Альтернатива Vaultaire с Face ID, ключами в Secure Enclave и без аналитики

Обновлено 9 ноября 2026 г.Автор: команда Mirage Vault

Mirage Vault — альтернатива Vaultaire для тех, кому нужны Face ID и ключ под защитой Secure Enclave. Оба приложения заявляют AES-256-GCM. На собственных страницах Vaultaire сказано, что Secure Enclave для шифра не используется, а Face ID не упоминается; в его сведениях о конфиденциальности значится «Связанные с пользователем данные». Mirage упаковывает ключ с помощью Secure Enclave и не собирает данные.

Mirage Vault делаем мы. На этой странице он сравнивается с другими приложениями только по тому, что заявлено в описании каждого приложения в App Store или на его собственном сайте; данные проверены 2026-10-19 и 2026-10-31. «—» означает, что в описании об этом не сказано. Это не обзор, и мы не тестировали другие приложения на устройстве. Если факт о вашем приложении указан неверно, напишите нам, и мы его исправим.

В чем Vaultaire и Mirage совпадают

На страницах Vaultaire назван AES-256-GCM, описан формат файлов с разбиением на блоки, а ключ формируется из графического ключа с помощью PBKDF2. Там указаны ложный сейф и графический ключ на случай принуждения, а об аккаунте ничего не сказано. Mirage делает то же самое по каждому из этих пунктов. Поэтому выбор альтернативы Vaultaire — это вопрос об остальных строках, и на него отвечают собственные страницы Vaultaire.

Vaultaire и Mirage Vault: факты

Что мы сравнивалиMirage VaultVaultaire
ШифрованиеAES-256-GCM, блоки по 1 MiB, отдельный ключ для каждого файлаAES-256-GCM (страница разработчика)
Как защищен ключPBKDF2-HMAC-SHA256 ≥ 600 000, упаковка ключом Secure EnclavePBKDF2 из графического ключа; Secure Enclave для шифра не используется (страница разработчика)
РазблокировкаГрафический ключ в любом месте экрана, Face ID, резервный PIN-кодГрафический ключ; Face ID не указан
АккаунтНетАккаунт не указан
Сведения о конфиденциальности в App StoreДанные не собираютсяСвязанные с пользователем данные
Ложный сейфДа (Pro)Да
Оповещения о взломеДа: фото + время + графический ключ, без GPS (Pro)—
Код при принуждении / код стиранияДа: Wipe Key (Pro)Да
МаскировкаТолько значок; подпись остается «Mirage» (Pro)—
Резервная копияЗашифрованная копия в iCloud, бесплатно, только зашифрованные данные—
ПлатформыiPhoneiPhone
Дата проверки2026-11-062026-10-19

Источники: Vaultaire: apps.apple.com/us/app/id6758529311, vaultaire.app/about. Факты о Mirage Vault взяты из его описания в App Store, исходного кода приложения и аудита безопасности от 2026-10-31.

Строки, в которых они различаются

Защита ключа. Оба приложения формируют ключ из графического ключа с помощью PBKDF2. Затем Mirage упаковывает результат ключом, который создается внутри Secure Enclave и не может его покинуть, поэтому подбирать можно только на этом iPhone. PBKDF2-HMAC-SHA256 выполняет не менее 600 000 итераций и настроен так, чтобы каждая попытка занимала не менее 250 мс.

Face ID. Vaultaire не указывает Face ID. В Mirage у Face ID собственный ключ в Secure Enclave, привязанный к настроенным лицам; Face ID никогда не переходит на код-пароль iPhone и никогда не открывает ложный сейф. Как Face ID работает в Mirage.

Сведения о конфиденциальности. У Vaultaire там значится «Связанные с пользователем данные». В Mirage нет стороннего кода, и в его сведениях значится «Данные не собираются».

Оповещения о взломе и маскировка. В описании Vaultaire не указаны. Mirage Pro записывает кадр с передней камеры, время и нарисованный графический ключ и может сменить значок на экране «Домой».

Переход с Vaultaire на Mirage Vault

Экспортируйте фото из Vaultaire обратно в «Фото», затем выполните шаги импорта в сейф. Ложный сейф и графический ключ на случай принуждения между приложениями не переносятся: заново настройте ложный сейф и Wipe Key в разделе Settings › Protection в Mirage (Mirage Pro), а затем очистите сейф Vaultaire. Бесплатный тариф вмещает 100 фото и 10 видео.

Вопросы

Зашифрован ли Vaultaire?
По его собственным заявлениям — да: AES-256-GCM с PBKDF2 из графического ключа; проверено 19 октября 2026 г. на его сайте и в описании. Поэтому это сравнение — об остальном.
Что меняет фраза «Secure Enclave для шифра не используется»?
Без Secure Enclave ключ получается из графического ключа и данных, хранящихся на iPhone, поэтому копию файлов можно атаковать на другом компьютере. Если ключ упакован Secure Enclave, каждая попытка подбора должна выполняться на этом iPhone, а он к тому же выдерживает паузы между попытками.
Есть ли в Mirage Vault код на случай принуждения, как в Vaultaire?
Да. В Mirage он называется Wipe Key: это графический ключ, который стирает ключи настоящего сейфа на iPhone и открывает ложный сейф, а если его нет — новый пустой. Он входит в Mirage Pro.