Ứng dụng thay thế Vaultaire có Face ID, khóa Secure Enclave và không có công cụ phân tích

Cập nhật ngày 9 tháng 11 năm 2026Tác giả: nhóm Mirage Vault

Mirage Vault là ứng dụng thay thế Vaultaire dành cho những ai muốn có Face ID và một khóa được Secure Enclave bảo vệ. Cả hai ứng dụng đều nêu AES-256-GCM. Chính các trang của Vaultaire cho biết Secure Enclave không được dùng cho việc mã hóa và không liệt kê Face ID; nhãn quyền riêng tư của ứng dụng này ghi “Dữ liệu được liên kết với bạn”. Mirage bọc khóa bằng Secure Enclave và không thu thập dữ liệu nào.

Chúng tôi làm ra Mirage Vault. Trang này so sánh Mirage Vault với các ứng dụng khác chỉ dựa trên những gì trang App Store hoặc trang web riêng của từng ứng dụng nêu, đọc vào ngày 2026-10-19 và 2026-10-31. “—” nghĩa là trang ứng dụng không nêu. Không có nội dung nào ở đây là bài đánh giá, và chúng tôi chưa thử các ứng dụng khác trên thiết bị. Nếu một thông tin về ứng dụng của bạn bị sai, hãy báo cho chúng tôi và chúng tôi sẽ sửa.

Những điểm Vaultaire và Mirage giống nhau

Các trang của Vaultaire nêu tên AES-256-GCM, mô tả một định dạng tệp chia thành khối và dẫn xuất khóa từ hình mở khóa bằng PBKDF2. Các trang này liệt kê một kho giả và một hình mở khóa dùng khi bị ép buộc, và không nói gì về tài khoản. Mirage làm điều tương tự ở từng điểm này. Vì vậy, chọn ứng dụng thay thế Vaultaire là câu hỏi về những hàng còn lại, và chính các trang của Vaultaire trả lời các hàng đó.

Vaultaire và Mirage Vault theo dữ kiện

Tiêu chí so sánhMirage VaultVaultaire
Mã hóaAES-256-GCM, khối 1 MiB, mỗi tệp một khóaAES-256-GCM (trang của nhà phát triển)
Cách bảo vệ khóaPBKDF2-HMAC-SHA256 ≥ 600.000, được bọc bằng khóa Secure EnclavePBKDF2 từ hình mở khóa; Secure Enclave không được dùng cho việc mã hóa (trang của nhà phát triển)
Mở khóaHình mở khóa vẽ ở bất kỳ đâu, Face ID, mã PIN dự phòngHình mở khóa; không nêu Face ID
Tài khoảnKhông cóKhông nêu tài khoản
Nhãn quyền riêng tư trên App StoreKhông thu thập dữ liệuDữ liệu được liên kết với bạn
Kho giảCó (Pro)Có
Cảnh báo đột nhậpCó, ảnh + thời điểm + hình mở khóa, không GPS (Pro)—
Mã khi bị ép buộc / mã xóaCó: Wipe Key (Pro)Có
Ngụy trangChỉ biểu tượng; tên vẫn là “Mirage” (Pro)—
Sao lưuSao lưu iCloud được mã hóa, miễn phí, chỉ có bản mã—
Nền tảngiPhoneiPhone
Ngày kiểm tra2026-11-062026-10-19

Nguồn: Vaultaire: apps.apple.com/us/app/id6758529311, vaultaire.app/about. Thông tin về Mirage Vault lấy từ trang App Store của ứng dụng, mã nguồn của ứng dụng và đợt kiểm tra bảo mật ngày 2026-10-31.

Những hàng khác nhau

Bảo vệ khóa. Cả hai đều dẫn xuất khóa từ hình mở khóa bằng PBKDF2. Mirage sau đó bọc kết quả bằng một khóa được tạo bên trong Secure Enclave và không thể rời khỏi đó, nên việc dò đoán phải diễn ra trên chính iPhone đó. PBKDF2-HMAC-SHA256 chạy ít nhất 600.000 vòng, được tinh chỉnh để mỗi lần thử mất ít nhất 250 ms.

Face ID. Vaultaire không liệt kê Face ID. Trong Mirage, Face ID có khóa Secure Enclave riêng gắn với các khuôn mặt đã đăng ký, không bao giờ chuyển sang dùng mật mã iPhone và không bao giờ mở kho giả. Cách Face ID hoạt động trong Mirage.

Nhãn quyền riêng tư. Nhãn của Vaultaire ghi “Dữ liệu được liên kết với bạn”. Mirage không chứa mã của bên thứ ba, và nhãn của Mirage ghi “Không thu thập dữ liệu”.

Cảnh báo đột nhập và ngụy trang. Trang App Store của Vaultaire không nêu. Mirage Pro ghi lại một khung hình từ camera trước, thời điểm và hình mở khóa đã được vẽ, và có thể đổi biểu tượng trên Màn hình chính.

Chuyển từ Vaultaire sang Mirage Vault

Xuất ảnh từ Vaultaire trở lại ứng dụng Ảnh, rồi làm theo các bước nhập vào kho. Kho giả và hình mở khóa khi bị ép buộc không chuyển được giữa các ứng dụng: hãy thiết lập lại kho giả và Wipe Key trong Settings › Protection của Mirage (Mirage Pro), rồi dọn sạch kho Vaultaire. Gói miễn phí chứa 100 ảnh và 10 video.

Câu hỏi

Vaultaire có được mã hóa không?
Theo chính tuyên bố của Vaultaire thì có: AES-256-GCM với PBKDF2 từ hình mở khóa, đọc vào ngày 19 tháng 10 năm 2026 trên trang web và trang App Store của ứng dụng. Đó là lý do phép so sánh này tập trung vào phần còn lại.
“Secure Enclave không được dùng cho việc mã hóa” thay đổi điều gì?
Khi không có Secure Enclave, khóa được tạo từ hình mở khóa và dữ liệu lưu trên iPhone, nên bản sao của các tệp có thể bị tấn công trên một máy tính khác. Khi có lớp bọc Secure Enclave, mọi lần dò đoán đều phải chạy trên chính iPhone đó, và iPhone cũng áp dụng các khoảng tạm dừng.
Mirage Vault có mã dùng khi bị ép buộc như Vaultaire không?
Có. Mirage gọi đó là Wipe Key: một hình mở khóa xóa các khóa của kho thật trên iPhone và mở kho giả, hoặc một kho trống mới nếu chưa có kho giả. Tính năng này thuộc Mirage Pro.