VS
Vaultaire vs Privault
A Privault számológépnek álcázza magát, de nem titkosítja a fájljaidat. A Vaultaire a fájlok tartalmát AES-256-GCM-mel védi egy véletlenszerű mesterkulcs alatt, ahelyett hogy csak az álcára hagyatkozna.
Funkciók összehasonlítása
Az Apptimus Inc Privault alkalmazásának 77 ezer értékelése és 4,6 csillagos átlaga van. Így teljesít a Vaultaire-rel szemben 17 biztonsági és adatvédelmi funkcióban.
| Funkció | Vaultaire | Privault |
|---|---|---|
| AES-256-GCM titkosításFájlszintű hitelesített titkosítás | ✓ | ✗ |
| iOS-kulcskarika védelmeEszközhöz kötött elemek; az AES az alkalmazásban fut | ✓ | ✗ |
| Mintazár (nem PIN-kód)A vizuális mintából széfkulcs származik, amely kicsomagolja a fájlkulcsot | ✓ | ✗ |
| Több független széfKülön titkosított tárolók | ✓ | ✗ |
| Kényszerszéf (helyi hozzáférés törlése)Kényszer alatt eltávolítja a helyi indexeket és helyreállítási hozzárendeléseket | ✓ | ✗ |
| Zero-knowledge architektúraNincs szolgáltatónál tartott tartalomkulcs; az analitika a Beállításokban kezelhető | ✓ | ✗ |
| Titkosított iCloud biztonsági mentésA mentés végpontok között titkosított marad | ✓ | ✗ |
| Titkosított széfmegosztásSzéfek megosztása a kulcsok felfedése nélkül | ✓ | ✗ |
| Helyreállítási kifejezésSaját, kilencszavas kifejezés és titkosított kulcsboríték | ✓ | ✗ |
| Nincs biometria (szándékosan)A biometria kikényszeríthető, a minta nem | ✓ | ✗ |
| Fotók, videók és fájlok támogatásaMinden médiatípus és dokumentum | ✓ | ✓ |
| Médiaoptimalizálás (HEIC/HEVC)Megőrzi az Apple hatékony formátumait | ✓ | ✗ |
| Ingyenes csomagFizetés nélkül is használható | ✓ | ✓ |
| Nincs hirdetés az ingyenes csomagbanTiszta élmény minden szinten | ✓ | ✗ |
| Importálás a megosztási laprólImportálás bármely alkalmazásból az iOS megosztási lapján | ✓ | ✓ |
| Kamerás rögzítésFotózás közvetlenül a széfbe | ✓ | ✓ |
| A helyi széf offline is működikAz analitika és a titkosított mentés alapból be van kapcsolva; mindkettő kikapcsolható | ✓ | ✗ |
Árak összehasonlítása
Vaultaire
- Legfeljebb 3 széf, összesen 100 fotó és 10 videó
- Titkosított iCloud biztonsági mentés
- Mintazár
- AES-256 titkosítás
- Importálás a kamerából és a Fotókból
- Korlátlan széf és fájl
- Kényszerszéf
- Szinkronizálás több eszköz között
- Széfmegosztás
- Minden Pro funkció
- 7 napos ingyenes próbaidőszak új előfizetőknek
- 72% megtakarítás a havi díjhoz képest
- Egyszeri fizetés
- Minden Pro funkció örökre
- Minden Pro funkció az Apple-családodnak a Családi megosztással
- Az App Store alkalmazásoldalán kapható, nem az appban
Privault
- Korlátozott tárhely
- Hirdetésekkel
- Számológép-álca
- Korlátlan tárhely
- Hirdetések nélkül
- Ugyanaz, mint havonta
- Éves kedvezmény
- Egyszeri vásárlás
- Minden funkció
Álca vagy titkosítás
A Privault fő biztonsági funkciója egy számológép-felület, amely egy működő számológép mögé rejti a széfet. Beírsz egy PIN-kódot, és az alkalmazás megmutatja a rejtett fájljaidat. Ez biztonság a homály révén, az információbiztonság egyik jól ismert hibás mintája. Maguk a fájlok titkosítatlanul vannak az alkalmazás sandboxában.
A Vaultaire az ellenkező utat választja. Az alkalmazás meg sem próbálja elrejteni, mi az. A fájlok tartalmát és metaadatait AES-256-GCM-mel védi, elkülönített széf- és mesterkulcsok alatt. Egy törvényszéki vizsgáló felismerheti a Vaultaire-t, megszámolhatja a titkosított indexfájlokat, és láthatja a tárolás szerkezetét, de a szükséges kulcsok nélkül nem tudja elolvasni a védett tartalmat.
A számológép-homlokzat korlátai
A számológép-álca egy futó pillantással szemben működik, amely a kezdőképernyődre esik. Kudarcot vall viszont bárkivel szemben, aki a Beállításokban megnézi a telepített alkalmazásokat, megvizsgálja a tárhelyhasználatot, átnézi az App Store-vásárlási előzményeidet, vagy bármilyen fájlkezelő eszközt használ. Az álca csak vékony társadalmi manipulációs réteg, amely semmilyen védelmet nem nyújt egy elszánt támadóval szemben.
A Vaultaire biztonsági modellje nem függ az alkalmazás álcázásától. Érvényes feloldás vagy helyreállítási út nélkül a titkosított média elérhetetlen marad. Kényszer alatt egy kijelölt minta megnyitja a hozzárendelt széfet, miközben eltávolítja a többi széf helyi indexét és helyreállítási hozzárendelését. Ez megváltoztatja az alkalmazás helyi állapotát, de nem törli a felhőrekordokat, a más eszközökön lévő másolatokat, a megosztott titkosított blobokat és minden törvényszéki nyomot.
