Vaultaire vs Hide it Pro

Ominaisuuksien vertailu

Vaultaire: 17/17 ominaisuutta. Hide it Pro: 5/17 ominaisuutta (1 osittainen).

Hintavertailu

Hämäys vs. tietoturvaperiaatteet

Tietoturvassa on vakiintunut periaate: turvallisuus hämäyksen kautta ei ole turvallisuutta. Kerckhoffin periaate, muotoiltu vuonna 1883, toteaa, että kryptografisen järjestelmän tulee olla turvallinen, vaikka kaikki järjestelmästä olisi julkista tietoa avainta lukuun ottamatta. Hide it Pro rikkoo tämän periaatteen perustassaan. Sen tietoturvamalli riippuu siitä, ettei hyökkääjä tiedä, mikä sovellus on. Kun tieto on hankittu - ja se on triviaalisesti saatavissa - suojaus romahtaa kokonaan.

Vaultairen dokumentoidut primitiivit ovat julkisia: AES-256-GCM todennettua salausta varten ja PBKDF2-HMAC-SHA512 kuvioperäisille avaimille. Myös paikallinen suunnittelu perustuu iOS Keychain, Tietosuoja, kuvion salaisuus ja entropia, oikea nonce-käsittely ja toimitetun asiakkaan eheys. Suunnitelman julkaiseminen ei heikennä standardisalausta, mutta antaa nämä oletukset tarkistettaviksi.

Rikostekninen haavoittuvuus

Hide it Pro tallentaa tiedostot sovellusten hiekkalaatikkoon ilman kryptografista muunnosta. Rikostekninen erottelutyökalu - sellainen, jota lainvalvontaviranomaiset, yritysten tutkijat tai jopa kaupallisesti saatavilla oleva puhelimen palautusohjelmisto käyttää - voi lukea nämä tiedostot suoraan laitteen varmuuskopiosta. Sovelluksen naamiointi on merkityksetön tiedostojärjestelmätasolla. Tiedostoissa on vakiostandardin mukaiset kuva- ja videootsikot. Ne voidaan tunnistaa, luetteloida ja katsella millä tahansa yleisiä mediamuotoja ymmärtävällä työkalulla.

Vaultaire-tiedoston sisältö, otsikot, nimet, MIME tyypit ja pikkukuvat on suojattu AES-256-GCM. Tarkastaja ilman avaimia näkee todennettua salatekstiä alkuperäisten tiedostomuotojen sijaan. Salatekstin koko, salatut hakemistotiedostojen nimet ja ympäröivät tiedostojärjestelmän metatiedot voivat silti paljastaa rakenteen, ja avainmateriaalia on sovellusprosessissa, kun varasto on auki.

Mainontamallin ongelma

Hide it Pron ilmainen taso on mainoksilla tuettu. Tämä tarkoittaa, että sovellus integroi kolmansien osapuolien mainonta-SDK:t - koodikirjastoja, jotka on kirjoittanut Googlen, Metan tai pienempien mainosverkostojen kaltaiset yritykset. Nämä SDK:t keräävät laitteen tunnisteita, käyttötottumuksia ja joskus sijaintitietoja. Ne muodostavat verkkoyhteyksiä mainospalvelimiin. Ne seuraavat käyttäjien toimintaa sovellusten välillä. Kaikki tämä tapahtuu sovelluksessa, jonka on tarkoitus suojata yksityisyyttäsi. Ristiriita on rakenteellinen, ei satunnainen.

Vaultaire ei sisällä mainonta-SDK:ita. Sovellus ei oletuksena muodosta verkkoyhteyksiä. Laitteen sormenjälkiä ei lähetetä, käyttöanalytiikkaa ei jaeta eikä käyttäytymistietoja kerätä. Ilmainen taso on aidosti ilmainen - rahoitettu valinnaisilla Pro-päivityksillä, ei käyttäjätietojen kaupallistamisella.

Monipuolinen vs. tarkoitettu työkalu

Hide it Pro yrittää piilottaa valokuvat, videot, muistiinpanot, äänitallenteet ja paljon muuta yksittäisen naamioidun käyttöliittymän taakse. Tämä laajuus tulee syvyyden kustannuksella. Jokainen mediatyyppi saa peruspiilotustoiminnon, mutta mikään ei saa sellaista tarkkaa kryptografista käsittelyä, jota erillinen holvi vaatii. Riippumattomia holvisäiliöitä ei ole, holvitason avain-eristystä ei ole, pakottamismekanismeja ei ole eikä salattua jakamista ole. Sovellus piilottaa monta asiaa huonosti sen sijaan että suojaisi yhden asian hyvin.

Vaultaire keskittyy salattuun tiedostojen tallennustilaan. Jokainen holvi käyttää satunnaista pääavainta, joka on kääritty sen omasta kuviosta johdettuun holvin avaimeen. Holvit voidaan jakaa ja varmuuskopioida itsenäisesti. Pakovarasto lisää parhaan mahdollisen paikallisen vastauksen poistamalla muiden varastojen indeksit ja palautuskartoitukset vaatimatta poistavansa pilvitietueita, vertaiskopioita, jaettuja salattuja blobeja tai kaikkia rikosteknisiä jälkiä.