Vaultaire vs Hide it Pro

مقارنة الميزات

Vaultaire: ميزات 17/17. Hide it Pro: ميزات 5/17 (جزء واحد).

مقارنة الأسعار

الغموض vs. الأمان المبادئ

في مجال أمن المعلومات، هناك مبدأ راسخ: الأمن من خلال الغموض ليس أمانًا. ينص مبدأ كيركهوفس، الذي تمت صياغته في عام 1883، على أن نظام التشفير يجب أن يكون آمنًا حتى لو كان كل شيء يتعلق بالنظام معروفًا للعامة، باستثناء المفتاح. Hide it Pro ينتهك هذا المبدأ في أساسه. ويعتمد نموذج الأمان الخاص به على عدم معرفة المهاجم لمعنى التطبيق. وبمجرد الحصول على تلك المعرفة - وهي أمر تافه - تنهار الحماية تمامًا.

مكونات التشفير الموثقة في Vaultaire علنية: AES-256-GCM للتشفير الموثّق وPBKDF2-HMAC-SHA512 للمفاتيح المشتقة من النمط. يعتمد التصميم المحلي أيضًا على iOS Keychain وData Protection وسرية النمط وعشوائيته وسلامة التطبيق المنشور. نشر التصميم لا يُضعف التشفير القياسي، لكنه يتيح مراجعة هذه الافتراضات.

ثغرة أمنية

يقوم Hide it Pro بتخزين الملفات في وضع حماية التطبيق الخاص به دون تحويل التشفير. يمكن لأداة استخراج جنائي - من النوع الذي تستخدمه جهات إنفاذ القانون أو محققو الشركات أو حتى برامج استرداد الهاتف المتاحة تجاريًا - قراءة هذه الملفات مباشرة من نسخة احتياطية للجهاز. تمويه التطبيق غير ذي صلة على مستوى نظام الملفات. تحتوي الملفات على رؤوس قياسية للصور والفيديو. ويمكن التعرف عليها وفهرستها وعرضها بواسطة أي أداة تفهم تنسيقات الوسائط الشائعة.

يحمي AES-256-GCM محتوى ملفات Vaultaire ورؤوسها وأسماءها وأنواع MIME والصور المصغرة. الفاحص الذي لا يملك المفاتيح يرى نصًا مشفرًا موثّقًا بدل صيغ الملفات الأصلية. لكن عدد الملفات وإجمالي مساحة التخزين والبيانات الوصفية المحيطة لنظام الملفات قد تكشف البنية، وتوجد المفاتيح في عملية التطبيق ما دامت الخزنة مفتوحة.

مشكلة نموذج الإعلان

الطبقة المجانية لـ Hide it Pro مدعومة بالإعلانات. وهذا يعني أن التطبيق يدمج حزم SDK الإعلانية التابعة لجهات خارجية - مكتبات التعليمات البرمجية المكتوبة بواسطة شركات مثل Google أو Meta أو شبكات الإعلانات الأصغر حجمًا. تقوم حزم SDK هذه بجمع معرفات الأجهزة وأنماط الاستخدام وبيانات الموقع في بعض الأحيان. يقومون بإنشاء اتصالات الشبكة لخوادم الإعلانات. إنهم يتتبعون سلوك المستخدم عبر التطبيقات. كل هذا يحدث داخل تطبيق من المفترض أن يحمي خصوصيتك. فالتناقض هيكلي وليس عرضيا.

لا يتضمن Vaultaire أي SDK إعلاني. تحليلات التطبيق وتشخيص الأعطال وإسناد Apple Ads مفعّلة افتراضيًا ويمكن إيقافها من خيار "مشاركة الأخطاء بشكل مجهول" في الإعدادات. أما بقية حركة الشبكة الموثقة فمصدرها النسخ الاحتياطي على iCloud (مفعّل افتراضيًا) والمشاركة والمشتريات وخدمات Apple. تموّل ترقيات Pro الاختيارية الفئة المجانية بدل الإعلانات.

متعدد الأغراض vs. أداة مركزة

يحاول Hide it Pro إخفاء الصور ومقاطع الفيديو والملاحظات والتسجيلات الصوتية والمزيد خلف واجهة واحدة مقنعة. وهذا الاتساع يأتي على حساب العمق. يحصل كل نوع من أنواع الوسائط على وظيفة إخفاء أساسية، ولكن لا يحصل أي منها على نوع المعالجة التشفيرية الصارمة التي تتطلبها الخزنة المخصصة. لا توجد حاويات خزنة مستقلة، ولا يوجد عزل للمفاتيح بين الخزائن، ولا توجد آليات إكراه، ولا مشاركة مشفرة. يخفي التطبيق العديد من الأشياء بشكل سيئ بدلاً من حماية شيء واحد بشكل جيد.

يركز Vaultaire على تخزين الملفات المشفرة. تستخدم كل خزنة مفتاحًا رئيسيًا عشوائيًا يغلّفه مفتاح خزنة مشتق من نمطها. يمكن مشاركة الخزائن ونسخها احتياطيًا كلًّا على حدة. تضيف خزنة الإكراه استجابة محلية بأفضل جهد بإزالة فهارس الخزائن الأخرى وخرائط الاسترداد وملفاتها المخزنة على هذا الجهاز، دون الادعاء بمسح السجلات السحابية أو نسخ الأجهزة المرتبطة أو كل أثر يرصده التحليل الجنائي.