VS
Vaultaire vs Hide it Pro
Το Hide it Pro εστιάζει στην απόκρυψη αρχείων μέσω μεταμφίεσης εφαρμογής. Το Vaultaire εστιάζει στο να κάνει αρχεία κρυπτογραφικά μη αναγνώσιμα. Το ένα είναι μεταμφίεση, το άλλο είναι πανοπλία.
Σύγκριση λειτουργιών
| Λειτουργία | Vaultaire | Hide it Pro |
|---|---|---|
| Κρυπτογράφηση AES-256-GCMΠιστοποιημένη κρυπτογράφηση σε επίπεδο αρχείου | ✓ | ✗ |
| Προστασία με iOS Keychain Στοιχεία που συνδέονται με τη συσκευή. Το AES εκτελείται στην εφαρμογή | ✓ | ✗ |
| Κλείδωμα μοτίβου (όχι PIN) Το οπτικό μοτίβο παράγει το κλειδί θησαυροφυλακίου που ξετυλίγει το κλειδί αρχείων | ✓ | ✗ |
| Πολλαπλά ανεξάρτητα θησαυροφυλάκιαΚάθε θησαυροφυλάκιο έχει δικά του κλειδιά | ✓ | Μερικώς (φάκελοι) |
| Θησαυροφυλάκιο πίεσης (τοπική πρόσβαση) Εύλογη άρνηση υπό εξαναγκασμό | ✓ | ✗ |
| Αρχιτεκτονική μηδενικής γνώσης Ο προγραμματιστής δεν κατέχει κλειδί αποκρυπτογράφησης του θησαυροφυλακίου | ✓ | ✗ |
| Κρυπτογραφημένο αντίγραφο iCloudΤο αντίγραφο παραμένει κρυπτογραφημένο σε ηρεμία | ✓ | ✗ |
| Κρυπτογραφημένη κοινή χρήση θησαυροφυλακίουΚοινή χρήση χωρίς αποκάλυψη απλού κειμένου | ✓ | ✗ |
| Φράση ανάκτησης Προσαρμοσμένη φράση 9 διαφορετικών λέξεων και κρυπτογραφημένος φάκελος κλειδιού | ✓ | ✗ |
| Χωρίς βιομετρικά (εκ προθέσεως)Δεν μπορεί να επιβληθεί μέσω FaceID/TouchID | ✓ | ✗ |
| Υποστήριξη φωτογραφιών, βίντεο και αρχείωνΑποθηκεύστε οποιοδήποτε τύπο αρχείου | ✓ | ✓ |
| Βελτιστοποίηση μέσων (HEIC/HEVC)Αποδοτική αποθήκευση μορφών μέσων Apple | ✓ | ✗ |
| Δωρεάν επίπεδοΧρησιμοποιήσιμο χωρίς πληρωμή | ✓ | ✓ |
| Χωρίς διαφημίσεις στο δωρεάν επίπεδοΔωρεάν έκδοση χωρίς διαφημίσεις | ✓ | ✗ |
| Εισαγωγή μέσω iOS ShareΕισαγωγή αρχείων από οποιαδήποτε εφαρμογή | ✓ | ✓ |
| Λήψη με κάμεραΦωτογράφηση απευθείας σε κρυπτογραφημένη αποθήκη | ✓ | ✓ |
| Η τοπική χρήση του θησαυροφυλακίου λειτουργεί εκτός σύνδεσηςΤα αναλυτικά στοιχεία και το κρυπτογραφημένο αντίγραφο ασφαλείας είναι ενεργά από προεπιλογή. Και τα δύο μπορούν να απενεργοποιηθούν | ✓ | ✗ |
Vaultaire: 17/17 λειτουργίες. Hide it Pro: 5/17 λειτουργίες.
