Alternativa ao Vaultaire: dois cofres com padrão comparados

Se procura uma alternativa ao Vaultaire, o VaultCave é a opção mais próxima que vai encontrar, o que torna esta comparação mais uma questão de pormenores do que de grandes diferenças. Ambas as apps desbloqueiam com um padrão numa grelha de 5×5, ambas usam AES-256-GCM, nenhuma exige conta, ambas fazem cópia de segurança encriptada para o seu próprio iCloud e ambas oferecem um cofre de fachada para quando é obrigado a abrir a app. Esta página foi escrita pelo programador do VaultCave, por isso leia-a tendo isso em conta: limitámo-nos ao que cada app declara publicamente e dizemos quando o Vaultaire é a melhor escolha.

Todos os factos sobre o Vaultaire vêm da sua página na App Store, do seu site, da sua política de privacidade e da sua página de segurança, em novembro de 2026. O que o Vaultaire diz sobre a sua própria segurança são afirmações suas, não verificadas de forma independente, e o mesmo vale para as nossas. O VaultCave será lançado em breve e ainda não está na App Store.

A quem se adequa cada app

O Vaultaire pode ser mais indicado para si se:

• Quer um plano familiar. O Vaultaire apresenta as opções Pro Family Annual e Pro Family Lifetime; o VaultCave não tem plano familiar.
• Quer mais do que um cofre gratuitamente. A versão gratuita do Vaultaire permite até 3 cofres (100 fotografias e 10 vídeos no total). A versão gratuita do VaultCave tem um cofre.
• Quer sincronização entre dispositivos. O Vaultaire oferece-a com o Pro. O VaultCave mantém separados os cofres de cada dispositivo.
• Prefere escolher a sua própria frase de recuperação. O Vaultaire permite-lhe indicar uma frase personalizada com pelo menos seis palavras.
• Quer uma app que já esteja disponível, com classificações para ler. Em novembro de 2026, o Vaultaire tem uma classificação de 4,7 com base em 57 classificações na App Store dos EUA. O VaultCave é novo e ainda não tem avaliações.

O VaultCave pode ser mais indicado para si se:

• Quer uma app que não recolha absolutamente nenhuns dados, sem análises nem relatórios de falhas para desativar.
• Quer poder escolher um código em vez de um padrão para alguns cofres.
• Quer que restaurar uma cópia de segurança exija uma frase de recuperação, nunca um padrão.
• Quer a chave do cofre associada ao Secure Enclave do seu iPhone, para que os ficheiros copiados não possam ser atacados fora do dispositivo.
• Quer um limite documentado para tentativas erradas, com apagamento opcional.

Comparação lado a lado

	VaultCave (brevemente)	Vaultaire
Plataformas	iPhone e iPad, iOS 17+	iPhone e iPad, iOS 17+
Desbloqueio	Padrão (5×5, pelo menos 6 pontos) ou código, por cofre	Padrão (5×5, pelo menos 6 pontos e uma mudança de direção)
Face ID / Touch ID	Não, de propósito	Não descrito
Encriptação	AES-256-GCM, em blocos	AES-256-GCM (segundo o fabricante)
Derivação de chaves	PBKDF2-HMAC-SHA256, 600 000 iterações	PBKDF2-HMAC-SHA512, 600 000 iterações (segundo o fabricante)
Chave associada ao Secure Enclave	Sim (um segredo do dispositivo no Secure Enclave)	Não descrito; os itens do porta-chaves são exclusivos do dispositivo (segundo o fabricante)
Conta	Nenhuma	Nenhuma
Análises / relatórios de falhas	Nenhuns	Ativados por predefinição, podem ser desativados
Etiqueta de privacidade da App Store	Dados não recolhidos	Dados associados a si e Dados não associados a si (ver abaixo)
Anúncios	Nenhuns	Nenhuns
Cópia de segurança encriptada em iCloud	Sim, ativada por predefinição, gratuita	Sim, ativada por predefinição, gratuita
Restaurar uma cópia de segurança com	Apenas a frase de recuperação	Frase de recuperação; o Vaultaire também deriva uma chave de cópia de segurança a partir do padrão
Frase de recuperação	Sempre gerada, 12 palavras	Gerada com 9 palavras, ou a sua própria com 6 ou mais
Cofres listados no ecrã de desbloqueio	Não	Não
Vários cofres	Pro	Sim, até 3 na versão gratuita
Cofre de fachada / coação	Pro: cofre de fachada que apaga os outros cofres	Cofre de fachada; padrão de coação com o Pro
Limites de tentativas falhadas	Documentados, com apagamento opcional (Pro)	Não documentados publicamente
Ícones disfarçados	Pro	Pro
Planos familiares	Não	Sim
Sincronização entre dispositivos	Não	Pro
Versão gratuita	1 cofre, até 100 itens	Até 3 cofres, 100 fotografias e 10 vídeos no total
Classificação na App Store	Ainda não lançado	4,7 com base em 57 classificações (EUA, nov. 2026)

O que é igual

Vale a pena deixar claro o muito que se sobrepõe, porque, se são estes os pontos básicos que lhe interessam, qualquer uma das apps os cobre.

