Vaultaire vs Hide it Pro

Srovnání funkcí

Vaultaire: 17/17 funkcí. Hide it Pro: 5/17 funkcí (1 částečná).

Srovnání cen

Principy utajení vs. bezpečnosti

V informační bezpečnosti existuje dobře zavedený princip: bezpečnost skrze utajení není bezpečnost. Kerckhoffův princip z roku 1883 říká, že kryptografický systém by měl být bezpečný, i kdyby bylo o systému veřejně známo vše kromě klíče. Hide it Pro tento princip porušuje ve svém základu. Jeho bezpečnostní model závisí na tom, že útočník neví, co aplikace je. Jakmile tuto znalost získá, ochrana se zcela zhroutí.

Dokumentovaná primitiva Vaultaire jsou veřejná: AES-256-GCM pro ověřené šifrování a PBKDF2-HMAC-SHA512 pro klíče odvozené ze vzoru. Zdejší design sází také na iOS Keychain, Ochrana dat, utajení a entropie vzoru, správné zpracování nonce a integrita dodaného klienta. Publikování návrhu neoslabuje standardní kryptografii, ale zpřístupňuje tyto předpoklady ke kontrole.

Forenzní zranitelnost

Hide it Pro ukládá soubory v sandboxu aplikace bez kryptografické transformace. Forenzní extrakční nástroj může tyto soubory číst přímo ze zálohy zařízení. Přestrojení aplikace je na úrovni souborového systému irelevantní. Soubory mají standardní obrazové a video hlavičky. Mohou být identifikovány, katalogizovány a prohlíženy libovolným nástrojem, který rozumí běžným mediálním formátům.

obsah souboru Vaultaire, záhlaví, názvy, MIME typy a miniatury jsou chráněny AES-256-GCM. Zkoušející bez klíčů vidí ověřený šifrovaný text spíše než původní formáty souborů. Velikost šifrovaného textu, šifrované indexové názvy souborů a okolní metadata souborového systému mohou stále odhalovat strukturu a klíčový materiál existuje v procesu aplikace, když je otevřený trezor.

Problém reklamního modelu

Bezplatná úroveň Hide it Pro je podporována reklamami. To znamená, že aplikace integruje SDK reklamních sítí třetích stran. Tyto SDK shromažďují identifikátory zařízení, vzory používání a někdy i data o poloze. Navazují síťová připojení na reklamní servery. Sledují chování uživatelů napříč aplikacemi. To vše se děje uvnitř aplikace, která má chránit vaše soukromí. Rozpor je strukturální, ne náhodný.

Vaultaire neobsahuje žádná SDK reklam. Aplikace ve výchozím nastavení nevytváří žádná síťová připojení. Žádné otisky zařízení nejsou přenášeny, žádná analytika sdílena a žádná behaviorální data shromažďována. Bezplatná úroveň je skutečně bezplatná, financována volitelnými Pro upgrady, ne monetizací uživatelských dat.

Víceúčelový nástroj vs. specializovaný nástroj

Hide it Pro se pokouší skrývat fotky, videa, poznámky, zvukové nahrávky a další za jediným přestrojeným rozhraním. Tato šíře přichází na úkor hloubky. Žádný typ médií nedostane rigorózní kryptografické zacházení, které specializovaný trezor vyžaduje. Neexistují nezávislé trezorové kontejnery, izolace klíčů na úrovni trezoru, tísňové mechanismy ani šifrované sdílení.

Vaultaire se zaměřuje na ukládání šifrovaných souborů. Každý vault používá náhodný hlavní klíč obalený klíčem trezoru odvozeným z jeho vlastního vzoru. Trezory lze sdílet a zálohovat nezávisle. Nátlakový trezor přidává místní odezvu s maximálním úsilím tím, že odstraňuje indexy a mapování obnovy jiných trezorů, aniž by požadoval vymazání cloudových záznamů, peer kopií, sdílených zašifrovaných objektů BLOB nebo všech forenzních stop.