Σύγκριση τιμών
Vaultaire
- Έως 3 θησαυροφυλάκια, 100 φωτογραφίες και 10 βίντεο συνολικά
- Κρυπτογραφημένο αντίγραφο ασφαλείας iCloud
- Κλείδωμα μοτίβου, κρυπτογράφηση AES-256
- Εισαγωγή από κάμερα και φωτογραφίες
- Χωρίς διαφημίσεις
- Απεριόριστα θησαυροφυλάκια και αρχεία
- Θησαυροφυλάκιο πίεσης
- Συγχρονισμός πολλών συσκευών και κοινή χρήση θησαυροφυλακίου
- Εναλλακτικά εικονίδια, πλακίδιο οθόνης Αφετηρίας και παρουσίαση φωτογραφιών
- Όλα τα Pro, εξοικονόμηση 72%
- Δωρεάν δοκιμή 7 ημερών για νέους συνδρομητές
- Όλα τα Pro για πάντα
- Όλες οι Pro λειτουργίες για την οικογένειά σας στην Apple μέσω της Οικογενειακής κοινής χρήσης
- Πωλείται στη σελίδα της εφαρμογής στο App Store, όχι μέσα στην εφαρμογή
Hide it Pro
- Βασικές λειτουργίες απόκρυψης με διαφημίσεις
- Διεπαφή μεταμφίεσης εφαρμογής
- Δεν πωλείται συνδρομή ούτε πρόγραμμα Pro
Απόκρυψη έναντι αρχών ασφάλειας
Στην ασφάλεια πληροφοριών ισχύει μια καθιερωμένη αρχή: η ασφάλεια μέσω απόκρυψης δεν είναι ασφάλεια. Η αρχή του Kerckhoffs, που διατυπώθηκε το 1883, ορίζει ότι ένα κρυπτογραφικό σύστημα πρέπει να είναι ασφαλές ακόμη κι αν όλα όσα αφορούν το σύστημα είναι δημόσια γνωστά, εκτός από το κλειδί. Το Hide it Pro παραβιάζει αυτή την αρχή από τα θεμέλιά του. Το μοντέλο ασφάλειάς του εξαρτάται από το ότι ο επιτιθέμενος δεν ξέρει τι είναι η εφαρμογή. Μόλις το μάθει, και αυτό είναι εξαιρετικά εύκολο, η προστασία καταρρέει εντελώς.
Τα τεκμηριωμένα κρυπτογραφικά δομικά στοιχεία του Vaultaire είναι δημόσια: AES-256-GCM για επικυρωμένη κρυπτογράφηση και PBKDF2-HMAC-SHA512 για κλειδιά που παράγονται από το μοτίβο. Ο τοπικός σχεδιασμός βασίζεται επίσης στο iOS Keychain, στην Προστασία Δεδομένων, στη μυστικότητα και την εντροπία του μοτίβου, στον σωστό χειρισμό των nonce και στην ακεραιότητα της εφαρμογής που διανέμεται. Η δημοσίευση του σχεδιασμού δεν αποδυναμώνει την τυποποιημένη κρυπτογραφία, αλλά εκθέτει αυτές τις παραδοχές σε έλεγχο.
Ευπάθεια σε εγκληματολογική ανάλυση
Το Hide it Pro αποθηκεύει τα αρχεία στο sandbox της εφαρμογής χωρίς κρυπτογραφικό μετασχηματισμό. Ένα εργαλείο εγκληματολογικής εξαγωγής, από αυτά που χρησιμοποιούν οι αρχές επιβολής του νόμου, οι εταιρικοί ερευνητές ή ακόμη και εμπορικά προγράμματα ανάκτησης δεδομένων τηλεφώνου, μπορεί να διαβάσει αυτά τα αρχεία απευθείας από ένα αντίγραφο ασφαλείας της συσκευής. Η μεταμφίεση της εφαρμογής δεν παίζει κανέναν ρόλο στο επίπεδο του συστήματος αρχείων. Τα αρχεία έχουν τυπικές κεφαλίδες εικόνας και βίντεο. Οποιοδήποτε εργαλείο καταλαβαίνει τις κοινές μορφές πολυμέσων μπορεί να τα αναγνωρίσει, να τα καταγράψει και να τα προβάλει.
Στο Vaultaire, το περιεχόμενο των αρχείων, οι κεφαλίδες, τα ονόματα, οι τύποι MIME και οι μικρογραφίες προστατεύονται με AES-256-GCM. Ένας εξεταστής χωρίς τα κλειδιά βλέπει επικυρωμένο κρυπτογραφημένο κείμενο αντί για τις αρχικές μορφές αρχείων. Ο αριθμός των αρχείων, ο συνολικός χώρος αποθήκευσης και τα γύρω μεταδεδομένα του συστήματος αρχείων μπορούν ακόμη να αποκαλύψουν τη δομή, και το υλικό κλειδιών υπάρχει στη διεργασία της εφαρμογής όσο ένα θησαυροφυλάκιο είναι ανοιχτό.
