Alternatief voor Vaultaire met Face ID, sleutels in de Secure Enclave en zonder analysetools

Bijgewerkt op 9 november 2026Door het team van Mirage Vault

Mirage Vault is een alternatief voor Vaultaire voor wie Face ID wil en een sleutel die door de Secure Enclave wordt beschermd. Beide apps vermelden AES-256-GCM. Volgens de eigen pagina's van Vaultaire wordt de Secure Enclave niet gebruikt voor de versleuteling en staat Face ID er niet bij; het privacylabel luidt 'Aan jou gekoppelde gegevens'. Mirage versleutelt de sleutel met de Secure Enclave en verzamelt geen gegevens.

Wij maken Mirage Vault. Deze pagina vergelijkt de app met andere fotokluis-apps op basis van alleen wat de App Store-pagina of de eigen website van elke app vermeldt, gelezen op 2026-10-19 en 2026-10-31. '—' betekent dat de pagina er niets over zegt. Niets hiervan is een review, en we hebben de andere apps niet op een toestel getest. Klopt een feit over jouw app niet, laat het ons weten, dan corrigeren we het.

Waar Vaultaire en Mirage overeenkomen

De pagina's van Vaultaire noemen AES-256-GCM, beschrijven een bestandsformaat in blokken en leiden de sleutel met PBKDF2 af uit het patroon. Ze noemen een nepkluis en een dwangpatroon, en zeggen niets over een account. Mirage doet op elk van deze punten hetzelfde. Een alternatief voor Vaultaire is dus een vraag over de overige rijen, en de eigen pagina's van Vaultaire beantwoorden die.

Vaultaire en Mirage Vault op feiten

Wat we vergelekenMirage VaultVaultaire
VersleutelingAES-256-GCM, blokken van 1 MiB, een sleutel per bestandAES-256-GCM (pagina van de maker)
Hoe de sleutel beschermd isPBKDF2-HMAC-SHA256 ≥ 600.000, versleuteld met een sleutel in de Secure EnclavePBKDF2 uit het patroon; Secure Enclave niet gebruikt voor de versleuteling (pagina van de maker)
OntgrendelenPatroon overal te tekenen, Face ID, reserve-pincodePatroon; Face ID niet vermeld
AccountGeenGeen account vermeld
Privacylabel in de App StoreEr worden geen gegevens verzameldAan jou gekoppelde gegevens
NepkluisJa (Pro)Ja
InbraakmeldingenJa, foto + tijdstip + patroon, geen gps (Pro)—
Dwang- of wiscodeJa: Wipe Key (Pro)Ja
VermommingAlleen het symbool; de naam blijft 'Mirage' (Pro)—
Back-upVersleutelde back-up in iCloud, gratis, alleen versleutelde gegevens—
PlatformsiPhoneiPhone
Gecontroleerd op2026-11-062026-10-19

Bronnen: Vaultaire: apps.apple.com/us/app/id6758529311, vaultaire.app/about. De feiten over Mirage Vault komen uit de App Store-pagina, de broncode van de app en de beveiligingsaudit van 2026-10-31.

De rijen die verschillen

Sleutelbeveiliging. Beide leiden een sleutel af uit het patroon met PBKDF2. Mirage versleutelt het resultaat daarna met een sleutel die in de Secure Enclave wordt aangemaakt en die daar niet uit kan, dus raden moet op die iPhone gebeuren. PBKDF2-HMAC-SHA256 draait minstens 600.000 rondes, afgesteld op minstens 250 ms per poging.

Face ID. Vaultaire noemt geen Face ID. In Mirage heeft Face ID een eigen sleutel in de Secure Enclave, gekoppeld aan de geregistreerde gezichten; Face ID valt nooit terug op de toegangscode van de iPhone en opent nooit de nepkluis. Zo werkt Face ID in Mirage.

Privacylabel. Dat van Vaultaire luidt 'Aan jou gekoppelde gegevens'. Mirage bevat geen code van derden, en het label luidt 'Er worden geen gegevens verzameld'.

Inbraakmeldingen en vermomming. Niet vermeld op de App Store-pagina van Vaultaire. Mirage Pro legt een foto van de camera aan de voorkant vast, het tijdstip en het getekende patroon, en kan het appsymbool op het beginscherm veranderen.

Overstappen van Vaultaire naar Mirage Vault

Exporteer de foto's uit Vaultaire terug naar Foto's en volg daarna de stappen voor het importeren in de kluis. De nepkluis en het dwangpatroon gaan niet mee van de ene app naar de andere: stel de nepkluis en de Wipe Key opnieuw in via Settings › Protection in Mirage (Mirage Pro), en maak daarna de kluis in Vaultaire leeg. De gratis versie biedt plaats aan 100 foto's en 10 video's.

Vragen

Is Vaultaire versleuteld?
Volgens de eigen vermeldingen wel: AES-256-GCM met PBKDF2 uit het patroon, gelezen op 19 oktober 2026 op de website en de App Store-pagina. Daarom gaat deze vergelijking over de rest.
Wat verandert 'Secure Enclave niet gebruikt voor de versleuteling'?
Zonder de Secure Enclave komt de sleutel uit het patroon en uit gegevens die op de iPhone staan, dus een kopie van de bestanden is op een andere computer aan te vallen. Is de sleutel met de Secure Enclave versleuteld, dan moet elke gok op die iPhone worden gedaan, en die dwingt ook de wachttijden af.
Heeft Mirage Vault een dwangcode zoals Vaultaire?
Ja. Mirage noemt het de Wipe Key: een patroon dat de sleutels van de echte kluis op de iPhone wist en de nepkluis opent, of een nieuwe, lege kluis als er geen nepkluis is. Het hoort bij Mirage Pro.