Hvordan klarer Vaultaire sig sammenlignet med Privault?

Privault gemmer sig bag et lommeregnerinterface, men krypterer ikke filer. Vaultaire krypterer hver fil med AES-256-GCM. Sammenlign 17 funktioner.

Vaultaire vs Privault

Privault forklæder sig selv som en lommeregner, men krypterer ikke dine filer. Vaultaire beskytter filindhold med AES-256-GCM under en tilfældig hovednøgle i stedet for at stole på forklædning alene.

Sammenligning af funktioner

Privault fra Apptimus Inc har 77 t. anmeldelser og et gennemsnit på 4,6 stjerner. Her er en sammenligning med Vaultaire på 17 sikkerheds- og privatlivsfunktioner.

Funktion	Vaultaire	Privault
AES-256-GCM-krypteringVerificeret kryptering på filniveau	✓	✗
iOS Keychain-beskyttelseEnhedsbundne elementer; AES kører i appen	✓	✗
Mønsterlås (ikke pinkode)Visuelt mønster udleder en boksnøgle, der udpakker filnøglen	✓	✗
Flere uafhængige bokseSeparate krypterede containere	✓	✗
Tvangsboks (sletning af lokal adgang)Fjerner lokale indekser og gendannelsestilknytninger under tvang	✓	✗
Nul-viden-arkitekturIngen indholdsnøgle, der holdes af udbyderen; analyser kontrolleret i Indstillinger	✓	✗
Krypteret iCloud-sikkerhedskopiSikkerhedskopi forbliver end-to-end-krypteret	✓	✗
Krypteret boksdelingDel bokse uden at afsløre nøgler	✓	✗
GendannelsessætningBrugerdefineret sætning med 9 ord og krypteret nøglekonvolut	✓	✗
Ingen biometri (bevidst valg)Et mønster kan ikke aflæses fra dit ansigt eller din finger	✓	✗
Support til billeder, video og filerAlle medietyper inkl. dokumenter	✓	✓
Medieoptimering (HEIC/HEVC)Bevarer Apples effektive formater	✓	✗
GratisniveauBrugbart uden betaling	✓	✓
Ingen reklamer i gratisniveauetRent interface på alle niveauer	✓	✗
Import via iOS-delingImport fra enhver app	✓	✓
Kamerafoto direkte i boksTag billeder direkte ind i boksen	✓	✓
Lokal brug af boks fungerer offlineAnalyser og krypteret backup starter som standard; begge kan slås fra	✓	✗

Prissammenligning

Vaultaire

Gratis

Op til 3 bokse, 100 billeder og 10 videoer i alt
Krypteret iCloud-sikkerhedskopi
Mønsterlås
AES-256-kryptering
Import fra kamera og billeder

Pro ugentligt / månedligt

$1,99/uge eller $5,99/md.

Ubegrænsede bokse og filer
Tvangstilstand
Synkronisering på flere enheder
Boksdeling

Pro årligt

$19,99/år

7-dages gratis prøveperiode for nye abonnenter
Alle Pro-funktioner
72 % besparelse vs. månedligt

Pro livstid

$39,99

Engangsbetaling
Alle Pro-funktioner for altid

Pro Familie

$49.99/år eller $99.99 én gang

Alle Pro-funktioner til din Apple-familie via Familiedeling
Sælges på appens side i App Store, ikke i appen

Privault

Gratis

Begrænset lagerplads
Med reklamer
Lommeregnermaskering

Pro månedligt

ca. $4,99/md.

Ubegrænset lagerplads
Uden reklamer

Pro årligt

ca. $19,99/år

Samme som månedligt
Årsrabat

Livstid

ca. $29,99

Engangsindkøb
Alle funktioner

Maskering vs. kryptering

Privaults primære sikkerhedsfunktion er lommeregnerinterface der skjuler boksen bag en fungerende lommeregner. Indtast PIN'en og appen afslører dine skjulte filer. Det er sikkerhed via uklarhed, et velkendt antimønster i informationssikkerhed. Selve filerne ligger ukrypterede i appens sandbox.

Vaultaire tager den modsatte tilgang. Appen gør intet forsøg på at skjule, hvad den er. Det beskytter filindhold og metadata med AES-256-GCM under adskilte boks- og hovednøgler. En retsmediciner kan identificere Vaultaire, opregne krypterede indeksfiler og observere lagerstruktur, men kan ikke læse det beskyttede indhold uden de nødvendige nøgler.

Lommeregnermaskeringens begrænsninger

Lommeregnertricket virker mod tilfældige tilskuere der kigger på din startskærm. Det fejler over for enhver der tjekker installerede apps i Indstillinger, ser lagerforbruget, søger i App Store-købshistorik eller bruger et filhåndteringsværktøj. Maskeringen er et tyndt lag social engineering der ikke giver nogen beskyttelse mod en beslutsom modstander.

