Alternative zu Vaultaire mit Face ID, Secure-Enclave-Schlüsseln und ohne Analysetools

Aktualisiert am 9. November 2026Vom Mirage-Vault-Team

Mirage Vault ist eine Alternative zu Vaultaire für alle, die Face ID und einen von der Secure Enclave geschützten Schlüssel möchten. Beide Apps nennen AES-256-GCM. Laut den eigenen Seiten von Vaultaire wird die Secure Enclave nicht für die Verschlüsselung genutzt, und Face ID ist nicht aufgeführt; die Datenschutzangaben lauten „Mit dir verknüpfte Daten“. Mirage verschlüsselt den Schlüssel mit der Secure Enclave und erfasst keine Daten.

Wir entwickeln Mirage Vault. Diese Seite vergleicht die App mit anderen und nutzt dabei nur, was im App-Store-Eintrag oder auf der Website der jeweiligen App steht, gelesen am 2026-10-19 und 2026-10-31. „—“ bedeutet, dass der Eintrag dazu nichts sagt. Nichts hier ist ein Testbericht, und wir haben die anderen Apps nicht auf einem Gerät getestet. Wenn eine Angabe zu deiner App falsch ist, schreib uns, und wir korrigieren sie.

Worin Vaultaire und Mirage übereinstimmen

Die Seiten von Vaultaire nennen AES-256-GCM, beschreiben ein Dateiformat in Blöcken und leiten den Schlüssel mit PBKDF2 aus dem Muster ab. Sie führen einen Täuschungstresor und ein Bedrohungsmuster auf und sagen nichts über einen Account. Mirage macht es in jedem dieser Punkte genauso. Bei einer Alternative zu Vaultaire geht es daher um die übrigen Zeilen, und die eigenen Seiten von Vaultaire beantworten sie.

Vaultaire und Mirage Vault im Faktenvergleich

Was wir verglichen habenMirage VaultVaultaire
VerschlüsselungAES-256-GCM, Blöcke zu 1 MiB, ein Schlüssel pro DateiAES-256-GCM (Herstellerseite)
Wie der Schlüssel geschützt istPBKDF2-HMAC-SHA256 ≥ 600.000, verschlüsselt mit einem Secure-Enclave-SchlüsselPBKDF2 aus dem Muster; Secure Enclave nicht für die Verschlüsselung genutzt (Herstellerseite)
EntsperrenMuster an beliebiger Stelle, Face ID, Backup-PINMuster; Face ID nicht angegeben
AccountKeinerKein Account angegeben
Datenschutzangaben im App StoreKeine Daten erfasstMit dir verknüpfte Daten
TäuschungstresorJa (Pro)Ja
EinbruchswarnungenJa, Foto + Uhrzeit + Muster, kein GPS (Pro)—
Bedrohungs- oder LöschcodeJa: Wipe Key (Pro)Ja
TarnungNur das Symbol; der Name bleibt „Mirage“ (Pro)—
BackupVerschlüsseltes iCloud-Backup, kostenlos, nur Chiffretext—
PlattformeniPhoneiPhone
Geprüft am2026-11-062026-10-19

Quellen: Vaultaire: apps.apple.com/us/app/id6758529311, vaultaire.app/about. Die Angaben zu Mirage Vault stammen aus dem App-Store-Eintrag, dem Quellcode der App und ihrem Sicherheitsaudit vom 2026-10-31.

Die Zeilen, die sich unterscheiden

Schlüsselschutz. Beide leiten mit PBKDF2 einen Schlüssel aus dem Muster ab. Mirage verschlüsselt das Ergebnis dann mit einem Schlüssel, der in der Secure Enclave erzeugt wird und sie nicht verlassen kann; Rateversuche müssen also auf diesem iPhone stattfinden. PBKDF2-HMAC-SHA256 läuft mit mindestens 600.000 Iterationen, abgestimmt auf mindestens 250 ms pro Versuch.

Face ID. Vaultaire führt Face ID nicht auf. In Mirage hat Face ID einen eigenen Secure-Enclave-Schlüssel, der an die registrierten Gesichter gebunden ist, fällt nie auf den iPhone-Code zurück und öffnet nie den Täuschungstresor. So funktioniert Face ID in Mirage.

Datenschutzangaben. Bei Vaultaire lauten sie „Mit dir verknüpfte Daten“. Mirage enthält keinen Code von Drittanbietern, und seine Angaben lauten „Keine Daten erfasst“.

Einbruchswarnungen und Tarnung. Im Eintrag von Vaultaire nicht angegeben. Mirage Pro speichert ein Bild der Frontkamera, die Uhrzeit und das gezeichnete Muster und kann das Symbol auf dem Home-Bildschirm ändern.

Von Vaultaire zu Mirage Vault wechseln

Exportiere die Fotos aus Vaultaire zurück in „Fotos“ und folge dann den Schritten zum Import in den Tresor. Täuschungstresor und Bedrohungsmuster lassen sich nicht zwischen Apps übertragen: Richte den Täuschungstresor und den Wipe Key in Mirage unter Settings › Protection neu ein (Mirage Pro) und leere danach den Vaultaire-Tresor. Der kostenlose Tarif fasst 100 Fotos und 10 Videos.

Fragen

Ist Vaultaire verschlüsselt?
Nach eigenen Angaben ja: AES-256-GCM mit PBKDF2 aus dem Muster, gelesen am 19. Oktober 2026 auf der Website und im Eintrag. Deshalb geht es in diesem Vergleich um den Rest.
Was ändert „Secure Enclave nicht für die Verschlüsselung genutzt“?
Ohne Secure Enclave entsteht der Schlüssel aus dem Muster und aus Daten, die auf dem iPhone gespeichert sind; eine Kopie der Dateien lässt sich also auf einem anderen Computer angreifen. Mit einer Secure-Enclave-Hülle muss jeder Rateversuch auf diesem iPhone laufen, das außerdem die Pausen erzwingt.
Hat Mirage Vault einen Bedrohungscode wie Vaultaire?
Ja. Mirage nennt ihn Wipe Key: ein Muster, das die Schlüssel des echten Tresors auf dem iPhone löscht und den Täuschungstresor öffnet oder, wenn es keinen gibt, einen neuen, leeren Tresor. Er ist Teil von Mirage Pro.