Το πρόβλημα του μοντέλου με διαφημίσεις
Η δωρεάν έκδοση του Hide it Pro χρηματοδοτείται από διαφημίσεις. Αυτό σημαίνει ότι η εφαρμογή ενσωματώνει SDK διαφημίσεων τρίτων, δηλαδή βιβλιοθήκες κώδικα γραμμένες από εταιρείες όπως η Google, η Meta ή μικρότερα δίκτυα διαφημίσεων. Αυτά τα SDK συλλέγουν αναγνωριστικά συσκευής, μοτίβα χρήσης και μερικές φορές δεδομένα τοποθεσίας. Ανοίγουν συνδέσεις δικτύου προς διακομιστές διαφημίσεων. Παρακολουθούν τη συμπεριφορά του χρήστη ανάμεσα σε εφαρμογές. Όλα αυτά συμβαίνουν μέσα σε μια εφαρμογή που υποτίθεται ότι προστατεύει την ιδιωτικότητά σας. Η αντίφαση είναι δομική, όχι συμπτωματική.
Το Vaultaire δεν περιέχει SDK διαφημίσεων. Τα αναλυτικά στοιχεία εφαρμογής, τα διαγνωστικά σφαλμάτων και η απόδοση Apple Ads είναι ενεργά από προεπιλογή και απενεργοποιούνται με την επιλογή «Ανώνυμη κοινοποίηση σφαλμάτων» στις Ρυθμίσεις. Το αντίγραφο ασφαλείας iCloud (ενεργό από προεπιλογή), η κοινή χρήση, οι αγορές και οι υπηρεσίες της Apple δημιουργούν την υπόλοιπη τεκμηριωμένη κίνηση δικτύου. Η δωρεάν έκδοση χρηματοδοτείται από προαιρετικές αναβαθμίσεις σε Pro και όχι από διαφημίσεις.
Εργαλείο πολλών χρήσεων έναντι εξειδικευμένου εργαλείου
Το Hide it Pro προσπαθεί να κρύψει φωτογραφίες, βίντεο, σημειώσεις, ηχογραφήσεις και άλλα πίσω από μία μεταμφιεσμένη διεπαφή. Αυτό το εύρος πληρώνεται σε βάθος. Κάθε τύπος πολυμέσων παίρνει βασική απόκρυψη, αλλά κανένας δεν έχει την αυστηρή κρυπτογραφική μεταχείριση που απαιτεί ένα αφιερωμένο θησαυροφυλάκιο. Δεν υπάρχουν ανεξάρτητα θησαυροφυλάκια, απομόνωση κλειδιών ανά θησαυροφυλάκιο, μηχανισμοί πίεσης ή κρυπτογραφημένη κοινή χρήση. Η εφαρμογή κρύβει πολλά πράγματα πρόχειρα αντί να προστατεύει ένα πράγμα σωστά.
Το Vaultaire εστιάζει στην κρυπτογραφημένη αποθήκευση αρχείων. Κάθε θησαυροφυλάκιο χρησιμοποιεί ένα τυχαίο κύριο κλειδί, τυλιγμένο από ένα κλειδί θησαυροφυλακίου που παράγεται από το δικό του μοτίβο. Τα θησαυροφυλάκια μπορούν να κοινοποιηθούν και να αντιγραφούν ανεξάρτητα. Το θησαυροφυλάκιο πίεσης προσθέτει μια τοπική απόκριση βέλτιστης προσπάθειας: αφαιρεί τα ευρετήρια, τις αντιστοιχίσεις ανάκτησης και τα αποθηκευμένα αρχεία των άλλων θησαυροφυλακίων σε αυτή τη συσκευή, χωρίς να ισχυρίζεται ότι σβήνει εγγραφές στο cloud, αντίγραφα σε άλλες συσκευές ή κάθε εγκληματολογικό ίχνος.
Τι επικρίνουν οι χρήστες του Hide it Pro
"Η απόκρυψη δεν είναι ασφάλεια."