Ambas as apps afirmam que os ficheiros são encriptados com AES-256-GCM sob uma chave aleatória, e que o seu padrão desbloqueia essa chave em vez de ser ele próprio a chave de encriptação. Ambas usam PBKDF2 com 600 000 iterações para transformar o padrão numa chave (o Vaultaire diz que acrescenta um sal do porta-chaves comum a todo o dispositivo; o VaultCave associa-a a um segredo do Secure Enclave, como se explica abaixo). O Vaultaire usa SHA-512 dentro do PBKDF2 e o VaultCave usa SHA-256; com este número de iterações, a diferença importa muito menos do que as outras escolhas descritas abaixo.

Nenhuma das apps pede conta ou endereço de e-mail. Ambas fazem cópia de segurança para a base de dados privada CloudKit do seu próprio iCloud, encriptada antes do envio e com tamanhos de registo preenchidos, e ambas têm a cópia de segurança ativada por predefinição, com a opção de a desativar. Nenhuma mostra uma lista de cofres no ecrã de desbloqueio. E nenhuma tem uma chave guardada pelo fornecedor: se perder tanto o padrão como a frase, ninguém o consegue fazer voltar a entrar.

Análises e a etiqueta de privacidade

Esta é a diferença mais clara. A política de privacidade do Vaultaire diz que “App analytics and crash diagnostics are enabled by default” (as análises da app e os diagnósticos de falhas estão ativados por predefinição), e pode desativá-los nas Definições. A sua página de segurança diz que os dados vão para a PostHog, e as suas perguntas frequentes referem que “crash reports can include file names” (os relatórios de falhas podem incluir nomes de ficheiros).

Em novembro de 2026, a etiqueta de privacidade do Vaultaire na App Store indica Informações de contacto (endereço de e-mail) e Conteúdo do utilizador (suporte ao cliente) como Dados associados a si, e Dados de utilização e Diagnósticos (dados de falhas, de desempenho e outros dados de diagnóstico) como Dados não associados a si. Não há nenhuma secção “Dados utilizados para o seu seguimento”, e o Vaultaire declara “No ads or cross-app tracking” (sem anúncios nem seguimento entre apps).

O VaultCave não tem análises, relatórios de falhas, anúncios nem rastreadores. A sua etiqueta de privacidade é “Dados não recolhidos”. Tenha em conta que as etiquetas de privacidade da App Store são preenchidas por cada programador e “não são verificadas pela Apple”, no caso de ambas as apps.

Se não se importar de ir às Definições desativar as análises do Vaultaire, esta diferença diminui. Se preferir uma app que nunca envie nada por predefinição, é uma diferença real.

Frases de recuperação e restauro de cópias de segurança

Ambas as apps usam uma frase de recuperação como forma de voltar a entrar se se esquecer do padrão, e ambas a usam para restaurar uma cópia de segurança em iCloud. Diferem na forma como a frase é criada e no que mais pode desbloquear uma cópia de segurança.

O Vaultaire gera uma frase de nove palavras para cada cofre, ou permite-lhe “supply a custom phrase of at least six words” (indicar uma frase personalizada com pelo menos seis palavras). A sua política de privacidade diz também que “derives a separate device-independent backup key from your pattern” (deriva do seu padrão uma chave de cópia de segurança separada, independente do dispositivo). Uma frase personalizada é mais fácil de memorizar; a contrapartida é que as frases escolhidas pelas próprias pessoas tendem a ser mais fáceis de adivinhar do que as aleatórias.

O VaultCave gera sempre uma frase de 12 palavras a partir da lista de palavras inglesa padrão BIP39. Não pode escolher a sua. É mostrada uma única vez durante a configuração e tem de escrever 3 das palavras para provar que a guardou. Restaurar uma cópia de segurança exige essa frase; um padrão nunca pode restaurar uma cópia de segurança. O motivo é o limite de tentativas descrito abaixo: se um padrão pudesse restaurar uma cópia de segurança, alguém que provocasse um apagamento poderia restaurá-la e continuar a tentar adivinhar.

Nenhuma das abordagens está isenta de riscos. Com o VaultCave, perder tanto o padrão como a frase significa que o cofre se perde de vez. Se tem receio de guardar uma frase, o nosso guia sobre como guardar uma frase de recuperação explica as opções.

Secure Enclave e ficheiros copiados

As chaves do VaultCave resultam do seu padrão ou código combinado com um segredo do dispositivo guardado no Secure Enclave do iPhone. Na prática, isto significa que as cópias dos ficheiros encriptados não podem ser atacadas num computador: as tentativas só funcionam no próprio dispositivo, onde se aplicam os limites de tentativas.

