Іконка Privault VS Іконка Vaultaire

Vaultaire vs Privault

Privault маскується під калькулятор, але не шифрує ваші файли. Vaultaire захищає вміст файлу за допомогою AES-256-GCM під випадковим головним ключем замість того, щоб покладатися лише на маскування.

Порівняння функцій

Privault від Binspir Technologies Co., Ltd. має 77 тис. оцінок. Ось як він порівнюється з Vaultaire за 17 функціями безпеки та конфіденційності.

Функція Vaultaire Privault
Шифрування AES-256-GCMАвтентифіковане шифрування на рівні файлів ✓ ✗
Захист iOS Keychainелементи, пов’язані з пристроєм; AES працює в застосунку ✓ ✗
Блокування за візерунком (не PIN-код)Візуальний візерунок отримує ключ сховища, який розгортає ключ файлу ✓ ✗
Кілька незалежних сховищКожне сховище має власні ключі ✓ ✗
Сховище примусу (Pro, локальне очищення доступу)Під примусом видаляє локальні індекси та зіставлення відновлення ✓ ✗
Архітектура з нульовим знаннямНемає ключа вмісту, що утримується постачальником; аналітика, керована в налаштуваннях ✓ ✗
Зашифроване резервне копіювання iCloudРезервна копія залишається зашифрованою наскрізь ✓ ✗
Зашифрований спільний доступ до сховищПоділитись сховищем без розкриття ключів ✓ ✗
Фраза відновленняВласна фраза, що складається з 9 окремих слів і зашифрованого ключа ✓ ✗
Без біометрії (за задумом)Біометрію можна примусити; візерунок — ні ✓ ✗
Фото, відео та файлиУсі типи медіа та документи ✓ ✓
Оптимізація медіа (HEIC/HEVC)Зберігає ефективні формати Apple ✓ ✗
Безкоштовний тарифМожна користуватись без оплати ✓ ✓
Без реклами на безкоштовному тарифіЧистий досвід на кожному рівні ✓ ✗
Імпорт через меню «Поширити»Імпорт з будь-якого застосунку через iOS Share Sheet ✓ ✓
Зйомка камероюЗнімати безпосередньо у сховище ✓ ✓
Локальне сховище працює офлайнАналітика та зашифрована резервна копія увімкнені за замовчуванням; обидві можна вимкнути ✓ ✗

Порівняння цін

Vaultaire

Безкоштовно
$0
  • До 3 сховищ, 100 фото та 10 відео загалом
  • Зашифрована резервна копія iCloud
  • Графічний ключ
  • Шифрування AES-256
  • Камера та імпорт фото
Pro Щотижнево / Щомісяця
$1.99/тиж. або $5.99/міс.
  • Необмежена кількість сховищ і файлів
  • Сховище примусу
  • Синхронізація між пристроями
  • Спільний доступ до сховищ
  • Альтернативні іконки та плитка на Початковому екрані
  • Слайд-шоу
Pro Щорічно
$19.99/рік
  • Усі функції Pro
  • 7-денний безкоштовний пробний період для нових передплатників
  • Економія 72% порівняно з місячним
Pro Назавжди
$39.99
  • Одноразовий платіж
  • Усі функції Pro назавжди
Pro Сімейний
$49.99/рік або $99.99 одноразово
  • Усі Pro-функції для вашої родини Apple через Сімейний доступ
  • Продається на сторінці застосунку в App Store, не в застосунку

Privault

Безкоштовно
$0
  • Обмежене сховище
  • З рекламою
  • Лише PIN-захист
Pro Щомісяця
$3.49/міс
  • Необмежене сховище
  • Без реклами
Pro Щорічно
$24.99/рік
  • Те саме, що місячний
  • Річна знижка
Permanent Pro
$45.99
  • Одноразова покупка
  • Усі функції

Маскування проти шифрування

Головна функція безпеки Privault — інтерфейс калькулятора, який ховає сховище за робочим калькулятором. Ви вводите PIN-код, і застосунок показує приховані файли. Це безпека через приховування — добре відомий антипатерн в інформаційній безпеці. Самі файли лежать без шифрування в пісочниці застосунку.

Vaultaire обирає протилежний підхід. Він ніколи не відкриває фальшивий екран калькулятора. Pro може змінити іконку на Початковому екрані, але назва лишається Vaultaire. Він захищає вміст файлів і метадані за допомогою AES-256-GCM під розділеними ключами сховища й головним ключем. Криміналіст може розпізнати Vaultaire, оцінити, скільки сховищ містять файли, і побачити структуру сховища, але не може прочитати захищений вміст без потрібних ключів.

Обмеження фасаду калькулятора

Маскування під калькулятор працює проти випадкового спостерігача, який кидає погляд на ваш Початковий екран. Воно не спрацьовує проти будь-кого, хто перевіряє встановлені застосунки в Параметрах, дивиться використання пам'яті, шукає в історії покупок App Store чи користується будь-яким файловим менеджером. Маскування — тонкий шар соціальної інженерії, який не дає жодного захисту від наполегливого супротивника.

