是在文件夹上加把锁，还是对文件进行加密

这是两种截然不同的机制，而当遇到麻烦时，这种区别就显得至关重要了。

用密码锁定一个文件夹，仅仅是控制了应用向您展示什么内容。如果这款应用是保护文件的唯一屏障，那么任何通过其他途径访问存储空间的人——比如提取设备备份、使用取证工具，或是拿到了一台未锁屏的被盗设备——都不会受到这个密码的阻碍，因为文件本身自始至终都没有被改变过。

Vaultine 在写入任何数据前，都会使用 AES-256-GCM 对每个文件进行加密，存储的数据被分割并随机化处理，以至于磁盘上的任何内容都找不到原始文件的影子。解密的密钥从您的图案或 PIN 码中派生，且永远不会被保存。即使有人拔出硬盘，把它挂载到另一台机器上，用数据恢复软件扫遍每一个扇区：如果没有您的密码，他们绝对找不到任何可读的内容。

两个文件夹，还是两个精心准备的对策

Privault 的辅助密码可以打开第二个文件夹，这产生了一种诱饵效果：把这个给别人看，把自己真正的秘密藏在另一个里。

Vaultine 则将这种合二为一的功能拆分成了两个独立的工具。Decoy Vault（诱饵保险库）通过第二个密码打开，展示的是一个您事先用无害文件布置好的假保险库，让您决定别人能看到什么。Duress Vault（胁迫保险库）则通过第三个密码打开，它会显示一个空的保险库，并在打开的同时彻底擦除您的真实保险库——专门用于应对那些文件绝对不能落入他人之手的极端情况。一旦执行，这个空保险库就会成为您的主保险库，不留任何等待您去解释的空壳。这两个功能都是 Pro 版的专属特性，且都需要您提前刻意设置。

因为 Vaultine 会自动拒绝任何它无法识别的密码，所以您设备上存在的保险库，就是且仅是您亲自创建的那些。了解这一点对于评估任何保险库应用都很有价值：有些应用会根据输入的任何密码直接派生密钥，这意味着每次输入都能打开一个保险库，包括那些您根本就没创建过的空壳。

一个保险库，覆盖四大平台

Privault 是一款纯粹的 iPhone 应用。而 Vaultine 则同时支持 Windows、macOS、iOS 和 Android 平台，让您在保存文档的笔记本电脑上也能使用同一个安全可靠的保险库。