Vaultaire vs Privault

機能比較

Privault by Apptimus Inc has 77K ratings and a 4.6-star average. Here is how it compares to Vaultaire across 17のセキュリティ・プライバシー機能.

料金比較

偽装 vs. 暗号化

Privaultの主要なセキュリティ機能は、動作する電卓UIの背後にボールトを隠す電卓インターフェースだ。PINを入力するとアプリが隠しファイルを表示する。これは隠蔽によるセキュリティ――情報セキュリティで有名なアンチパターンだ。ファイル自体はアプリのサンドボックスに暗号化されずに置かれている。

Vaultaireは真逆のアプローチを取る。アプリは自分が何であるかを隠そうとしない。代わりに、正しいパターンなしにはコンテンツを数学的にアクセス不可能にする。フォレンジック調査官はデバイスでVaultaireを見つけ、コンテナのすべてのファイルを検査しても、何も学べない。暗号化ブロブはランダムノイズと区別できない。

電卓偽装の限界

電卓の偽装は、ホーム画面をちらっと見るだけの偶然の閲覧者には効く。設定でインストール済みアプリを確認したり、ストレージ使用量を調べたり、App Storeの購入履歴を検索したり、ファイル管理ツールを使う者には通用しない。偽装はソーシャルエンジニアリングの薄い層であり、決意した敵対者に対してはゼロの保護しか提供しない。

Vaultaireのセキュリティモデルは、攻撃者が既にアプリの存在を知っていることを前提とする。それでも問題ない。パターンなしでは暗号化されたファイルは解読できない。緊急ボールトが追加の層を加える：強制下では別のパターンがおとりのボールトを開き、本物を破壊する。これは希望による防衛ではなく、多層防御だ。

データ永続性のリスク

Privaultはファイルを元の形式で保存するため、データ損失は常にリスクだ。iOSアップデート、ストレージ圧迫、アプリの再インストールでサンドボックスから暗号化されていないファイルが消える可能性がある。ファイル自体以外のリカバリーメカニズムはない――消えたら消えたままだ。

Vaultaireはアプリのアップデートを生き延びる安定したコンテナ形式の暗号化ブロブとしてファイルを保存する。BIP-39リカバリーフレーズにより、デバイスを完全にリセットしてもボールトへのアクセスを復元できる。暗号鍵はアプリの状態ではなく、パターンとリカバリーフレーズから導出される。

リカバリーの選択肢

Privault のPINを忘れた場合、信頼できる復元経路はない。アプリにはリカバリーフレーズシステムや暗号鍵のバックアップがない。PINを忘れた後にすべてのファイルを失ったというユーザー報告がある。ファイルは技術的にはディスク上に暗号化されずに存在しているにもかかわらず、取り出す手段がなかった。

Vaultaireはボールト作成時にBIP-39リカバリーフレーズを提供する。この12語のニーモニックは任意のデバイスで暗号鍵を再生成できる。パターンを忘れた？リカバリーフレーズを使え。新しいスマートフォン？リカバリーフレーズを使え。リカバリーシステムは暗号通貨ウォレットが使う同じ標準の上に構築されており、数十億ドルの価値で実証済みだ。