Vaultaire vs Privault

Functievergelijking

Privault van Apptimus Inc heeft 77.000 beoordelingen en een gemiddelde van 4,6 sterren. Hier ziet u hoe het zich verhoudt tot Vaultaire wat betreft 17 beveiligings- en privacyfuncties.

Prijsvergelijking

Vermomming vs Encryptie

De belangrijkste beveiligingsfunctie van Privault is een rekenmachine-interface die de kluis verbergt achter een functionele gebruikersinterface van de rekenmachine. U voert een pincode in en de app onthult uw verborgen bestanden. Dit is beveiliging door onduidelijkheid – een bekend antipatroon in informatiebeveiliging. De bestanden zelf bevinden zich onversleuteld in de sandbox van de app.

Vaultaire hanteert de tegenovergestelde benadering. De app doet geen poging om te verbergen wat het is. In plaats daarvan maakt het de inhoud wiskundig ontoegankelijk zonder het juiste patroon. Een forensisch onderzoeker kan Vaultaire op uw apparaat vinden, elk bestand in de container inspecteren en nog steeds niets leren. De gecodeerde blobs zijn niet te onderscheiden van willekeurige ruis.

De rekenmachine Gevelbeperking

De vermomming van de rekenmachine werkt tegen een toevallige toeschouwer die naar uw startscherm kijkt. Het faalt tegen iedereen die uw geïnstalleerde apps controleert in Instellingen, uw opslaggebruik onderzoekt, uw App Store-aankoopgeschiedenis doorzoekt of een tool voor bestandsbeheer gebruikt. De vermomming is een dunne laag social engineering die geen enkele bescherming biedt tegen een vastberaden tegenstander.

Het beveiligingsmodel van Vaultaire gaat ervan uit dat de aanvaller al weet dat u de app heeft. Het maakt niet uit. Zonder het patroon kunnen de gecodeerde bestanden niet worden gedecodeerd. De dwangkluis voegt een extra laag toe: onder dwang opent een ander patroon een lokkluis en vernietigt de echte. Dit is verdediging in de diepte, geen verdediging door middel van hoop.

Risico's op het voortbestaan van gegevens

Omdat Privault bestanden in hun oorspronkelijke formaat opslaat, is gegevensverlies een voortdurend risico. iOS-updates, opslagdruk of herinstallatie van apps kunnen niet-versleutelde bestanden uit de sandbox wissen. Er is geen herstelmechanisme buiten de bestanden zelf: als ze weg zijn, zijn ze weg.

Vaultaire slaat bestanden op als gecodeerde blobs in een stabiel containerformaat dat app-updates overleeft. De herstelzin BIP-39 betekent dat u de toegang tot uw kluis kunt herstellen, zelfs nadat het apparaat volledig is gereset. Uw coderingssleutels zijn afgeleid van het patroon en de herstelzin, niet van de app-status.

Herstelopties

Als u uw Privault-pincode vergeet, is er geen betrouwbaar herstelpad. De app beschikt niet over een herstelzinsysteem of een back-up van cryptografische sleutels. Sommige gebruikers melden dat ze al hun bestanden zijn kwijtgeraakt nadat ze hun pincode zijn vergeten, en dat ze ze op geen enkele manier kunnen herstellen, ondanks dat de bestanden technisch gezien niet-versleuteld op schijf staan.

Vaultaire biedt een BIP-39-herstelzin bij het maken van de kluis. Met dit geheugensteuntje van twaalf woorden kunt u uw coderingssleutels op elk apparaat opnieuw genereren. Bent u uw patroon vergeten? Gebruik de herstelzin. Nieuwe telefoon? Gebruik de herstelzin. Het herstelsysteem is gebouwd op dezelfde standaard die wordt gebruikt door portemonnees voor cryptocurrency: in de praktijk getest met een waarde van miljarden dollars.