Vaultaire vs Privault
Privault naamioi itsensä laskimeksi, mutta ei salaa tiedostojasi. Vaultaire ei tarvitse naamiointia, koska ilman kuviota datasi ei yksinkertaisesti ole olemassa.
Ominaisuuksien vertailu
Privault Binspir Technologies Co., Ltd.:ltä saa 77 tuhatta arvostelua ja 4,6 tähden keskiarvon. Näin se vertautuu Vaultaireen 17 tietoturva- ja yksityisyysominaisuudessa.
| Ominaisuus | Vaultaire | Privault |
|---|---|---|
| AES-256-GCM-salausTiedostotason todennettu salaus | ✓ | ✗ |
| iOS Keychain -suojausLaitteeseen sidotut kohteet; AES toimii sovelluksessa | ✓ | ✗ |
| Kuviolukko (ei PIN-koodia)Visuaalinen kuvio johtaa holviavaimeen, joka avaa tiedostoavaimen | ✓ | ✗ |
| Useita riippumattomia holvisäiliöitäJokaisella holvilla on omat avaimet | ✓ | ✗ |
| Pakotusholvi (paikallisen pääsyn pyyhintä)Poistaa paikalliset indeksit ja palautuskytkennät pakotetulla tavalla | ✓ | ✗ |
| Zero-knowledge-arkkitehtuuriEi palveluntarjoajan hallussa olevaa sisältöavainta; analytiikkaa ohjataan asetuksissa | ✓ | ✗ |
| Salattu iCloud-varmuuskopiointiVarmuuskopio pysyy salattuna päästä päähän | ✓ | ✗ |
| Salattu holvien jakaminenJaa holvisäiliöitä paljastamatta avaimia | ✓ | ✗ |
| PalautuslauseOma yhdeksän sanan lause ja salattu avainkuori | ✓ | ✗ |
| Ei biometriikkaa (suunnitelmallisesti)Biometriikka voidaan pakottaa, kuviota ei | ✓ | ✗ |
| Kuvat, videot & tiedostotukiKaikki mediatyypit ja asiakirjat | ✓ | ✓ |
| Mediatiedostojen optimointi (HEIC/HEVC)Säilyttää tehokkaat Apple-muodot | ✓ | ✗ |
| Ilmainen taso saatavillaKäytettävissä ilman maksua | ✓ | ✓ |
| Ei mainoksia ilmaisessa tasossaSiisti kokemus jokaisella tasolla | ✓ | ✗ |
| Jakopaneelin tuontiTuo iOS-jakopaneelin kautta mistä tahansa | ✓ | ✓ |
| KamerakuvausKuvaa suoraan holvin tallennukseen | ✓ | ✓ |
| Paikallinen holvin käyttö toimii ilman verkkoaAnalytiikka ja salattu varmuuskopio ovat oletuksena päällä; molemmat voi kytkeä pois | ✓ | ✗ |
Hintavertailu
Vaultaire
- Enintään 3 holvia, yhteensä 100 kuvaa ja 10 videota
- Salattu iCloud-varmuuskopio
- Kuviolukkko, AES-256-salaus
- Kamera & kuvatuonti
- Rajoittamattomat holvit & tiedostot
- Pakotusholvi
- Usean laitteen synkronointi & holvien jakaminen
- Vaihtoehtoiset kuvakkeet ja Koti-valikon ruutu
- Diaesitys
- Kaikki Pro-ominaisuudet, 72 % säästö
- 7 päivän ilmainen kokeilu uusille tilaajille
- Kaikki Pro-ominaisuudet ikuisesti
- Kaikki Pro-ominaisuudet Apple-perheellesi Perhejaon kautta
- Myynnissä App Storen sovellussivulla, ei sovelluksessa
Privault
- Rajallinen tallennus, mainoksilla tuettu
- Laskin-naamiointi
- Rajaton tallennus
- Mainokseton
- Sama kuin kuukausittainen, vuosialennus
- Kertamaksu, kaikki ominaisuudet
Naamiointi vs salaus
Privaultin ensisijainen tietoturvaominaisuus on laskin-käyttöliittymä, joka piilottaa holvin toimivan laskimen takaa. Syötät PIN-koodin ja sovellus paljastaa piilotetut tiedostosi. Tämä on turvallisuus hämäyksen kautta - tunnettu hälytyskellopohjainen malli tietoturvassa. Tiedostot itse istuvat salaamattomina sovelluksen hiekkalaatikossa.
Vaultaire ottaa päinvastaisen lähestymistavan. Se ei koskaan avaa valelaskimen näkymää. Pro voi vaihtaa Koti-valikon kuvakkeen, mutta nimeksi jää Vaultaire. Se suojaa tiedostojen sisältöä ja metatietoja AES-256-GCM:llä erillisen holvin ja pääavainten alla. Rikostekninen tutkija voi tunnistaa Vaultairen, arvioida, montako holvia sisältää tiedostoja, ja tarkkailla tallennusrakennetta, mutta ei voi lukea suojattua sisältöä ilman vaadittuja avaimia.
Laskin-verhouksen rajoitus
Laskin-naamiointi toimii satunnaista tarkkailijaa vastaan, joka vilkaisee Koti-valikkoasi. Se epäonnistuu ketä tahansa vastaan, joka tarkistaa asennetut sovelluksesi Asetuksista, tutkii tallennustilan käyttösi, etsii App Store -ostohistoriaasi tai käyttää mitä tahansa tiedostonhallintatyökalua. Naamiointi on ohut sosiaalisen manipuloinnin kerros, joka ei tarjoa lainkaan suojaa päättäväistä vastustajaa vastaan.
