PIN。失去了一切。没有恢复选项。”

Vaultaire 的做法: 由九个词组成的自定义短语会派生出恢复密钥,用来打开经过认证加密的密钥信封。它不是 BIP-39,云端恢复还需要对应的加密备份记录。

结论

Privault 把自己伪装成计算器 App。这能让浏览你主屏幕的人看不出它的用途,但它不加密存储的文件,取证工具或文件系统浏览器可以找到并读取这些文件。Vaultaire 不依赖伪装。它用随机主密钥以 AES-256-GCM 保护文件内容,再由图案派生的保险库密钥解包该主密钥。

加密,不伪装。

Vaultaire 用随机主密钥加密文件内容,该主密钥只能通过经过认证的保险库或恢复流程取回。不需要计算器伪装。

下载 Vaultaire

更多比较