Vaultaires sikkerhedsmodel er ikke afhængig af at skjule appen. Uden en gyldig oplåsnings- eller gendannelsessti forbliver krypterede medier utilgængelige. Under tvang åbner et udpeget mønster sin tildelte boks, mens lokale indekser og gendannelsestilknytninger fjernes for de andre. Denne handling ændrer den lokale app-tilstand, men den sletter ikke skyposter, kopier på andre enheder, delte krypterede blobs eller alle retsmedicinske spor.

Risici for datatab

Fordi Privault gemmer filer i originalformat er datatab en konstant risiko. iOS-opdateringer, lagerpres eller geninstallation af appen kan slette ukrypterede filer fra sandbox'en. Der er ingen gendannelsesmekanisme ud over selve filerne.

Vaultaire gemmer filer som autentificerede krypterede blobs i et versioneret containerformat. Dens brugerdefinerede gendannelsessætning med 9 ord udleder en gendannelsesnøgle, der åbner en krypteret nøglekonvolut; den er ikke BIP-39. Efter en fuld enhedsnulstilling kræver gendannelse også de tilsvarende krypterede CloudKit-sikkerhedskopiposter.

Gendannelsesmuligheder

Hvis du glemmer din Privault-pinkode, findes der ingen pålidelig vej tilbage. Appen har hverken et system med gendannelsessætning eller nogen kryptografisk sikkerhedskopi af nøgler. Nogle brugere fortæller, at de mistede alle deres filer efter at have glemt pinkoden og ikke kunne hente dem igen, selv om filerne teknisk set lå ukrypteret på disken.

Vaultaire genererer en egen gendannelsessætning på ni ord, når du opretter en boks. PBKDF2-HMAC-SHA512 behandler den normaliserede sætning i 800.000 iterationer og udleder en gendannelsesnøgle. Nøglen åbner en AES-GCM-konvolut, der lokalt indeholder den eksisterende boksnøgle, eller boks- og sikkerhedskopinøglerne, når tilgængelige krypterede CloudKit-poster gendannes. Sætningen er ikke BIP-39 og koder ikke en 256-bit-nøgle.

Hvad brugere klager over i Privault

Hyppige klager fra App Store-anmeldelser og hvordan Vaultaire løser dem.

Lommeregnertricket er åbenlyst for alle der kigger

"En ven fandt det på to sekunder ved at tjekke Indstillinger > Lager. Lommeregnertricket virker kun hvis ingen kigger."

Vaultaires tilgang: Vaultaire er ikke afhængig af forklædning. Kopierede blobs forbliver krypteret uden de nødvendige nøgler, mens indeksfilnavne, antal, chiffertekststørrelser og filsystemmetadata stadig kan afsløre struktur.

Ingen reel kryptering

"Jeg tilsluttede telefonen til iTunes og gennemså direkte mine 'skjulte' billeder. Den lommeregner er bare et skærmlås."

Vaultaires tilgang: Hver fil krypteres med AES-256-GCM, når den kommer ind i boksen, og gemmes kun i krypteret form. Gennemse containeren via USB, backup-udtræk eller retsmedicinske værktøjer og du får kun krypterede data tilbage.

Billeder forsvandt efter iOS-opdatering

"Jeg opdaterede til iOS 18 og alt var væk. Ingen måde at få det tilbage."

Vaultaires tilgang: Filer gemmes i en krypteret container. Efter en fuldstændig nulstilling kan gendannelsessætningen kun åbne et krypteret CloudKit-gendannelsesmanifest, når de matchende backup-poster forbliver tilgængelige.

Reklamer er forstyrrende

"Fuldskærms videoreklamer hver gang jeg åbner et album. I en privatlivsapp. Ironien."

Vaultaires tilgang: Ingen annoncer på hvert niveau og ingen annoncerings-SDK. Appanalyse og nedbrudsdiagnostik er aktiveret som standard og kan slås fra med "Del fejl anonymt" i Indstillinger. Valgfri Apple-tjenester og dokumenterede produktfunktioner skaber den øvrige netværkstrafik.

Kan ikke gendanne ved glemt PIN

"Glemte PIN'en efter måneder uden brug af appen. Mistede alt. Ingen gendannelsesmulighed."

Vaultaires tilgang: En brugerdefineret sætning med 9 ord udleder en gendannelsesnøgle, der åbner en autentificeret krypteret nøglekonvolut. Den er ikke BIP-39, og skygendannelse kræver også de matchende krypterede backup-poster.

Konklusion

Privault forklæder sig som en lommeregner-app. Den skjuler appens formål for folk, der kigger på din startskærm, men den krypterer ikke de lagrede filer. Et retsmedicinsk værktøj eller filsystembrowser kan finde og læse dem. Vaultaire er ikke afhængig af forklædning. Det beskytter filindhold med AES-256-GCM under en tilfældig hovednøgle, som den mønsterafledte boksnøgle pakker ud.