Vaultaire vs إخفائه برو

مقارنة الميزات

Vaultaire: ميزات 17/17. Hide it Pro: ميزات 5/17 (جزء واحد).

مقارنة الأسعار

الغموض vs. الأمان المبادئ

في مجال أمن المعلومات، هناك مبدأ راسخ: الأمن من خلال الغموض ليس أمانًا. ينص مبدأ كيركهوفس، الذي تمت صياغته في عام 1883، على أن نظام التشفير يجب أن يكون آمنًا حتى لو كان كل شيء يتعلق بالنظام معروفًا للعامة، باستثناء المفتاح. Hide it Pro ينتهك هذا المبدأ في أساسه. ويعتمد نموذج الأمان الخاص به على عدم معرفة المهاجم لمعنى التطبيق. وبمجرد الحصول على تلك المعرفة - وهي أمر تافه - تنهار الحماية تمامًا.

البدائيات الموثقة لفولتير عامة: AES-256-GCM للتشفير الموثق و PBKDF2-HMAC-SHA512 للمفاتيح المشتقة من النمط. يعتمد التصميم المحلي أيضًا على iOS Keychain وحماية البيانات وسرية النمط وانتروبيا والتعامل الصحيح مع عدم وجود سلامة العميل الذي تم شحنه. إن نشر التصميم لا يضعف التشفير القياسي، ولكنه يجعل هذه الافتراضات متاحة للمراجعة.

ثغرة أمنية

يقوم Hide it Pro بتخزين الملفات في وضع حماية التطبيق الخاص به دون تحويل التشفير. يمكن لأداة استخراج الطب الشرعي - من النوع الذي تستخدمه جهات إنفاذ القانون أو محققو الشركات أو حتى برامج استرداد الهاتف المتاحة تجاريًا - قراءة هذه الملفات مباشرة من نسخة احتياطية للجهاز. تمويه التطبيق غير ذي صلة على مستوى نظام الملفات. تحتوي الملفات على رؤوس قياسية للصور والفيديو. ويمكن التعرف عليها وفهرستها وعرضها بواسطة أي أداة تفهم تنسيقات الوسائط الشائعة.

محتوى ملف Vaultaire، والرؤوس، والأسماء، MIME الأنواع والصور المصغرة محمية بواسطة AES-256-GCM. يرى الفاحص بدون المفاتيح النص المشفر المعتمد بدلاً من تنسيقات الملفات الأصلية. لا يزال بإمكان حجم النص المشفر، وأسماء ملفات الفهرس المشفرة، وبيانات تعريف نظام الملفات المحيطة كشف البنية، والمواد الرئيسية موجودة في عملية التطبيق عندما يكون المخزن مفتوحًا.

مشكلة نموذج الإعلان

الطبقة المجانية لـ Hide it Pro مدعومة بالإعلانات. وهذا يعني أن التطبيق يدمج حزم SDK الإعلانية التابعة لجهات خارجية - مكتبات التعليمات البرمجية المكتوبة بواسطة شركات مثل Google أو Meta أو شبكات الإعلانات الأصغر حجمًا. تقوم حزم SDK هذه بجمع معرفات الأجهزة وأنماط الاستخدام وبيانات الموقع في بعض الأحيان. يقومون بإنشاء اتصالات الشبكة لخوادم الإعلانات. إنهم يتتبعون سلوك المستخدم عبر التطبيقات. كل هذا يحدث داخل تطبيق من المفترض أن يحمي خصوصيتك. فالتناقض هيكلي وليس عرضيا.

Vaultaire لا يحتوي على أي أدوات تطوير برامج (SDK) إعلانية. لا يقوم التطبيق بإجراء أي اتصالات بالشبكة بشكل افتراضي. لا يتم نقل بصمات أصابع الجهاز، ولا تتم مشاركة تحليلات الاستخدام، ولا يتم جمع أي بيانات سلوكية. الطبقة المجانية مجانية حقًا - ويتم تمويلها من خلال ترقيات Pro الاختيارية، وليس من خلال تحقيق الدخل من بيانات المستخدم.

متعدد الأغراض vs. أداة مركزة

يحاول Hide it Pro إخفاء الصور ومقاطع الفيديو والملاحظات والتسجيلات الصوتية والمزيد خلف واجهة واحدة مقنعة. وهذا الاتساع يأتي على حساب العمق. يحصل كل نوع من أنواع الوسائط على وظيفة إخفاء أساسية، ولكن لا يحصل أي منها على نوع المعالجة التشفيرية الصارمة التي يتطلبها الخزينة المخصصة. لا توجد حاويات خزينة مستقلة، ولا يوجد عزل مفتاح لكل قبو، ولا توجد آليات إكراه، ولا مشاركة مشفرة. يخفي التطبيق العديد من الأشياء بشكل سيئ بدلاً من حماية شيء واحد بشكل جيد.

يركز Vaultaire على تخزين الملفات المشفرة. يستخدم كل قبو مفتاحًا رئيسيًا عشوائيًا مغلفًا بمفتاح قبو مشتق من النمط الخاص به. يمكن مشاركة الخزائن ونسخها احتياطيًا بشكل مستقل. يضيف قبو الإكراه استجابة محلية بأفضل جهد عن طريق إزالة فهارس الخزائن الأخرى وخرائط الاسترداد، دون المطالبة بمسح السجلات السحابية أو النسخ النظيرة أو النقط الكبيرة المشفرة المشتركة أو كل أثر للطب الشرعي.