A página de segurança do Vaultaire diz que os seus itens do porta-chaves usam a definição “WhenUnlockedThisDeviceOnly” da Apple, que os mantém nesse dispositivo. Não descreve a associação da chave do cofre ao Secure Enclave, por isso não podemos dizer se os ficheiros copiados poderiam ser atacados fora do dispositivo. Nenhuma das apps executa a própria encriptação dos ficheiros dentro do Secure Enclave; a diferença está na forma como a chave é protegida. Pode ler como funciona a hierarquia de chaves do VaultCave na nossa página de segurança.

Tentativas erradas, bloqueios e apagamento

O VaultCave documenta os seus limites. As tentativas erradas contam em todos os cofres: após 5 há uma espera de 30 segundos, depois 1 minuto, 5 minutos e 15 minutos nas tentativas 8 e 9. À 10.ª, o padrão ou código deixa de funcionar e passa a ser necessária a frase de recuperação. Se tiver ativado “apagar após 10 tentativas falhadas” (Pro, desativado por predefinição), em vez disso todos os cofres do dispositivo são apagados. O contador sobrevive à reinstalação da app e ignora alterações do relógio.

Em novembro de 2026, o Vaultaire não documenta publicamente como funcionam o seu limite de tentativas, o bloqueio ou o apagamento após falhas, por isso não podemos comparar diretamente esta parte.

Cofres de fachada e coação

Ambas as apps permitem que um segundo padrão abra algo diferente do seu cofre verdadeiro.

O Vaultaire descreve um cofre de fachada aberto por um padrão diferente e, com o Pro, um padrão de coação que “opens one designated vault while silently removing the other vaults' indexes” (abre um cofre designado enquanto remove silenciosamente os índices dos outros cofres).

No VaultCave, o modo de coação é uma funcionalidade Pro. Configura um cofre de fachada a partir de dentro de um cofre verdadeiro e enche-o com conteúdo credível. Abrir o cofre de fachada apaga silenciosamente todos os outros cofres do dispositivo, sem qualquer alerta. Os seus cofres verdadeiros só voltam a partir da cópia de segurança encriptada em iCloud, cada um com a sua própria frase de recuperação.

Versão gratuita e preços

A versão gratuita do Vaultaire é mais generosa em cofres: até 3 cofres com 100 fotografias e 10 vídeos no total. A versão gratuita do VaultCave é um cofre com até 100 itens; vários cofres ocultos e itens ilimitados são Pro. Ambas incluem cópia de segurança encriptada em iCloud gratuitamente.

Em novembro de 2026, o Vaultaire apresenta estas opções Pro na App Store dos EUA: Pro Weekly a 1,99 $, Pro Monthly a 5,99 $, Pro Annual a 19,99 $, Pro Lifetime a 39,99 $, Pro Family Annual a 49,99 $ e Pro Family Lifetime a 99,99 $. O seu site menciona um período experimental gratuito de 7 dias no plano anual para novos subscritores elegíveis.

O VaultCave Pro será disponibilizado como subscrição semanal ou anual ou como compra vitalícia; os preços serão definidos na App Store no lançamento. Não há plano familiar.

Os limites do VaultCave

Para sermos justos quanto ao nosso lado:

• Ainda não foi lançado. O VaultCave chega em breve, sem classificações nem avaliações na App Store.
• Apenas iPhone e iPad. O Android está planeado, mas não está disponível. O Vaultaire também não apresenta versão para Android.
• Sem Face ID, de propósito. Desenha um padrão ou escreve um código sempre que abre.
• Sem sincronização entre dispositivos. Cada iPhone ou iPad tem os seus próprios cofres.
• Um cofre gratuito. Mais cofres exigem o Pro.
• Só você tem a chave. Esqueça-se tanto do padrão como da frase de recuperação, e ninguém consegue recuperar o cofre.

Nenhuma app de cofre consegue bloquear capturas de ecrã no iPhone, e nenhum cofre consegue impedir que alguém que o veja desenhar o padrão abra esse cofre. Para saber mais sobre o que um cofre protege e não protege, veja Álbum oculto vs. cofre encriptado.

A versão curta

• O VaultCave e o Vaultaire partilham quase tudo o que é básico: desbloqueio por padrão, AES-256-GCM, sem conta, cópia de segurança encriptada em iCloud, cofres ocultos e cofre de fachada.
• O Vaultaire tem análises e diagnósticos de falhas ativados por predefinição (pode desativá-los); o VaultCave não recolhe nada.
• O Vaultaire deixa-o escolher a frase de recuperação; o VaultCave gera sempre 12 palavras e só restaura cópias de segurança com a frase.
• O Vaultaire é a melhor escolha para planos familiares, três cofres gratuitos, sincronização entre dispositivos e uma app que pode descarregar hoje.
• O VaultCave acrescenta a opção de código, a associação ao Secure Enclave e limites de tentativas documentados, mas é novo e ainda não foi lançado.