Vaultairen tietoturvamalli ei nojaa sovelluksen naamiointiin. Ilman kelvollista avaus- tai palautusreittiä salattu media pysyy saavuttamattomana. Pakottamisen aikana määritetty kuvio avaa oman holvinsa ja poistaa muiden holvien paikalliset indeksit ja palautuskytkennät nykyiseltä laitteelta. Se poistaa myös muiden holvien tähän laitteeseen tallennetut tiedostot. Toiminto ei kuitenkaan poista pilvitallenteita, muiden laitteiden kopioita eikä jokaista rikosteknistä jälkeä.
Datan säilymisen riskit
Koska Privault tallentaa tiedostot alkuperäisessä muodossaan, datan menetys on jatkuva riski. iOS-päivitykset, tallennustilan puute tai appin uudelleenasennus voivat pyyhkiä salaamattomat tiedostot hiekkalaatikosta. Palautusmekanismia ei ole tiedostojen itsensä lisäksi: jos ne katoavat, ne ovat poissa.
Vaultaire tallentaa tiedostot todennettuina salattuina blobeina versioidussa säiliömuodossa. Sen oma yhdeksän sanan palautuslause johtaa palautusavaimen, joka avaa salatun avainkuoren; se ei ole BIP-39-lause. Laitteen täydellisen nollauksen jälkeen palautus vaatii myös vastaavat salatut CloudKit-varmuuskopiotietueet.
Palautusvaihtoehdot
Jos unohdat Privault PIN-koodin, luotettavaa palautuspolkua ei ole. Sovelluksessa ei ole palautuslause-järjestelmää tai kryptografista avainsäilytystä. Jotkut käyttäjät raportoivat menettäneensä kaikki tiedostonsa unohtaessaan PIN-koodinsa ilman tapaa hakea niitä, vaikka tiedostot ovatkin teknisesti salaamattomia levyllä.
Vaultaire luo holvin luomisen yhteydessä oman yhdeksän sanan palautuslauseen. PBKDF2-HMAC-SHA512 käsittelee normalisoitua lausetta 800 000 iteraatiolla ja johtaa palautusavaimen. Tämä avain avaa AES-GCM-kuoren, joka sisältää paikallisesti olemassa olevan holvin avaimen tai palautuksessa holvin avaimen ja varmuuskopioavaimen, kun salatut CloudKit-tietueet ovat saatavilla. Lause ei ole BIP-39 eikä koodaa 256-bittistä avainta.
Mitä Privaultin käyttäjät valittavat
Yleisiä valituksia App Storen arvosteluista ja miten Vaultaire vastaa kuhunkin.
"Kaverini löysi sen kahdessa sekunnissa tarkistamalla Asetukset > Tallennustila. Laskintemppu toimii vain, jos kukaan ei katso."
Vaultairen lähestymistapa: Vaultaire ei turvaudu naamiointiin. Kopioidut tiedostot pysyvät salattuina ilman tarvittavia avaimia, mutta tiedostojen määrä, kokonaistallennustila ja tiedostojärjestelmän metatiedot voivat silti paljastaa rakenteen.
"Yhdistin puhelimeni iTunesiin ja selailin suoraan 'piilotettuihin' kuviini. Laskin-juttu on vain näyttölukko."
Vaultairen lähestymistapa: Jokainen tiedosto salataan AES-256-GCM:llä ennen kuin se osuu levylle. Säiliön selaaminen USB:n, varmuuskopioerottelun tai rikosteknisten työkalujen kautta tuottaa vain salattua dataa.
"Päivitin iOS 18:aan ja kaikki katosi. Tapaa saada ne takaisin ei ole."
Vaultairen lähestymistapa: Tiedostot tallennetaan salattuun säiliöön. Täydellisen nollauksen jälkeen palautuslause voi avata salatun CloudKit-palautusluettelon vain, jos sitä vastaavat salatut varmuuskopiotietueet ovat yhä saatavilla.
"Koko näytön videomainoksia joka kerta kun avaan albumin. Yksityisyyssovelluksessa. Ironia."
Vaultairen lähestymistapa: Ei mainoksia millään tasolla eikä mainonta-SDK:ta. Sovellusanalytiikka ja kaatumisdiagnostiikka ovat oletuksena käytössä, ja ne voi kytkeä pois asetuksen "Jaa virheet nimettömästi" kautta. Valinnaiset Apple-palvelut ja dokumentoidut tuoteominaisuudet luovat muun verkkoliikenteen.
"Unohdin PIN-koodini kun en käyttänyt sovellusta kuukausiin. Menetin kaiken. Ei palautusvaihtoehtoa."
Vaultairen lähestymistapa: Oma yhdeksän sanan lause johtaa palautusavaimen, joka avaa todennetusti salatun avainkuoren. Se ei ole BIP-39, ja pilven palauttaminen vaatii myös vastaavat salatut varmuuskopiotietueet.
Johtopäätös
Privault naamioi itsensä laskinsovellukseksi. Se piilottaa sovelluksen tarkoituksen joltakin, joka selaa Koti-valikkoasi, mutta ei salaa tallennettuja tiedostoja. Rikostekninen työkalu tai tiedostojärjestelmäselain voi löytää ja lukea ne. Vaultaire ei turvaudu naamiointiin. Se salaa jokaisen tiedoston AES-256-GCM:llä. Ilman oikeaa kuviota tieto on matemaattisesti lukukelvoton.
Salaus, ei naamiointi.
Vaultaire tekee tiedostoistasi matemaattisesti lukukelvottomia ilman kuviota. Ei laskintempukkeja tarvita.
Lataa Vaultaire