Vaultaire vs Privault
Privault 把自己伪装成计算器,但不加密你的文件。Vaultaire 不只依靠伪装,而是用随机主密钥以 AES-256-GCM 保护文件内容。
功能比较
Binspir Technologies Co., Ltd. 开发的 Privault 拥有 77K 评分,平均分为 4.6 星。以下是它与 Vaultaire 在 17 项安全和隐私功能方面的比较。
| 特点 | Vaultaire | Privault |
|---|---|---|
| AES-256-GCM 加密文件级认证加密 | ✓ | ✗ |
| iOS Keychain 保护绑定设备的项目;AES 在 App 内运行 | ✓ | ✗ |
| 图案锁(非 PIN 码)绘制的图案派生出保险库密钥,用于解开文件密钥 | ✓ | ✗ |
| 多个独立保险库每个保险库都有自己的密钥 | ✓ | ✗ |
| 胁迫保险库(清除本地访问)被胁迫时删除本地索引和恢复映射 | ✓ | ✗ |
| 零知识架构没有提供商持有的内容密钥;在“设置”中控制分析 | ✓ | ✗ |
| 加密 iCloud 备份备份保持端到端加密 | ✓ | ✗ |
| 加密保险库共享共享保险库而不暴露密钥 | ✓ | ✗ |
| 恢复短语自定义九词短语和加密密钥信封 | ✓ | ✗ |
| 无生物识别(设计使然)生物识别可强制;模式不能 | ✓ | ✗ |
| 照片、视频 & 文件支持所有媒体类型以及文档 | ✓ | ✓ |
| 媒体优化(HEIC/HEVC)保留高效的 Apple 格式 | ✓ | ✗ |
| 免费套餐可用无需付费即可使用 | ✓ | ✓ |
| 免费套餐中没有广告各个层级都没有干扰 | ✓ | ✗ |
| 共享面板导入通过 iOS 共享面板从任何 App 导入 | ✓ | ✓ |
| 相机拍摄直接拍摄到保险库 | ✓ | ✓ |
| 本地保险库可离线使用分析和加密备份默认开启,均可关闭 | ✓ | ✗ |
定价比较
Vaultaire
- 最多 3 个保险库,共 100 张照片和 10 个视频
- 加密 iCloud 备份
- 图案锁
- AES-256 加密
- 相机&照片导入
- 无限保险库 & 文件
- 胁迫保险库
- 多设备同步
- 保险库共享
- 备用图标与主屏幕入口
- 幻灯片放映
- 所有 Pro 功能
- 新订阅用户可免费试用 7 天
- 比月付节省 72%
- 一次性付款
- 永久所有 Pro 功能
- 通过家人共享,让你的 Apple 家庭成员都能使用全部 Pro 功能
- 在 App Store 应用页面购买,不在应用内销售
Privault
- 有限存储
- 广告支持
- 计算器伪装
- 无限存储
- 无广告
- 与每月相同
- 年度优惠
- 一次性购买
- 所有功能
伪装 vs 加密
Privault 的主要安全功能是计算器界面,它将保险库隐藏在功能计算器 UI 后面。你输入 PIN 码,App 就会显示你的隐藏文件。这是通过模糊来实现安全,信息安全中众所周知的反模式。文件本身未加密地位于 App 的沙箱中。
Vaultaire 采取了相反的做法。它从不打开假的计算器界面。Pro 可以更换主屏幕图标,但名称仍是 Vaultaire。它用彼此独立的保险库密钥和主密钥,以 AES-256-GCM 保护文件内容和元数据。取证检查者可以认出 Vaultaire、估计出有多少个保险库存有文件并观察存储结构,但没有所需密钥就无法读取受保护的内容。
计算器外观限制
计算器伪装可以防止不经意的观察者瞥一眼你的主屏幕。它无法阻止任何人检查你在“设置”中安装的 App、检查你的存储使用情况、搜索你的 App Store 购买历史记录或使用任何文件管理工具。这种伪装是一层薄薄的社会工程,针对坚定的对手提供零保护。