Az adatok megmaradásának kockázatai
Mivel a Privault a fájlokat eredeti formátumukban tárolja, az adatvesztés állandó kockázat. Az iOS-frissítések, a tárhelyhiány vagy az alkalmazás újratelepítése törölheti a titkosítatlan fájlokat a sandboxból. A fájlokon túl nincs helyreállítási mechanizmus: ha eltűntek, eltűntek.
A Vaultaire a fájlokat hitelesített, titkosított blobokként tárolja egy verziózott tárolóformátumban. A saját, kilencszavas helyreállítási kifejezésből egy helyreállítási kulcs származik, amely megnyit egy titkosított kulcsborítékot; ez nem BIP-39. Az eszköz teljes visszaállítása után a helyreállításhoz a hozzá tartozó titkosított CloudKit-mentésrekordok is kellenek.
Helyreállítási lehetőségek
Ha elfelejted a Privault PIN-kódodat, nincs megbízható helyreállítási út. Az alkalmazásban nincs helyreállítási kifejezés és kriptográfiai kulcsmentés sem. Egyes felhasználók arról számolnak be, hogy a PIN-kód elfelejtése után minden fájljukat elvesztették, és nem tudták visszaszerezni őket, pedig a fájlok technikailag titkosítatlanul voltak a lemezen.
A Vaultaire a széf létrehozásakor egy saját, kilencszavas helyreállítási mondatot hoz létre. A PBKDF2-HMAC-SHA512 a normalizált kifejezést 800 000 iteráción át dolgozza fel, és ebből helyreállítási kulcsot származtat. Ez a kulcs megnyit egy AES-GCM borítékot, amely helyben a meglévő széfkulcsot, az elérhető titkosított CloudKit-rekordok visszaállításakor pedig a széf- és mentési kulcsokat tartalmazza. A kifejezés nem BIP-39, és nem egy 256 bites kulcsot kódol.
Mire panaszkodnak a Privault felhasználói
Gyakori panaszok az App Store-értékelésekből, és hogy a Vaultaire hogyan kezeli őket.
„A barátom két másodperc alatt megtalálta a Beállítások > Tárhely menüben. A számológépes trükk csak addig működik, amíg senki nem néz utána.”
A Vaultaire megoldása: A Vaultaire nem álcára épít. A lemásolt blobok a szükséges kulcsok nélkül titkosítva maradnak, az indexfájlnevek, a darabszámok, a titkosított méretek és a fájlrendszer metaadatai viszont továbbra is elárulhatják a szerkezetet.
„Rákötöttem a telefonomat az iTunes-ra, és egyenesen a »rejtett« fotóimig böngésztem. A számológépes dolog csak egy képernyőzár.”
A Vaultaire megoldása: Minden fájl AES-256-GCM titkosítást kap, mielőtt a lemezre kerül. Ha valaki USB-n, mentéskinyeréssel vagy törvényszéki eszközzel böngészi a tárolót, csak titkosított adatot talál.
„Frissítettem iOS 18-ra, és minden eltűnt. Nincs mód visszaszerezni őket.”
A Vaultaire megoldása: A fájlok titkosított tárolóban vannak. Teljes visszaállítás után a helyreállítási kifejezés csak akkor tudja megnyitni a titkosított CloudKit-helyreállítási jegyzéket, ha a hozzá tartozó mentésrekordok még elérhetők.
„Teljes képernyős videóhirdetés minden alkalommal, amikor megnyitok egy albumot. Egy adatvédelmi alkalmazásban. Micsoda irónia.”
A Vaultaire megoldása: Egyik csomagban sincs hirdetés, és nincs hirdetési SDK. Az alkalmazásanalitika és az összeomlási diagnosztika alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. A többi hálózati forgalmat a választható Apple-szolgáltatások és a dokumentált termékfunkciók hozzák létre.
„Hónapokig nem használtam az alkalmazást, és elfelejtettem a PIN-kódot. Mindent elvesztettem. Nincs helyreállítási lehetőség.”
A Vaultaire megoldása: Egy saját, kilencszavas kifejezésből helyreállítási kulcs származik, amely megnyit egy hitelesített, titkosított kulcsborítékot. Ez nem BIP-39, és a felhőből való visszaállításhoz a hozzá tartozó titkosított mentésrekordok is kellenek.
Összegzés
A Privault számológépes alkalmazásnak álcázza magát. Ez elrejti az alkalmazás célját az elől, aki a kezdőképernyődet nézi, de a tárolt fájlokat nem titkosítja. Egy törvényszéki eszköz vagy fájlrendszer-böngésző megtalálja és elolvassa őket. A Vaultaire nem álcára épít. A fájlok tartalmát AES-256-GCM-mel védi egy véletlenszerű mesterkulcs alatt, amelyet a mintából származtatott széfkulcs csomagol ki.
Olvasd el a teljes Privault-értékelést →
Titkosítás, nem álca.
A Vaultaire a fájlok tartalmát egy véletlenszerű mesterkulcs alatt titkosítja, amelyhez csak hitelesített széf- vagy helyreállítási folyamaton át lehet hozzájutni. Nincs szükség számológép-álcára.
Vaultaire letöltése
Vaultaire vs Private Photo Vault 
Vaultaire vs Keepsafe 
Vaultaire vs SPV 
Vaultaire vs Secret Photo Album 
Vaultaire vs PV Secret Photo Album 
Vaultaire vs Calculator# 
Vaultaire vs Secret Photo Vault 
Vaultaire vs Hide it Pro 
Vaultaire vs Safe Lock