Vaultaire 替代方案:Face ID、Secure Enclave 密鑰,沒有分析工具

更新於 2026 年 11 月 9 日作者:Mirage Vault 團隊

Mirage Vault 是一款 Vaultaire 替代方案,適合想要 Face ID,以及由 Secure Enclave 保護密鑰的人。兩款 App 都說明採用 AES-256-GCM。Vaultaire 自己的網頁表示加密未使用 Secure Enclave,也沒有列出 Face ID;它的隱私權標籤標示「與你連結的資料」。Mirage 以 Secure Enclave 包裝密鑰,而且不收集任何資料。

Mirage Vault 是我們開發的。本頁只根據各 App 的 App Store 頁面或官方網站所寫的內容,將它與其他 App 比較,讀取日期為 2026-10-19 與 2026-10-31。「—」表示頁面上沒有說明。這裡的內容都不是評測,我們也沒有在裝置上測試其他 App。如果關於你的 App 的資訊有誤,請告訴我們,我們會加以更正。

Vaultaire 與 Mirage 的共同點

Vaultaire 的網頁寫明 AES-256-GCM、描述了以區塊組成的檔案格式,並以 PBKDF2 由圖形衍生密鑰。網頁上也列出了誘餌保險箱和脅迫圖形,對帳號則隻字未提。這幾點 Mirage 全都一樣。因此,選擇 Vaultaire 替代方案,問題在於其餘幾列,而 Vaultaire 自己的網頁就回答了這些問題。

Vaultaire 與 Mirage Vault 的事實比較

比較項目Mirage VaultVaultaire
加密AES-256-GCM,1 MiB 區塊,每個檔案一把密鑰AES-256-GCM(開發者網頁)
密鑰的保護方式PBKDF2-HMAC-SHA256 ≥ 600,000,由 Secure Enclave 密鑰包裝由圖形經 PBKDF2 衍生;加密未使用 Secure Enclave(開發者網頁)
解鎖隨處畫出的圖形、Face ID、備用 PIN 碼圖形;未提及 Face ID
帳號無未提及帳號
App Store 隱私權標籤未收集資料與你連結的資料
誘餌保險箱✓(Pro)✓
入侵警示✓ 照片、時間與圖形,不含 GPS(Pro)—
脅迫/抹除密碼✓ Wipe Key(Pro)✓
偽裝僅限圖像;名稱仍為「Mirage」(Pro)—
備份免費的加密 iCloud 備份,只有密文—
平台iPhoneiPhone
查核日期2026-11-062026-10-19

資料來源:Vaultaire:apps.apple.com/us/app/id6758529311、vaultaire.app/about。Mirage Vault 的資料來自其 App Store 頁面、App 的原始碼,以及 2026-10-31 的安全性稽核。

不同的幾列

密鑰保護。兩者都以 PBKDF2 由圖形衍生密鑰。Mirage 接著會用一把在 Secure Enclave 內建立、無法離開其中的密鑰包裝結果,因此猜測只能在那支 iPhone 上進行。PBKDF2-HMAC-SHA256 至少執行 600,000 次迭代,並調整為每次嘗試至少耗時 250 毫秒。

Face ID。Vaultaire 沒有列出 Face ID。在 Mirage 中,Face ID 有自己的 Secure Enclave 密鑰,綁定已註冊的臉孔,絕不會改用 iPhone 密碼解鎖,也絕不會開啟誘餌保險箱。Face ID 在 Mirage 中的運作方式。

隱私權標籤。Vaultaire 的標籤標示「與你連結的資料」。Mirage 不含任何第三方程式碼,標籤標示「未收集資料」。

入侵警示與偽裝。Vaultaire 的 App Store 頁面沒有說明。Mirage Pro 會記錄一張前置相機的照片、時間和當時畫出的圖形,也能更換主畫面圖像。

從 Vaultaire 搬到 Mirage Vault

把照片從 Vaultaire 匯出回「照片」,然後依照保險箱匯入步驟操作。誘餌保險箱和脅迫圖形無法在 App 之間搬移:請在 Mirage 的 Settings › Protection 中重新設定誘餌保險箱和 Wipe Key(Mirage Pro),再清空 Vaultaire 的保險箱。免費方案可存放 100 張照片和 10 部影片。

常見問題

Vaultaire 有加密嗎?
依它自己的說明,有:AES-256-GCM,並以 PBKDF2 由圖形衍生密鑰;資料於 2026 年 10 月 19 日讀取自其網站與 App Store 頁面。這也是本比較著重於其他項目的原因。
「加密未使用 Secure Enclave」會造成什麼差異?
沒有 Secure Enclave,密鑰就只來自圖形和儲存在 iPhone 上的資料,因此檔案的副本可以在另一台電腦上被攻擊。有了 Secure Enclave 的包裝,每一次猜測都必須在那支 iPhone 上執行,而等待時間也會在那裡強制執行。
Mirage Vault 有像 Vaultaire 那樣的脅迫密碼嗎?
有。Mirage 稱之為 Wipe Key:一個會抹除 iPhone 上真正保險箱的密鑰、並開啟誘餌保險箱的圖形;如果沒有誘餌保險箱,則會開啟一個全新的空保險箱。它屬於 Mirage Pro。