Η προσέγγιση του Vaultaire: Το Vaultaire βασίζεται στην αρχή του Kerckhoffs. Όλο το σύστημα είναι σχεδιασμένο να μένει ασφαλές ακόμη κι όταν ο επιτιθέμενος γνωρίζει τα πάντα για την εφαρμογή. Μόνο το μοτίβο μένει μυστικό.
"Τα αρχεία εντοπίζονται μέσα από το σύστημα αρχείων."
Η προσέγγιση του Vaultaire: Το περιεχόμενο των αρχείων, οι κεφαλίδες, οι μικρογραφίες και τα μεταδεδομένα χρήστη είναι κρυπτογραφημένο κείμενο AES-256-GCM. Ένας εξεταστής μπορεί ακόμη να αναγνωρίσει τον χώρο αποθήκευσης του Vaultaire, να δει τον συνολικό χώρο αποθήκευσης και μεταδεδομένα του συστήματος αρχείων και να εκτιμήσει πόσα θησαυροφυλάκια περιέχουν αρχεία.
"Υπερβολικά πολλές διαφημίσεις."
Η προσέγγιση του Vaultaire: Καμία διαφήμιση σε κανένα πακέτο. Κανένα SDK διαφημίσεων μέσα στην εφαρμογή. Το επιχειρηματικό μοντέλο είναι οι συνδρομές Pro, όχι η προσοχή του χρήστη.
"Το περίπλοκο περιβάλλον δεν κρύβει τίποτα από την εγκληματολογική ανάλυση."
Η προσέγγιση του Vaultaire: Ένα περιβάλλον φτιαγμένο για τον σκοπό του, με επαληθευμένη κρυπτογράφηση AES-256-GCM από κάτω. Το Keychain και η Προστασία δεδομένων του iOS προστατεύουν την κατάσταση ανάκτησης όσο η συσκευή είναι κλειδωμένη· τα συμμετρικά κλειδιά επεξεργάζονται μέσα στην εφαρμογή όσο ένα θησαυροφυλάκιο είναι ανοιχτό.
"Καμία πραγματική κρυπτογράφηση."
Η προσέγγιση του Vaultaire: AES-256-GCM με παραγωγή κλειδιού PBKDF2-HMAC-SHA512. Ένα παραγόμενο κλειδί θησαυροφυλακίου τυλίγει ένα τυχαίο κύριο κλειδί, και οι λειτουργίες κρυπτογράφησης χρησιμοποιούν ετικέτες επαλήθευσης και νέα nonce κάθε φορά.
Απόφαση
Το Hide it Pro μεταμφιέζεται πίσω από ένα εναλλακτικό εικονίδιο εφαρμογής και εστιάζει στο να κρύβει αρχεία από την περιστασιακή ανακάλυψη. Δεν τεκμηριώνει κρυπτογράφηση αρχείων AES-256-GCM στο υλικό του προϊόντος που εξετάστηκε για αυτή τη σύγκριση. Το Vaultaire κρυπτογραφεί το περιεχόμενο και τα μεταδεδομένα των αρχείων με AES-256-GCM, παράγει τα κλειδιά θησαυροφυλακίου με PBKDF2 και προστατεύει την κατάσταση ανάκτησης με το iOS Keychain. Η μεταμφίεση αντιμετωπίζει την ανακάλυψη στην οθόνη Αφετηρίας. Η επικυρωμένη κρυπτογράφηση αντιμετωπίζει τα αντιγραμμένα αποθηκευμένα αρχεία.
Διαβάστε την πλήρη αξιολόγηση Hide it Pro →
Κρυπτογραφία, όχι μεταμφίεση
Η αλλαγή ενός εικονιδίου εφαρμογής δεν προστατεύει τα δεδομένα σας. Η κρυπτογράφηση AES-256-GCM με ξεχωριστό κλειδί θησαυροφυλακίου και κύριο κλειδί το κάνει. Επιλέξτε το εργαλείο που αντέχει στον έλεγχο, όχι αυτό που τον αποφεύγει.
Λήψη Vaultaire
Vaultaire vs Keepsafe
Vaultaire vs Calculator#
Vaultaire vs Private Photo Vault
Vaultaire vs SPV