Vaultaire vs Vaulty

Szybkie porównanie

Vaulty ma obecnie 444 oceny w App Store ze średnią 4.6 i obsługuje iPhone i iPad. Oto jak wypada w porównaniu z Vaultaire pod względem kwestii bezpieczeństwa i prywatności, które naprawdę mają znaczenie.

Model szyfrowania i odzyskiwania

Vaultaire publikuje swój zaimplementowany stos: AES-256-GCM dla zawartości plików i metadanych, PBKDF2-HMAC-SHA512 dla kluczy sejfu pochodzących ze wzorów i kluczy kopii zapasowej, CryptoKit dla operacji symetrycznych w procesie aplikacji oraz iOS Keychain dla zaszyfrowanego stanu odzyskiwania i soli urządzenia. Vaulty nie publikuje równoważnej architektury kryptograficznej na swojej liście w App Store.

Najbardziej konkretny sygnał na aktualnej stronie Vaulty w App Store jest operacyjny, nie akademicki. Wpis podkreśla kopę zapasowa w chmurze, a aktualna odpowiedź dewelopera mówi, że użytkownicy mogą uzyskać dostęp do obrazów z dowolnego urządzenia, logując się na swoje konto. Inna odpowiedź dewelopera mówi, że zapomniane kody dostępu można zresetować z ekranu logowania. To wygodne funkcje odzyskiwania, ale implikują one model odzyskiwania fundamentalnie różny od szyfrowania zero-wiedzy.

Jeśli aplikacja może przywrócić dostęp do sejfu przez logowanie do konta lub resetowanie kodu dostępu, dostawca nadal ma ścieżkę do odzyskania efektywnego stanu dostępu. Vaultaire dokonuje odwrotnego kompromisu: jeśli stracisz zarówno wzór, jak i frazę odzyskiwania, zaszyfrowane dane nie są możliwe do odzyskania przez dewelopera.

Różnice w etykietach prywatności

Vaultaire nie wymaga konta. Anonimowa analityka i raporty o awariach są domyślnie włączone i możesz je wyłączyć w Ustawieniach. Aktualna etykieta prywatności Vaulty w App Store deklaruje dane powiązane z użytkownikiem dla funkcji aplikacji, w tym dane kontaktowe, zdjęcia lub filmy i ID użytkownika, oraz dane niepowiązane z użytkownikiem dla zakupów, interakcji z produktem, danych o awariach i danych wydajności.

Nie sprawia to automatycznie, że Vaulty jest nieużyteczny, ale oznacza, że model prywatności jest skoncentrowany na koncie i oparty na usługach, a nie na podejściu local-first. Jeśli Twój model zagrożenia obejmuje dostęp ze strony dostawcy, wezwania do sądu skierowane do usługi lub minimalizowanie powiązania tożsamości, różnica jest istotna.

Porównanie cen

Wpis Vaulty ujawnia obecnie kilka nakkladajacych się nazw subskrypcji i cen. Sprawia to, że bezpośrednie porównanie poziomów jest nieporadne, ale praktyczna kwestia jest prosta: cennik Vaultaire jest przejrzysty, podczas gdy płatna struktura Vaulty opiera się na kontach i planach.

Kto powinien wybrać co

Wybierz Vaultaire, jeśli chcesz udokumentowanego szyfrowania na poziomie pliku, analityki, którą możesz wyłączyć w Ustawieniach, braku reklam i modelu prywatności, w którym deweloper nie może odzyskać zawartości Twojego sejfu.

Wybierz Vaulty, jeśli konkretnie chcesz modelu konta opartego na chmurze z możliwością resetowania dostępu i akceptujesz kompromis, jaki implikuje wygoda i odzyskiwanie po stronie dostawcy.