חלופה ל-Vaultaire עם Face ID, מפתחות ב-Secure Enclave ובלי אנליטיקה

עודכן ב-9 בנובמבר 2026מאת צוות Mirage Vault

Mirage Vault היא חלופה ל-Vaultaire למי שרוצה Face ID ומפתח שמוגן על ידי ה-Secure Enclave. שתי האפליקציות מציינות AES-256-GCM. הדפים של Vaultaire עצמה אומרים שה-Secure Enclave לא משמש להצפנה, ו-Face ID לא מופיע בהם; תווית הפרטיות שלה היא ״נתונים המקושרים אליך״. Mirage עוטפת את המפתח באמצעות ה-Secure Enclave ולא אוספת נתונים.

אנחנו מפתחים את Mirage Vault. הדף הזה משווה אותה לאפליקציות אחרות רק לפי מה שכתוב בדף של כל אפליקציה ב-App Store או באתר שלה, כפי שנקרא ב-2026-10-19 וב-2026-10-31. ״—״ פירושו שהדף לא מציין זאת. אין כאן ביקורת, ולא בדקנו את האפליקציות האחרות במכשיר. אם עובדה על האפליקציה שלך שגויה, ספרו לנו ונתקן אותה.

במה Vaultaire ו-Mirage דומות

הדפים של Vaultaire מציינים AES-256-GCM, מתארים פורמט קבצים במקטעים וגוזרים את המפתח מהתבנית באמצעות PBKDF2. הם מפרטים כספת פיתיון ותבנית כפייה, ולא אומרים דבר על חשבון. Mirage עושה את אותו הדבר בכל אחד מאלה. לכן חלופה ל-Vaultaire היא שאלה על השורות האחרות, והדפים של Vaultaire עצמה עונים עליהן.

Vaultaire ו-Mirage Vault לפי העובדות

מה השווינוMirage VaultVaultaire
הצפנהAES-256-GCM, מקטעים של 1 MiB, מפתח לכל קובץAES-256-GCM (דף היצרן)
איך המפתח מוגןPBKDF2-HMAC-SHA256, לפחות 600,000 סבבים, עטוף במפתח של ה-Secure EnclavePBKDF2 מהתבנית; ה-Secure Enclave לא משמש להצפנה (דף היצרן)
ביטול נעילהתבנית שמציירים בכל מקום, Face ID, קוד PIN חלופיתבנית; Face ID לא מצוין
חשבוןאיןלא מצוין חשבון
תווית הפרטיות ב-App Storeלא נאספים נתוניםנתונים המקושרים אליך
כספת פיתיוןכן (Pro)כן
התראות פריצהכן, תמונה + שעה + תבנית, בלי GPS (Pro)—
קוד כפייה / קוד מחיקהכן: Wipe Key (Pro)כן
הסוואההצלמית בלבד; השם נשאר ״Mirage״ (Pro)—
גיבויגיבוי מוצפן ב-iCloud, בחינם, טקסט מוצפן בלבד—
פלטפורמותiPhoneiPhone
נבדק בתאריך2026-11-062026-10-19

מקורות: Vaultaire: apps.apple.com/us/app/id6758529311, vaultaire.app/about. העובדות על Mirage Vault לקוחות מהדף שלה ב-App Store, מקוד המקור של האפליקציה ומביקורת האבטחה שלה מ-2026-10-31.

השורות שבהן הן שונות

הגנה על המפתח. שתיהן גוזרות מפתח מהתבנית באמצעות PBKDF2. לאחר מכן Mirage עוטפת את התוצאה במפתח שנוצר בתוך ה-Secure Enclave ולא יכול לצאת ממנו, כך שכל ניחוש חייב להתבצע באותו iPhone. PBKDF2-HMAC-SHA256 מבצע לפחות 600,000 סבבים, שמכוונים כך שכל ניסיון יימשך לפחות 250 אלפיות שנייה.

Face ID. Vaultaire לא מציינת Face ID. ב-Mirage, ל-Face ID יש מפתח Secure Enclave משלו שקשור לפנים הרשומות; הוא אף פעם לא עובר לקוד הגישה של ה-iPhone ואף פעם לא פותח את כספת הפיתיון. איך Face ID עובד ב-Mirage.

תווית הפרטיות. אצל Vaultaire כתוב בה ״נתונים המקושרים אליך״. ב-Mirage אין קוד של צד שלישי, ותווית הפרטיות שלה היא ״לא נאספים נתונים״.

התראות פריצה והסוואה. לא מצוינות בדף של Vaultaire ב-App Store. Mirage Pro מתעד תמונה מהמצלמה הקדמית, את השעה ואת התבנית שצוירה, ויכול להחליף את הצלמית במסך הבית.

מעבר מ-Vaultaire ל-Mirage Vault

מייצאים את התמונות מ-Vaultaire בחזרה ל״תמונות״, ואז פועלים לפי שלבי הייבוא לכספת. כספת הפיתיון ותבנית הכפייה לא עוברות בין אפליקציות: מגדירים מחדש את כספת הפיתיון ואת ה-Wipe Key ב-Settings › Protection של Mirage (Mirage Pro), ואז מרוקנים את הכספת ב-Vaultaire. התוכנית החינמית מכילה 100 תמונות ו-10 סרטונים.

שאלות

האם Vaultaire מוצפנת?
לפי ההצהרות שלה, כן: AES-256-GCM עם PBKDF2 מהתבנית, כפי שנקרא ב-19 באוקטובר 2026 באתר שלה ובדף שלה ב-App Store. לכן ההשוואה הזו עוסקת בכל השאר.
מה משנה העובדה ש״ה-Secure Enclave לא משמש להצפנה״?
בלי ה-Secure Enclave, המפתח נגזר מהתבנית ומנתונים שמאוחסנים ב-iPhone, ולכן אפשר לתקוף עותק של הקבצים במחשב אחר. כשה-Secure Enclave עוטף את המפתח, כל ניחוש חייב לרוץ באותו iPhone, ושם גם נאכפות ההשהיות.
יש ל-Mirage Vault קוד כפייה כמו ב-Vaultaire?
כן. ב-Mirage הוא נקרא Wipe Key: תבנית שמוחקת ב-iPhone את המפתחות של הכספת האמיתית ופותחת את כספת הפיתיון, או כספת חדשה וריקה אם אין כספת פיתיון. הוא חלק מ-Mirage Pro.