Vaultaire vs Privault

功能比較

Binspir Technologies Co., Ltd. 開發的 Privault 擁有 77K 評分，平均分為 4.6 星。以下是它與 Vaultaire 在 17 項安全和隱私功能方面的比較。

定價比較

偽裝 vs 加密

Privault 的主要安全功能是計算器介面，它將保險庫隱藏在功能計算器 UI 後面。你輸入 PIN 碼，App 就會顯示你的隱藏檔案。這是透過模糊來實現安全，資訊保安中眾所周知的反模式。檔案本身未加密地位於 App 的沙箱中。

Vaultaire 採取了相反的做法。它從不開啟假的計算器畫面。Pro 可以更換主畫面圖示，但名稱仍是 Vaultaire。它用彼此獨立的保險庫金鑰和主金鑰，以 AES-256-GCM 保護檔案內容和後設資料。取證檢查者可以認出 Vaultaire、估計有多少個保險庫存有檔案並觀察儲存結構，但沒有所需金鑰就無法讀取受保護的內容。

計算器外觀限制

計算器偽裝可以防止不經意的觀察者瞥一眼你的主畫面。它無法阻止任何人檢查你在「設定」中安裝的 App、檢查你的儲存使用情況、搜尋你的 App Store 購買歷史記錄或使用任何檔案管理工具。這種偽裝是一層薄薄的社會工程，針對堅定的對手提供零保護。

Vaultaire 的安全模型不依賴偽裝 App。沒有有效的解鎖或恢復路徑，加密的媒體就無法訪問。在被迫解鎖時，指定的圖形會開啟其對應的保險庫，同時刪除其他圖形的本地索引和恢復對映。該操作也會刪除其他保險庫在這台裝置上儲存的檔案，但不會刪除雲端記錄、對等裝置副本，也無法清除所有取證痕跡。

資料持久化風險

由於 Privault 以原始格式儲存檔案，因此資料丟失是一個持續的風險。iOS 更新、儲存壓力或 App 重新安裝可能會從沙箱中擦除未加密的檔案。除了檔案本身之外，沒有任何恢復機制，如果它們消失了，它們就消失了。

Vaultaire 以版本化容器格式，把檔案存為經過認證的加密 blob。它由九個片語成的自訂復原片語會派生出恢復金鑰，用來開啟加密的金鑰信封；它不是 BIP-39。裝置完全重置後，恢復還需要對應的加密 CloudKit 備份記錄。

恢復選項

如果你忘記了 Privault PIN，則沒有可靠的恢復路徑。該 App 沒有復原片語系統或任何加密金鑰備份。一些使用者報告在忘記 PIN 碼後丟失了所有檔案，儘管磁碟上的檔案在技術上未加密，但無法檢索它們。

Vaultaire 在建立保險庫時生成一個由九個片語成的自訂復原片語。PBKDF2-HMAC-SHA512 對規範化後的片語進行 800,000 次迭代，派生出恢復金鑰。該金鑰可以開啟一個 AES-GCM 信封，取出本地已有的保險庫金鑰；或者在有可用的加密 CloudKit 記錄時，恢復保險庫金鑰和備份金鑰。該片語不是 BIP-39，也不編碼 256 位金鑰。