Vaultaire vs Hide it Pro

Comparativa de funcions

Vaultaire: 17/17 funcions. Hide it Pro: 5/17 funcions (1 parcial).

Preus

El principi d'ocultació vs. seguretat

A la seguretat informàtica hi ha un principi ben establert: la seguretat per ocultació no és seguretat. El principi de Kerckhoffs de 1883 diu que un sistema criptogràfic ha de ser segur fins i tot si tot sobre el sistema és públicament conegut, excepte la clau. Hide it Pro viola aquest principi en la seva base. El seu model de seguretat depèn que l'atacant no sàpiga què és l'app. Un cop adquireix aquest coneixement, la protecció cau completament.

Els primitius documentats de Vaultaire són públics: AES-256-GCM per a xifratge autenticat i PBKDF2-HMAC-SHA512 per a claus derivades de patrons. El disseny local també es basa iOS Keychain, Protecció de dades, el secret i l'entropia del patró, la correcta manipulació del noce i la integritat del client enviat. La publicació del disseny no debilita la criptografia estàndard, però fa que aquestes suposicions estiguin disponibles per a la seva revisió.

Vulnerabilitat forense

Hide it Pro emmagatzema fitxers al sandbox de l'app sense transformació criptogràfica. Una eina d'extracció forense pot llegir aquests fitxers directament des de la còpia de seguretat del dispositiu. El camuflatge de l'app és irrellevant a nivell del sistema de fitxers. Els fitxers tenen capçaleres d'imatge i vídeo estàndard. Es poden identificar, catalogar i visualitzar amb qualsevol eina que entengui formats multimèdia comuns.

Contingut del fitxer de Vaultaire, capçaleres, noms, MIME tipus, i les miniatures estan protegides per AES-256-GCM. Un examinador sense les claus veu el text xifrat autenticat en lloc dels formats de fitxer originals. La mida del text xifrat, els noms de fitxer d'índex xifrats i les metadades del sistema de fitxers que l'envolten encara poden exposar l'estructura, i el material clau existeix al procés de l'aplicació mentre una volta està oberta.

El problema del model publicitari

El nivell gratuït de Hide it Pro s'aguanta amb anuncis. Això vol dir que l'app integra SDK de xarxes publicitàries de tercers. Aquests SDK recullen identificadors de dispositiu, patrons d'ús i de vegades dades de localització. Estableixen connexions de xarxa a servidors publicitaris. Segueixen el comportament de l'usuari entre apps. Tot això passa dins de l'app que ha de protegir la teva privadesa. La contradicció és estructural, no accidental.

Vaultaire no té cap SDK publicitari. L'app no crea connexions de xarxa per defecte. Sense empremtes de dispositiu transmeses, sense analítica compartida, sense dades de comportament recollides. El nivell gratuït és realment gratuït, finançat per actualitzacions Pro opcionals, no per la monetització de dades d'usuari.

Eina multiús vs. eina especialitzada

Hide it Pro intenta amagar fotos, vídeos, notes, àudio i altres fitxers darrere d'una interfície camuflada. Aquesta amplitud ve a costa de la profunditat. Cap tipus de mitjà rep el tractament criptogràfic rigorós que requereix un cofre especialitzat. No hi ha contenidors de caixa independents, aïllament de claus a nivell de caixa, mecanismes de coacció ni compartició xifrada.

Vaultaire se centra en l'emmagatzematge de fitxers xifrats. Cada volta fa servir una clau mestra aleatòria embolicada per una clau de volta derivada del seu propi patró. Les voltes es poden compartir i fer còpies de seguretat de manera independent. La volta de coacció afegeix una resposta local del millor esforç eliminant els índexs i mapes de recuperació d'altres voltes, sense pretendre esborrar registres en núvol, còpies entre iguals, taques xifrades compartides o qualsevol rastre forense.