Vaultaire vs Hide it Pro

Comparaison des fonctionnalités

Vaultaire : 17/17 fonctionnalités. Hide it Pro : 5/17 fonctionnalités (1 partielle).

Comparaison des prix

Obscurité vs principes de sécurité

En sécurité informatique, un principe est bien établi : la sécurité par l'obscurité n'est pas de la sécurité. Le principe de Kerckhoffs, formulé en 1883, stipule qu'un système cryptographique doit être sécurisé même si tout ce qui le concerne est de notoriété publique, à l'exception de la clé. Hide it Pro viole ce principe à sa base. Son modèle de sécurité repose sur l'ignorance de l'attaquant quant à la nature de l'app. Dès que cette information est obtenue — et elle est triviale à obtenir — la protection s'effondre entièrement.

Les primitives documentées de Vaultaire sont publiques : AES-256-GCM pour le chiffrement authentifié et PBKDF2-HMAC-SHA512 pour les clés dérivées du motif. La conception locale repose aussi sur le Keychain iOS, la protection des données, le secret et l'entropie du motif, la gestion correcte des nonces et l'intégrité de l'application publiée. Publier la conception n'affaiblit pas une cryptographie standard ; cela permet d'examiner ces hypothèses.

Vulnérabilité forensique

Hide it Pro stocke les fichiers dans son sandbox sans transformation cryptographique. Un outil d'extraction forensique — le type utilisé par les forces de l'ordre, des enquêteurs d'entreprise, ou même des logiciels de récupération disponibles dans le commerce — peut lire ces fichiers directement depuis une sauvegarde de l'appareil. Le déguisement de l'app est sans importance au niveau du système de fichiers. Les fichiers ont des en-têtes standard d'image et de vidéo. Ils peuvent être identifiés, catalogués et consultés par n'importe quel outil qui comprend les formats médias courants.

Dans Vaultaire, le contenu des fichiers, les en-têtes, les noms, les types MIME et les vignettes sont protégés par AES-256-GCM. Un examinateur sans les clés voit du texte chiffré authentifié, pas les formats de fichiers d'origine. Le nombre de fichiers, le stockage total et les métadonnées du système de fichiers peuvent encore révéler la structure, et les clés sont présentes dans le processus de l'application lorsqu'un coffre est ouvert.

Le problème du modèle publicitaire

Le niveau gratuit de Hide it Pro est financé par la publicité. Cela signifie que l'app intègre des SDK publicitaires tiers — des bibliothèques de code écrites par des entreprises comme Google, Meta, ou des réseaux publicitaires plus petits. Ces SDK collectent des identifiants d'appareils, des habitudes d'utilisation, et parfois des données de localisation. Ils établissent des connexions réseau vers des serveurs publicitaires. Ils tracent le comportement des utilisateurs entre les apps. Tout cela se passe dans une application censée protéger votre vie privée. La contradiction est structurelle, pas accidentelle.

Vaultaire n'intègre aucun SDK publicitaire. Les statistiques de l'application, les diagnostics de plantage et l'attribution Apple Ads sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. La sauvegarde iCloud (activée par défaut), le partage, les achats et les services Apple facultatifs génèrent le reste du trafic réseau documenté. L'offre gratuite est financée par les abonnements Pro facultatifs, pas par la publicité.

Outil polyvalent vs outil spécialisé

Hide it Pro tente de cacher photos, vidéos, notes, enregistrements audio et plus derrière une interface déguisée unique. Cette polyvalence se fait au détriment de la profondeur. Chaque type de média bénéficie d'une fonctionnalité de dissimulation basique, mais aucun ne reçoit le traitement cryptographique rigoureux qu'un coffre dédié exige. Il n'y a pas de conteneurs de coffre indépendants, pas d'isolation de clé par coffre, pas de mécanisme de contrainte, et pas de partage chiffré. L'app dissimule beaucoup de choses médiocrement plutôt que d'en protéger une seule efficacement.

Vaultaire se concentre sur le stockage de fichiers chiffrés. Chaque coffre utilise une clé principale aléatoire, encapsulée par une clé de coffre dérivée de son propre motif. Les coffres peuvent être partagés et sauvegardés indépendamment. Le coffre sous contrainte ajoute une réponse locale, sans garantie absolue : il supprime les index, les correspondances de récupération et les fichiers stockés des autres coffres sur cet appareil, sans prétendre effacer les enregistrements cloud, les copies sur d'autres appareils ni toute trace forensique.