Vaultaire vs Privault
Privault se maskuje jako kalkulačka, ale vaše soubory nešifruje. Vaultaire žádnou masku nepotřebuje, protože bez vzoru vaše data prostě neexistují v čitelné podobě.
Srovnání funkcí
Privault od Binspir Technologies Co., Ltd. má 77 tis. hodnocení a průměr 4,6 hvězdičky. Zde je srovnání s Vaultaire v 17 bezpečnostních a soukromých funkcích.
| Funkce | Vaultaire | Privault |
|---|---|---|
| Šifrování AES-256-GCMOvěřené šifrování na úrovni souborů | ✓ | ✗ |
| Ochrana v iOS KeychainPoložky vázané na zařízení; AES běží v aplikaci | ✓ | ✗ |
| Zámek vzorem (ne PIN)Vizuální vzor odvodí klíč trezoru, který rozbalí klíč souborů | ✓ | ✗ |
| Více nezávislých trezorůKaždý trezor má vlastní klíče | ✓ | ✗ |
| Trezor pod nátlakem (vymazání místního přístupu)Pod nátlakem odstraní místní indexy a mapování obnovy | ✓ | ✗ |
| Architektura s nulovou znalostíPoskytovatel nedrží klíč k obsahu; analytiku lze vypnout v Nastavení | ✓ | ✗ |
| Šifrovaná záloha na iCloudZáloha zůstane šifrovaná end-to-end | ✓ | ✗ |
| Šifrované sdílení trezoruSdílení trezorů bez odhalení klíčů | ✓ | ✗ |
| Fráze pro obnoveníVlastní fráze z devíti slov a šifrovaná obálka klíče | ✓ | ✗ |
| Žádná biometrie (záměrně)Biometrii lze vynutit; vzor ne | ✓ | ✗ |
| Podpora fotek, videí a souborůVšechny typy médií včetně dokumentů | ✓ | ✓ |
| Optimalizace médií (HEIC/HEVC)Zachování efektivních formátů Apple | ✓ | ✗ |
| Bezplatná úroveňPoužitelné bez platby | ✓ | ✓ |
| Žádné reklamy v bezplatné úrovniČisté prostředí na každé úrovni | ✓ | ✗ |
| Import přes sdílení iOSImport z libovolné aplikace | ✓ | ✓ |
| Snímání fotoaparátemFotit přímo do trezoru | ✓ | ✓ |
| Místní používání trezoru funguje offlineAnalytika a šifrovaná záloha jsou ve výchozím nastavení zapnuté; obojí lze vypnout | ✓ | ✗ |
Srovnání cen
Vaultaire
- Až 3 trezory, 100 fotek a 10 videí celkem
- Šifrovaná záloha na iCloud
- Vzorový zámek
- Šifrování AES-256
- Import z fotoaparátu a fotek
- Neomezené trezory a soubory
- Trezor pod nátlakem
- Synchronizace mezi zařízeními
- Sdílení trezoru
- Alternativní ikony a dlaždice na ploše
- Prezentace
- Všechny Pro funkce
- Úspora 72 % vs. měsíčně
- 7denní zkušební verze zdarma pro nové předplatitele
- Jednorázová platba
- Všechny Pro funkce navždy
- Všechny funkce Pro pro vaši rodinu na Apple přes Rodinné sdílení
- Prodává se na stránce aplikace v App Storu, ne v aplikaci
Privault
- Omezené úložiště
- S reklamami
- Maska kalkulačky
- Neomezené úložiště
- Bez reklam
- Stejné jako měsíčně
- Roční sleva
- Jednorázový nákup
- Všechny funkce
Maska vs. šifrování
Primární bezpečnostní funkcí Privault je rozhraní kalkulačky, které skrývá trezor za funkčním UI kalkulačky. Zadáte PIN a aplikace odhalí vaše skryté soubory. Toto je bezpečnost skrze nepřehlednost, dobře známý antipattern v informační bezpečnosti. Samotné soubory sedí nešifrované v sandboxu aplikace.
Vaultaire volí opačný přístup. Nikdy neotevře falešnou obrazovku kalkulačky. Pro může změnit ikonu na ploše, název ale zůstane Vaultaire. Obsah souborů a metadata chrání pomocí AES-256-GCM s odděleným klíčem trezoru a hlavním klíčem. Forenzní zkoumání může Vaultaire rozpoznat, odhadnout, kolik trezorů obsahuje soubory, a vidět strukturu úložiště, ale bez potřebných klíčů nepřečte chráněný obsah.
Omezení masky kalkulačky
Maska kalkulačky funguje proti náhodným pozorovatelům, kteří se podívají na vaši plochu. Selže vůči komukoli, kdo zkontroluje nainstalované aplikace v Nastavení, prohlédne využití úložiště, prohledá historii nákupů App Store nebo použije libovolný nástroj pro správu souborů. Maska je tenká vrstva sociálního inženýrství, která neposkytuje žádnou ochranu proti odhodlanému protivníkovi.