Модель безпеки Vaultaire не залежить від маскування застосунку. Без дійсного шляху розблокування чи відновлення зашифровані медіафайли залишаються недоступними. Під примусом призначений візерунок відкриває своє сховище й водночас видаляє локальні індекси та дані відновлення для інших. Збережені файли інших сховищ на цьому пристрої теж видаляються, але хмарні записи, копії в інших учасників і всі криміналістичні сліди це не стирає.

Ризики збереження даних

Оскільки Privault зберігає файли в оригінальному форматі, ризик втрати даних є постійним. Оновлення iOS, нестача пам'яті чи перевстановлення застосунку можуть стерти незашифровані файли з пісочниці. Жодного механізму відновлення, крім самих файлів, немає: якщо вони зникли, то назавжди.

Vaultaire зберігає файли як автентифіковані зашифровані блоки у версійованому форматі контейнера. Його власна фраза відновлення з дев'яти слів дає ключ відновлення, який відкриває зашифрований конверт ключів; це не BIP-39. Після повного скидання пристрою для відновлення також потрібні відповідні зашифровані записи резервної копії CloudKit.

Варіанти відновлення

Якщо ви забули PIN-код Privault, надійного способу відновлення немає. Застосунок не має системи фрази відновлення чи криптографічного резервування ключів. Деякі користувачі повідомляють, що втратили всі файли після того, як забули PIN-код, і не змогли їх повернути, хоча технічно файли лежать на диску незашифрованими.

Vaultaire створює власне речення відновлення з дев'яти слів під час створення сховища. PBKDF2-HMAC-SHA512 обробляє нормалізовану фразу 800 000 ітерацій і виводить ключ відновлення. Цей ключ відкриває конверт AES-GCM з наявним ключем сховища локально або з ключами сховища й резервної копії, коли відновлюються доступні зашифровані записи CloudKit. Фраза не є BIP-39 і не кодує 256-бітний ключ.

На що скаржаться користувачі Privault

Типові скарги з відгуків в App Store і те, як Vaultaire вирішує кожну з них.

Маскування під калькулятор очевидне для будь-кого, хто перевірить

«Мій друг знайшов його за дві секунди, перевіривши «Параметри» > «Сховище». Трюк із калькулятором працює, лише доки ніхто не дивиться.»

Підхід Vaultaire: Vaultaire не покладається на маскування. Скопійовані файли залишаються зашифрованими без потрібних ключів, хоча кількість файлів, загальний обсяг сховища й метадані файлової системи все одно можуть розкрити структуру.

Немає справжнього шифрування

«Підключила телефон до iTunes і просто переглянула свої «приховані» фото. Калькулятор — це лише блокування екрана.»

Підхід Vaultaire: кожен файл шифрується AES-256-GCM ще до запису на диск. Перегляд контейнера через USB, вилучення резервної копії чи криміналістичні інструменти дають лише зашифровані дані.

Фото зникли після оновлення iOS

«Оновився до iOS 18, і все зникло. Повернути неможливо.»

Підхід Vaultaire: файли зберігаються в зашифрованому контейнері. Після повного скидання фраза відновлення може відкрити зашифрований маніфест відновлення CloudKit лише тоді, коли відповідні записи резервної копії залишаються доступними.

Нав'язлива реклама

«Повноекранна відеореклама щоразу, коли відкриваю альбом. У застосунку для приватності. Іронія.»

Підхід Vaultaire: нуль реклами на будь-якому тарифі й жодного рекламного SDK. Аналітика застосунку та діагностика збоїв увімкнені за замовчуванням, їх можна вимкнути перемикачем «Анонімно ділитися помилками» в налаштуваннях. Решту мережевого трафіку створюють необов'язкові сервіси Apple і задокументовані функції продукту.

Неможливо відновити, якщо забув PIN-код

«Забула PIN-код після кількох місяців без застосунку. Втратила все. Жодного способу відновлення.»

Підхід Vaultaire: власна фраза з дев'яти слів дає ключ відновлення, який відкриває автентифікований зашифрований конверт ключів. Це не BIP-39, і для відновлення з хмари також потрібні відповідні зашифровані записи резервної копії.

Підсумок

Privault маскується під калькулятор. Це приховує призначення застосунку від того, хто гортає ваш Початковий екран, але не шифрує збережені файли. Криміналістичний інструмент чи браузер файлової системи може знайти й прочитати їх. Vaultaire не покладається на маскування. Він захищає вміст файлів за допомогою AES-256-GCM під випадковим головним ключем, який розгортає ключ сховища, виведений з візерунка.

Шифрування, а не маскування.

Vaultaire шифрує вміст файлів під випадковим головним ключем, який можна отримати лише через автентифіковане розблокування сховища чи процес відновлення. Маскування під калькулятор не потрібне.

Завантажити Vaultaire

Більше порівнянь