Alternativa ao Vaultaire com Face ID, chaves no Secure Enclave e sem análise de uso

Atualizado em 9 de novembro de 2026Pela equipe do Mirage Vault

O Mirage Vault é uma alternativa ao Vaultaire para quem quer Face ID e uma chave protegida pelo Secure Enclave. Os dois apps informam AES-256-GCM. As próprias páginas do Vaultaire dizem que o Secure Enclave não é usado na cifra e não listam o Face ID; o rótulo de privacidade dele diz Dados Vinculados a Você. O Mirage encapsula a chave com o Secure Enclave e não coleta dados.

Nós desenvolvemos o Mirage Vault. Esta página o compara com outros apps usando apenas o que a página de cada app na App Store ou o site dele afirma, lidos em 2026-10-19 e 2026-10-31. “—” significa que a página não informa. Nada aqui é uma avaliação, e não testamos os outros apps em um dispositivo. Se algum dado sobre o seu app estiver errado, avise-nos e vamos corrigi-lo.

Em que o Vaultaire e o Mirage concordam

As páginas do Vaultaire nomeiam AES-256-GCM, descrevem um formato de arquivo em blocos e derivam a chave do padrão com PBKDF2. Elas listam um cofre falso e um padrão de coação, e não dizem nada sobre uma conta. O Mirage faz o mesmo em cada um desses pontos. Escolher uma alternativa ao Vaultaire, portanto, depende das linhas restantes, e as próprias páginas do Vaultaire respondem a elas.

Vaultaire e Mirage Vault: os fatos

O que comparamosMirage VaultVaultaire
CriptografiaAES-256-GCM, blocos de 1 MiB, uma chave por arquivoAES-256-GCM (página do desenvolvedor)
Como a chave é protegidaPBKDF2-HMAC-SHA256 ≥ 600.000, encapsulada por uma chave do Secure EnclavePBKDF2 a partir do padrão; Secure Enclave não usado na cifra (página do desenvolvedor)
DesbloqueioPadrão desenhado em qualquer lugar, Face ID, PIN de reservaPadrão; Face ID não informado
ContaNenhumaConta não mencionada
Rótulo de privacidade da App StoreDados Não ColetadosDados Vinculados a Você
Cofre falsoSim (Pro)Sim
Alertas de invasãoSim, foto + horário + padrão, sem GPS (Pro)—
Código de coação / de apagamentoSim: Wipe Key (Pro)Sim
DisfarceSó o ícone; o nome continua “Mirage” (Pro)—
BackupBackup criptografado no iCloud, grátis, apenas dados cifrados—
PlataformasiPhoneiPhone
Verificado em2026-11-062026-10-19

Fontes: Vaultaire: apps.apple.com/us/app/id6758529311, vaultaire.app/about. Os dados do Mirage Vault vêm da página dele na App Store, do código-fonte do app e da auditoria de segurança de 2026-10-31.

As linhas que diferem

Proteção da chave. Os dois derivam uma chave do padrão com PBKDF2. O Mirage então encapsula o resultado com uma chave criada dentro do Secure Enclave, que não pode sair dele, então as tentativas de adivinhar precisam acontecer naquele iPhone. O PBKDF2-HMAC-SHA256 roda pelo menos 600.000 iterações, calibradas para levar pelo menos 250 ms por tentativa.

Face ID. O Vaultaire não lista o Face ID. No Mirage, o Face ID tem uma chave própria no Secure Enclave, vinculada aos rostos cadastrados, nunca recorre ao código do iPhone e nunca abre o cofre falso. Como o Face ID funciona no Mirage.

Rótulo de privacidade. O do Vaultaire diz “Dados Vinculados a Você”. O Mirage não contém código de terceiros, e o rótulo dele diz “Dados Não Coletados”.

Alertas de invasão e disfarce. Não informados na página do Vaultaire na App Store. O Mirage Pro registra uma foto da câmera frontal, o horário e o padrão desenhado, e pode trocar o ícone da Tela de Início.

Como mudar do Vaultaire para o Mirage Vault

Exporte as fotos do Vaultaire de volta para o app Fotos e siga os passos de importação para o cofre. O cofre falso e o padrão de coação não passam de um app para outro: configure o cofre falso e a Wipe Key de novo em Settings › Protection no Mirage (Mirage Pro) e depois esvazie o cofre do Vaultaire. O plano gratuito comporta 100 fotos e 10 vídeos.

Perguntas

O Vaultaire é criptografado?
Pelas próprias declarações, sim: AES-256-GCM com PBKDF2 a partir do padrão, conforme lido em 19 de outubro de 2026 no site e na página dele na App Store. É por isso que esta comparação trata do resto.
O que muda com “Secure Enclave não usado na cifra”?
Sem o Secure Enclave, a chave vem do padrão e de dados guardados no iPhone, então uma cópia dos arquivos pode ser atacada em outro computador. Com o encapsulamento pelo Secure Enclave, cada tentativa precisa rodar naquele iPhone, que também impõe as pausas.
O Mirage Vault tem um código de coação como o do Vaultaire?
Sim. O Mirage o chama de Wipe Key: um padrão que apaga as chaves do cofre verdadeiro no iPhone e abre o cofre falso ou, se não houver um, um novo cofre vazio. Ele faz parte do Mirage Pro.