Bezpečnostní model Vaultaire nezávisí na maskování aplikace. Bez platné cesty odemčení nebo obnovy zůstávají zašifrovaná média nepřístupná. Pod nátlakem určený vzor otevře přiřazený trezor a z aktuálního zařízení odstraní místní indexy a mapování obnovy ostatních trezorů. Smaže také uložené soubory ostatních trezorů v tomto zařízení. Nevymaže však cloudové záznamy, kopie na jiných zařízeních ani všechny forenzní stopy.
Rizika ztráty dat
Protože Privault ukládá soubory v původním formátu, ztráta dat je neustálé riziko. Aktualizace iOS, tlak na úložiště nebo reinstalace aplikace mohou vymazat nešifrované soubory ze sandboxu. Mimo samotné soubory neexistuje žádný mechanismus obnovy.
Vaultaire ukládá soubory jako ověřené šifrované bloby ve verzovaném formátu kontejneru. Jeho vlastní fráze pro obnovení z devíti slov odvodí klíč pro obnovení, který otevře šifrovanou obálku klíče; nejde o BIP-39. Po úplném resetu zařízení vyžaduje obnova také odpovídající šifrované záložní záznamy v CloudKit.
Možnosti obnovy
Pokud zapomenete PIN do Privaultu, žádná spolehlivá cesta k obnově neexistuje. Aplikace nemá systém fráze pro obnovení ani žádnou kryptografickou zálohu klíčů. Někteří uživatelé hlásí, že po zapomenutí PINu přišli o všechny soubory a nemohli je získat zpět, přestože soubory na disku technicky šifrované nejsou.
Vaultaire při vytvoření trezoru vygeneruje vlastní frázi pro obnovení z devíti slov. PBKDF2-HMAC-SHA512 zpracuje normalizovanou frázi v 800 000 iteracích a odvodí z ní klíč pro obnovení. Tento klíč otevře obálku AES-GCM, která místně obsahuje existující klíč trezoru, nebo při obnově dostupných šifrovaných záznamů CloudKit klíč trezoru a záložní klíč. Fráze není BIP-39 a nekóduje 256bitový klíč.
Na co si stěžují uživatelé Privault
Běžné stížnosti z recenzí App Store a jak je Vaultaire řeší.
"Kamarád to našel za dvě sekundy zkontrolováním Nastavení > Úložiště. Trik s kalkulačkou funguje jen tehdy, pokud se nikdo nepodívá."
Přístup Vaultaire: Vaultaire se nespoléhá na maskování. Zkopírované soubory zůstávají bez potřebných klíčů šifrované, počty souborů, celkový objem úložiště a metadata souborového systému ale mohou prozradit strukturu.
"Připojil jsem telefon k iTunes a přímo jsem procházel moje 'skryté' fotky. Ta kalkulačka je jen zámek obrazovky."
Přístup Vaultaire: Každý soubor je šifrován pomocí AES-256-GCM dříve, než se dostane na disk. Procházení kontejneru přes USB, extrakci zálohy nebo forenzní nástroje vrátí pouze šifrovaná data.
"Aktualizoval jsem na iOS 18 a vše zmizelo. Žádný způsob, jak je získat zpět."
Přístup Vaultaire: Soubory jsou uložené v šifrovaném kontejneru. Po úplném resetu může fráze pro obnovení otevřít šifrovaný manifest obnovy v CloudKit, ale jen pokud jsou odpovídající záložní záznamy stále k dispozici.
"Celostránkové video reklamy pokaždé, když otevřu album. V aplikaci pro soukromí. To je ironie."
Přístup Vaultaire: Žádné reklamy na žádné úrovni a žádná reklamní SDK. Analytika aplikací a diagnostika selhání jsou ve výchozím nastavení zapnuté a lze je vypnout přepínačem „Anonymně sdílet chyby“ v Nastavení. Další síťový provoz vytvářejí volitelné služby Apple a zdokumentované funkce produktu.
"Zapomněl jsem PIN po několika měsících bez používání aplikace. Ztratil jsem vše. Žádná možnost obnovy."
Přístup Vaultaire: Vlastní fráze z devíti slov odvodí klíč pro obnovení, který otevře ověřenou šifrovanou obálku klíče. Nejde o BIP-39 a obnova z cloudu navíc vyžaduje odpovídající šifrované záložní záznamy.
Závěr
Privault se maskuje jako kalkulačka. Tím skryje účel aplikace před tím, kdo si prohlíží vaši plochu, ale uložené soubory nešifruje. Forenzní nástroj nebo prohlížeč souborového systému je dokáže najít a přečíst. Vaultaire se na maskování nespoléhá. Obsah souborů chrání pomocí AES-256-GCM pod náhodným hlavním klíčem, který rozbalí klíč trezoru odvozený ze vzoru.
Přečíst celou recenzi Privault →
Šifrování, ne maska.
Vaultaire šifruje obsah souborů pod náhodným hlavním klíčem, který lze získat jen ověřeným odemčením trezoru nebo obnovou. Žádný převlek za kalkulačku není potřeba.
Stáhnout Vaultaire