Vaultaire vs Hide it Pro

Comparativa de funcions

Vaultaire: 17/17 funcions. Hide it Pro: 5/17 funcions (1 parcial).

Preus

El principi d'ocultació vs. seguretat

A la seguretat informàtica hi ha un principi ben establert: la seguretat per ocultació no és seguretat. El principi de Kerckhoffs de 1883 diu que un sistema criptogràfic ha de ser segur fins i tot si tot sobre el sistema és públicament conegut, excepte la clau. Hide it Pro viola aquest principi en la seva base. El seu model de seguretat depèn que l'atacant no sàpiga què és l'app. Un cop adquireix aquest coneixement, la protecció cau completament.

Els primitius documentats de Vaultaire són públics: AES-256-GCM per a xifratge autenticat i PBKDF2-HMAC-SHA512 per a claus derivades de patrons. El disseny local també es basa en el Keychain d'iOS, Protecció de dades, el secret i l'entropia del patró, la correcta manipulació del nonce i la integritat del client enviat. La publicació del disseny no debilita la criptografia estàndard, però fa que aquestes suposicions estiguin disponibles per a la seva revisió.

Vulnerabilitat forense

Hide it Pro emmagatzema fitxers al sandbox de l'app sense transformació criptogràfica. Una eina d'extracció forense pot llegir aquests fitxers directament des de la còpia de seguretat del dispositiu. El camuflatge de l'app és irrellevant a nivell del sistema de fitxers. Els fitxers tenen capçaleres d'imatge i vídeo estàndard. Es poden identificar, catalogar i visualitzar amb qualsevol eina que entengui formats multimèdia comuns.

Contingut del fitxer de Vaultaire, capçaleres, noms, tipus MIME, i les miniatures estan protegides per AES-256-GCM. Un examinador sense les claus veu el text xifrat autenticat en lloc dels formats de fitxer originals. El nombre de fitxers, l'emmagatzematge total i les metadades del sistema de fitxers que l'envolten encara poden exposar l'estructura, i el material clau existeix al procés de l'aplicació mentre una caixa forta està oberta.

El problema del model publicitari

El nivell gratuït de Hide it Pro s'aguanta amb anuncis. Això vol dir que l'app integra SDK de xarxes publicitàries de tercers. Aquests SDK recullen identificadors de dispositiu, patrons d'ús i de vegades dades de localització. Estableixen connexions de xarxa a servidors publicitaris. Segueixen el comportament de l'usuari entre apps. Tot això passa dins de l'app que ha de protegir la teva privadesa. La contradicció és estructural, no accidental.

Vaultaire no conté SDK publicitaris. L'analítica de l'aplicació, el diagnòstic d'errors i l'atribució d'Apple Ads estan activats de manera predeterminada i es poden desactivar amb "Comparteix els errors de manera anònima" a Configuració. La còpia de seguretat xifrada a iCloud (activada per defecte), la compartició opcional, les compres i els serveis d'Apple creen l'altre trànsit de xarxa documentat. El nivell gratuït es finança amb actualitzacions opcionals de Pro en lloc d'anuncis.

Eina multiús vs. eina especialitzada

Hide it Pro intenta amagar fotos, vídeos, notes, àudio i altres fitxers darrere d'una interfície camuflada. Aquesta amplitud ve a costa de la profunditat. Cap tipus de mitjà rep el tractament criptogràfic rigorós que requereix una caixa forta especialitzada. No hi ha contenidors de caixa independents, aïllament de claus a nivell de caixa, mecanismes de coacció ni compartició xifrada.

Vaultaire se centra en l'emmagatzematge de fitxers xifrats. Cada caixa forta fa servir una clau mestra aleatòria embolicada per una clau de la caixa forta derivada del seu propi patró. Les caixes fortes es poden compartir i fer còpies de seguretat de manera independent. La caixa forta de coacció afegeix una resposta local del millor esforç eliminant els índexs, els mapes de recuperació i els fitxers emmagatzemats d'altres caixes fortes en aquest dispositiu, sense pretendre esborrar registres en núvol, còpies entre iguals o qualsevol rastre forense.