Alternativa a Vaultaire con Face ID, chiavi nel Secure Enclave e senza statistiche d’uso
Mirage Vault è un’alternativa a Vaultaire per chi vuole Face ID e una chiave protetta dal Secure Enclave. Entrambe le app dichiarano AES-256-GCM. Le pagine di Vaultaire dicono che il Secure Enclave non è usato per la cifratura e non indicano Face ID; la sua etichetta sulla privacy riporta «Dati collegati a te». Mirage cifra la chiave con il Secure Enclave e non raccoglie dati.
Siamo noi a sviluppare Mirage Vault. Questa pagina la confronta con altre app usando solo ciò che dichiarano la scheda sull’App Store o il sito di ciascuna, letti il 2026-10-19 e il 2026-10-31. «—» significa che la scheda non lo indica. Nulla di quanto segue è una recensione, e non abbiamo provato le altre app su un dispositivo. Se un dato sulla tua app è sbagliato, scrivici e lo correggeremo.
Dove Vaultaire e Mirage coincidono
Le pagine di Vaultaire indicano AES-256-GCM, descrivono un formato di file a blocchi e derivano la chiave dalla sequenza con PBKDF2. Elencano una cassaforte esca e una sequenza anti-coercizione, e non dicono nulla su un account. Mirage fa lo stesso su ciascuno di questi punti. Chi cerca un’alternativa a Vaultaire deve quindi guardare le righe restanti, e a rispondere sono le pagine stesse di Vaultaire.
Vaultaire e Mirage Vault, sui fatti
| Cosa abbiamo confrontato | Mirage Vault | Vaultaire |
|---|---|---|
| Crittografia | AES-256-GCM, blocchi da 1 MiB, una chiave per ogni file | AES-256-GCM (pagina del produttore) |
| Come è protetta la chiave | PBKDF2-HMAC-SHA256 ≥ 600.000, cifrata da una chiave del Secure Enclave | PBKDF2 dalla sequenza; Secure Enclave non usato per la cifratura (pagina del produttore) |
| Sblocco | Sequenza tracciata ovunque, Face ID, PIN di riserva | Sequenza; Face ID non dichiarato |
| Account | Nessuno | Nessun account dichiarato |
| Etichetta sulla privacy dell’App Store | Dati non raccolti | Dati collegati a te |
| Cassaforte esca | Sì (Pro) | Sì |
| Avvisi di intrusione | Sì: foto + ora + sequenza, senza GPS (Pro) | — |
| Codice anti-coercizione / di cancellazione | Sì: Wipe Key (Pro) | Sì |
| Camuffamento | Solo l’icona; il nome resta «Mirage» (Pro) | — |
| Backup | Backup crittografato su iCloud, gratis, solo dati cifrati | — |
| Piattaforme | iPhone | iPhone |
| Verificato il | 2026-11-06 | 2026-10-19 |
Fonti: Vaultaire: apps.apple.com/us/app/id6758529311, vaultaire.app/about. I dati su Mirage Vault provengono dalla sua scheda sull’App Store, dal codice sorgente dell’app e dall’audit di sicurezza del 2026-10-31.
Le righe che differiscono
Protezione della chiave. Entrambe derivano una chiave dalla sequenza con PBKDF2. Mirage poi cifra il risultato con una chiave creata all’interno del Secure Enclave, che non può uscirne, quindi i tentativi devono avvenire su quell’iPhone. PBKDF2-HMAC-SHA256 esegue almeno 600.000 iterazioni, calibrate perché ogni tentativo richieda almeno 250 ms.
Face ID. Vaultaire non indica Face ID. In Mirage, Face ID ha una propria chiave nel Secure Enclave legata ai volti registrati, non ripiega mai sul codice dell’iPhone e non apre mai la cassaforte esca. Come funziona Face ID in Mirage.
Etichetta sulla privacy. Quella di Vaultaire riporta «Dati collegati a te». Mirage non contiene codice di terze parti, e la sua etichetta riporta «Dati non raccolti».
Avvisi di intrusione e camuffamento. Non dichiarati nella scheda di Vaultaire. Mirage Pro registra un fotogramma della fotocamera frontale, l’ora e la sequenza tracciata, e può cambiare l’icona nella schermata Home.
Passare da Vaultaire a Mirage Vault
Esporta le foto da Vaultaire in Foto, poi segui i passaggi per importarle nella cassaforte. La cassaforte esca e la sequenza anti-coercizione non passano da un’app all’altra: configura di nuovo la cassaforte esca e la Wipe Key in Settings › Protection di Mirage (Mirage Pro), poi svuota la cassaforte di Vaultaire. Il piano gratuito contiene 100 foto e 10 video.