Vaultaire 的安全模型不依赖伪装 App。没有有效的解锁或恢复路径,加密的媒体就无法访问。在被迫解锁时,指定的图案会打开其对应的保险库,同时删除其他图案的本地索引和恢复映射。该操作还会删除其他保险库存储在此设备上的文件,但不会删除云端记录或对等设备副本,也无法清除所有取证痕迹。
数据持久化风险
由于 Privault 以原始格式存储文件,因此数据丢失是一个持续的风险。iOS 更新、存储压力或 App 重新安装可能会从沙箱中擦除未加密的文件。除了文件本身之外,没有任何恢复机制,如果它们消失了,它们就消失了。
Vaultaire 以版本化容器格式,把文件存为经过认证的加密 blob。它由九个词组成的自定义恢复短语会派生出恢复密钥,用来打开加密的密钥信封;它不是 BIP-39。设备完全重置后,恢复还需要对应的加密 CloudKit 备份记录。
恢复选项
如果你忘记了 Privault PIN,则没有可靠的恢复路径。该 App 没有恢复短语系统或任何加密密钥备份。一些用户报告在忘记 PIN 码后丢失了所有文件,尽管磁盘上的文件在技术上未加密,但无法检索它们。
Vaultaire 在创建保险库时生成一个由九个词组成的自定义恢复短语。PBKDF2-HMAC-SHA512 对规范化后的短语进行 800,000 次迭代,派生出恢复密钥。该密钥可以打开一个 AES-GCM 信封,取出本地已有的保险库密钥;或者在有可用的加密 CloudKit 记录时,恢复保险库密钥和备份密钥。该短语不是 BIP-39,也不编码 256 位密钥。
Privault 用户在抱怨什么
App Store 评论中的常见投诉,以及 Vaultaire 如何解决每一项投诉。
“我朋友在‘设置 > 存储’里两秒钟就找到了。计算器的把戏只有在没人细看时才管用。”
Vaultaire 的做法: Vaultaire 不依赖伪装。被复制的文件在没有所需密钥时保持加密,但文件数量、总存储用量和文件系统元数据仍可能暴露存储结构。
“将我的手机连接到 iTunes 并直接浏览到我的‘隐藏’照片。计算器的事情只是一个屏幕锁定。”
Vaultaire 的做法: 每个文件在写入磁盘之前都会用 AES-256-GCM 加密。通过 USB、备份提取或取证工具浏览容器,只能得到加密数据。
“更新到 iOS 18,一切都消失了。没有办法让他们回来。”
Vaultaire 的做法: 文件存放在加密容器中。完全重置后,只有在对应的备份记录仍然可用时,恢复短语才能打开加密的 CloudKit 恢复清单。
“每次打开相册都会全屏视频广告。在隐私 App 中。讽刺的是。”
Vaultaire 的做法: 所有版本都没有广告,也没有广告 SDK。App 分析和崩溃诊断默认开启,可在“设置”中通过“匿名共享错误”关闭。其余网络流量来自可选的 Apple 服务和有文档说明的产品功能。
“几个月没有使用该 App 后忘记了我的 PIN。失去了一切。没有恢复选项。”
Vaultaire 的做法: 由九个词组成的自定义短语会派生出恢复密钥,用来打开经过认证加密的密钥信封。它不是 BIP-39,云端恢复还需要对应的加密备份记录。
结论
Privault 把自己伪装成计算器 App。这能让浏览你主屏幕的人看不出它的用途,但它不加密存储的文件,取证工具或文件系统浏览器可以找到并读取这些文件。Vaultaire 不依赖伪装。它用随机主密钥以 AES-256-GCM 保护文件内容,再由图案派生的保险库密钥解包该主密钥。
加密,不伪装。
Vaultaire 用随机主密钥加密文件内容,该主密钥只能通过经过认证的保险库或恢复流程取回。不需要计算器伪装。
下载 Vaultaire