Vaultaire vs Hide it Pro

Funktionssammenligning

Vaultaire: 17/17 funktioner. Hide it Pro: 5/17 funktioner (1 delvis).

Prissammenligning

Principper om hemmeligholdelse vs sikkerhed

I informationssikkerhed er der et veletableret princip: sikkerhed gennem hemmeligholdelse er ikke sikkerhed. Kerckhoffs princip fra 1883 siger at et kryptografisk system bør være sikkert selv om alt om systemet er offentligt kendt undtagen nøglen. Hide it Pro overtræder dette princip i sin kerne. Dens sikkerhedsmodel afhænger af at angriberen ikke ved hvad appen er. Når den viden er opnået, kollapser beskyttelsen fuldstændigt.

Vaultaires dokumenterede primitiver er offentlige: AES-256-GCM til autentificeret kryptering og PBKDF2-HMAC-SHA512 til mønsterafledte nøgler. Det lokale design er også afhængig af iOS Keychain, Databeskyttelse, mønsterets hemmeligholdelse og entropi, korrekt nonce-håndtering og integriteten af den afsendte klient. Udgivelse af designet svækker ikke standardkryptografi, men det gør disse antagelser tilgængelige for gennemgang.

Retsmedicinsk sårbarhed

Hide it Pro gemmer filer i appens sandbox uden kryptografisk transformation. Et retsmedicinsk udtrækningsværktøj kan læse disse filer direkte fra en enhedssikkerhedskopi. App-forklædningen er irrelevant på filsystemniveau. Filerne har standard billed- og videoheaders. De kan identificeres, katalogiseres og vises af ethvert værktøj der forstår almindelige medieformater.

Vaultaire-filindhold, overskrifter, navne, MIME typer, og miniaturebilleder er beskyttet af AES-256-GCM. En eksaminator uden nøglerne ser autentificeret chiffertekst i stedet for de originale filformater. Chiffertekststørrelse, krypterede indeksfilnavne og omgivende filsystemmetadata kan stadig afsløre struktur, og nøglemateriale findes i appprocessen, mens en boks er åben.

Problemet med reklamefinansieringsmodellen

Hide it Pros gratis niveau er reklamefinansieret. Det betyder at appen integrerer tredjeparts reklamenetværks-SDK'er. Disse SDK'er indsamler enheds-id'er, brugsmønstre og nogle gange lokationsdata. De etablerer netværksforbindelser til reklameservere. De sporer brugeradfærd på tværs af apps. Alt dette sker inde i en app der skal beskytte dit privatliv. Modstriden er strukturel, ikke tilfældig.

Vaultaire indeholder ingen reklame-SDK'er. Appen opretter ingen netværksforbindelser som standard. Ingen enhedsfingeraftryk overføres, ingen analyse deles og ingen adfærdsdata indsamles. Det gratis niveau er ægte gratis, finansieret af valgfrie Pro-opgraderinger, ikke monetisering af brugerdata.

Flerformålsværktøj vs specialiseret værktøj

Hide it Pro forsøger at skjule fotos, videoer, noter, lydoptagelser og mere bag et enkelt forklædt interface. Denne bredde kommer på bekostning af dybde. Ingen medietype får den stringente kryptografiske behandling som et specialiseret hvælvingsværktøj kræver. Der er ingen uafhængige hvælvingscontainere, ingen nøgleisolering på hvælvingsniveau, ingen nødmekanismer og ingen krypteret deling.

Vaultaire fokuserer på krypteret fillagring. Hvert hvælving bruger en tilfældig hovednøgle pakket ind af en hvælvnøgle afledt af sit eget mønster. Vaults kan deles og sikkerhedskopieres uafhængigt. Tvangshvælvingen tilføjer det bedste lokale svar ved at fjerne andre hvælvingers indekser og gendannelsestilknytninger uden at hævde at slette skyposter, peer-kopier, delte krypterede klatter eller alle retsmedicinske spor.