Vaultaire vs Privault

Confronto delle caratteristiche

Privault di Apptimus Inc ha valutazioni di 77.000 e una media di 4,6 stelle. Ecco come si confronta con Vaultaire in 17 funzionalità di sicurezza e privacy.

Confronto prezzi

Travestimento vs Crittografia

Privault è un'interfaccia della calcolatrice che nasconde il caveau dietro un'interfaccia utente funzionale della calcolatrice. Inserisci un PIN e l'app rivela i tuoi file nascosti. Questa è la sicurezza attraverso l'oscurità, un noto anti-modello nella sicurezza delle informazioni. I file stessi si trovano non crittografati nella sandbox dell'app.

Vaultaire adotta l'approccio opposto. L'app non tenta di nascondere di cosa si tratta. Invece, rende i contenuti matematicamente inaccessibili senza il modello corretto. Un esaminatore forense può trovare Vaultaire sul tuo dispositivo, ispezionare ogni file nel suo contenitore e comunque non apprendere nulla. I BLOB crittografati sono indistinguibili dal rumore casuale.

La limitazione della facciata del calcolatore

Il travestimento della calcolatrice funziona contro un osservatore casuale che guarda la schermata iniziale. Non funziona contro chiunque controlli le app installate in Impostazioni, esamini l'utilizzo dello spazio di archiviazione, cerchi la cronologia degli acquisti App Store o utilizzi qualsiasi strumento di gestione dei file. Il travestimento è un sottile strato di ingegneria sociale che non fornisce alcuna protezione contro un determinato avversario.

Vaultaire presuppone che l'aggressore sappia già che hai l'app. Non importa. Senza il pattern, i file crittografati non possono essere decrittografati. La camera blindata aggiunge un ulteriore livello: sotto coercizione, un modello diverso apre una camera blindata esca e distrugge quella reale. Questa è difesa in profondità, non difesa attraverso la speranza.

Rischi relativi alla persistenza dei dati

Poiché Privault memorizza i file nel loro formato originale, la perdita di dati è un rischio costante. Gli aggiornamenti iOS, il sovraccarico di spazio di archiviazione o la reinstallazione delle app possono cancellare i file non crittografati dalla sandbox. Non esiste alcun meccanismo di ripristino oltre ai file stessi: se scompaiono, scompaiono.

Vaultaire archivia i file come BLOB crittografati in un formato contenitore stabile che sopravvive agli aggiornamenti dell'app. La frase di ripristino BIP-39 significa che puoi ripristinare l'accesso al tuo vault anche dopo un ripristino completo del dispositivo. Le chiavi di crittografia derivano dal pattern e dalla frase di ripristino, non dallo stato dell'app.

Opzioni di ripristino

Se dimentichi il PIN Privault, non esiste un percorso di ripristino affidabile. L'app non dispone di un sistema di frasi di ripristino o di alcun backup di chiave crittografica. Alcuni utenti segnalano di aver perso tutti i propri file dopo aver dimenticato il PIN, senza alcun modo per recuperarli nonostante i file siano tecnicamente non crittografati sul disco.

Vaultaire fornisce una frase di ripristino BIP-39 alla creazione del vault. Questo mnemonico di 12 parole può rigenerare le tue chiavi di crittografia su qualsiasi dispositivo. Hai dimenticato il tuo schema? Usa la frase di recupero. Nuovo telefono? Usa la frase di recupero. Il sistema di recupero si basa sullo stesso standard utilizzato dai portafogli di criptovaluta: testato in battaglia su miliardi di dollari di valore.