Альтернатива Vaultaire з Face ID, ключами в Secure Enclave і без аналітики

Оновлено 9 листопада 2026 рокуАвтор: команда Mirage Vault

Mirage Vault — альтернатива Vaultaire для тих, хто хоче Face ID і ключ під захистом Secure Enclave. Обидві програми заявляють AES-256-GCM. На власних сторінках Vaultaire сказано, що Secure Enclave для шифру не використовується, а Face ID не згадано; її мітка конфіденційності — «Дані, повʼязані з вами». Mirage обгортає ключ за допомогою Secure Enclave і не збирає жодних даних.

Mirage Vault розробляємо ми. Ця сторінка порівнює її з іншими програмами лише за тим, що зазначено на сторінці кожної програми в App Store або на її власному сайті, — станом на 2026-10-19 і 2026-10-31. «—» означає, що на сторінці про це не сказано. Це не огляд, і ми не тестували інші програми на пристрої. Якщо факт про вашу програму неправильний, напишіть нам, і ми його виправимо.

У чому Vaultaire і Mirage збігаються

Сторінки Vaultaire називають AES-256-GCM, описують формат файлів із поділом на блоки й виводять ключ із графічного ключа через PBKDF2. Вони згадують сховище-приманку й графічний ключ на випадок примусу, а про обліковий запис нічого не кажуть. Mirage робить те саме в кожному з цих пунктів. Тож вибір альтернативи Vaultaire зводиться до решти рядків, і на них відповідають власні сторінки Vaultaire.

Vaultaire і Mirage Vault: факти

Що ми порівнювалиMirage VaultVaultaire
ШифруванняAES-256-GCM, блоки по 1 MiB, окремий ключ для кожного файлуAES-256-GCM (сторінка розробника)
Як захищено ключPBKDF2-HMAC-SHA256 ≥ 600 000, обгорнуто ключем Secure EnclavePBKDF2 із графічного ключа; Secure Enclave не використовується для шифру (сторінка розробника)
РозблокуванняГрафічний ключ, намальований будь-де, Face ID, резервний PIN-кодГрафічний ключ; Face ID не згадано
Обліковий записНемаєОбліковий запис не згадано
Мітка конфіденційності в App StoreДані не збираютьсяДані, повʼязані з вами
Сховище-приманкаТак (Pro)Так
Сповіщення про спроби зломуТак: фото, час і графічний ключ, без GPS (Pro)—
Код під примусом / стиранняТак: Wipe Key (Pro)Так
МаскуванняЛише піктограма; підпис лишається «Mirage» (Pro)—
Резервне копіюванняЗашифрована резервна копія в iCloud, безплатно, лише шифротекст—
ПлатформиiPhoneiPhone
Перевірено2026-11-062026-10-19

Джерела: Vaultaire: apps.apple.com/us/app/id6758529311, vaultaire.app/about. Дані про Mirage Vault взято з її сторінки в App Store, вихідного коду програми та аудиту безпеки від 2026-10-31.

Рядки, що відрізняються

Захист ключа. Обидві виводять ключ із графічного ключа через PBKDF2. Mirage потім обгортає результат ключем, який створюється всередині Secure Enclave і не може її залишити, тож підбирати доводиться саме на цьому iPhone. PBKDF2-HMAC-SHA256 виконує щонайменше 600 000 раундів, налаштованих так, щоб кожна спроба тривала щонайменше 250 мс.

Face ID. Vaultaire не згадує Face ID. У Mirage для Face ID є власний ключ у Secure Enclave, привʼязаний до налаштованих облич; він ніколи не переходить на код допуску iPhone і ніколи не відкриває приманку. Як Face ID працює в Mirage.

Мітка конфіденційності. У Vaultaire — «Дані, повʼязані з вами». У Mirage немає стороннього коду, а її мітка — «Дані не збираються».

Сповіщення про спроби злому й маскування. На сторінці Vaultaire в App Store не згадано. Mirage Pro записує кадр із фронтальної камери, час і намальований графічний ключ, а також може змінити піктограму на Початковому екрані.

Як перейти з Vaultaire на Mirage Vault

Експортуйте фото з Vaultaire назад у «Фото», а потім виконайте кроки імпорту в сховище. Сховище-приманка й графічний ключ на випадок примусу між програмами не переносяться: налаштуйте приманку й Wipe Key заново в Settings › Protection у Mirage (Mirage Pro), а потім очистіть сховище Vaultaire. Безплатний план вміщує 100 фото й 10 відео.

Запитання

Чи шифрує Vaultaire фото?
За її власними заявами — так: AES-256-GCM із PBKDF2 із графічного ключа; переглянуто 19 жовтня 2026 року на її сайті й сторінці в App Store. Тому це порівняння стосується решти.
Що змінює «Secure Enclave не використовується для шифру»?
Без Secure Enclave ключ виводиться з графічного ключа й даних, що зберігаються на iPhone, тож копію файлів можна атакувати на іншому компʼютері. Коли ключ обгорнуто Secure Enclave, кожна спроба підбору має виконуватися на цьому iPhone, а він ще й примусово витримує паузи між спробами.
Чи є в Mirage Vault код під примусом, як у Vaultaire?
Так. У Mirage він називається Wipe Key: графічний ключ, який стирає ключі справжнього сховища на iPhone і відкриває приманку, а якщо її немає — нове порожнє сховище. Він входить у Mirage Pro.