Vaultaire vs Hide it Pro

Comparaison des fonctionnalités

Vaultaire : 17/17 fonctionnalités. Hide it Pro : 5/17 fonctionnalités (1 partielle).

Comparaison des prix

Obscurité vs principes de sécurité

En sécurité informatique, un principe est bien établi : la sécurité par l'obscurité n'est pas de la sécurité. Le principe de Kerckhoffs, formulé en 1883, stipule qu'un système cryptographique doit être sécurisé même si tout ce qui le concerne est de notoriété publique, à l'exception de la clé. Hide it Pro viole ce principe à sa base. Son modèle de sécurité repose sur l'ignorance de l'attaquant quant à la nature de l'app. Dès que cette information est obtenue — et elle est triviale à obtenir — la protection s'effondre entièrement.

Les primitives documentées de Vaultaire sont publiques : AES-256-GCM pour le cryptage authentifié et PBKDF2-HMAC-SHA512 pour les clés dérivées de motifs. La conception locale s'appuie également sur iOS Keychain, la protection des données, le secret et l'entropie du modèle, la gestion correcte des cas occasionnels et l'intégrité du client expédié. La publication de la conception n’affaiblit pas la cryptographie standard, mais elle rend ces hypothèses disponibles pour examen.

Vulnérabilité forensique

Hide it Pro stocke les fichiers dans son sandbox sans transformation cryptographique. Un outil d'extraction forensique — le type utilisé par les forces de l'ordre, des enquêteurs d'entreprise, ou même des logiciels de récupération disponibles dans le commerce — peut lire ces fichiers directement depuis une sauvegarde de l'appareil. Le déguisement de l'app est sans importance au niveau du système de fichiers. Les fichiers ont des en-têtes standard d'image et de vidéo. Ils peuvent être identifiés, catalogués et consultés par n'importe quel outil qui comprend les formats médias courants.

Contenu du fichier Vaultaire, en-têtes, noms, MIME types et les vignettes sont protégées par AES-256-GCM. Un examinateur sans clés voit le texte chiffré authentifié plutôt que les formats de fichiers originaux. La taille du texte chiffré, les noms de fichiers d'index chiffrés et les métadonnées du système de fichiers environnantes peuvent toujours exposer la structure, et les éléments de clé existent dans le processus de l'application lorsqu'un coffre-fort est ouvert.

Le problème du modèle publicitaire

Le niveau gratuit de Hide it Pro est financé par la publicité. Cela signifie que l'app intègre des SDK publicitaires tiers — des bibliothèques de code écrites par des entreprises comme Google, Meta, ou des réseaux publicitaires plus petits. Ces SDK collectent des identifiants d'appareils, des habitudes d'utilisation, et parfois des données de localisation. Ils établissent des connexions réseau vers des serveurs publicitaires. Ils tracent le comportement des utilisateurs entre les apps. Tout cela se passe dans une application censée protéger ta vie privée. La contradiction est structurelle, pas accidentelle.

Vaultaire ne contient aucun SDK publicitaire. L'app n'établit aucune connexion réseau par défaut. Aucune empreinte d'appareil n'est transmise, aucune analytique d'utilisation partagée, et aucune donnée comportementale collectée. Le niveau gratuit est vraiment gratuit — financé par des mises à niveau Pro optionnelles, pas par la monétisation des données utilisateur.

Outil polyvalent vs outil spécialisé

Hide it Pro tente de cacher photos, vidéos, notes, enregistrements audio et plus derrière une interface déguisée unique. Cette polyvalence se fait au détriment de la profondeur. Chaque type de média bénéficie d'une fonctionnalité de dissimulation basique, mais aucun ne reçoit le traitement cryptographique rigoureux qu'un coffre-fort dédié exige. Il n'y a pas de conteneurs de coffre-fort indépendants, pas d'isolation de clé par coffre-fort, pas de mécanisme de contrainte, et pas de partage chiffré. L'app dissimule beaucoup de choses médiocrement plutôt que d'en protéger une seule efficacement.

Vaultaire se concentre sur le stockage de fichiers cryptés. Chaque coffre-fort utilise une clé principale aléatoire enveloppée par une clé de coffre-fort dérivée de son propre modèle. Les coffres-forts peuvent être partagés et sauvegardés indépendamment. Le coffre-fort sous contrainte ajoute une réponse locale au mieux en supprimant les index et les mappages de récupération des autres coffres-forts, sans prétendre effacer les enregistrements cloud, les copies homologues, les blobs chiffrés partagés ou toute trace médico-légale.