Vaultaire vs Hide it Pro
Hide it Pro מתמקדת בהסתרת קבצים דרך תחפושת אפליקציה. Vaultaire מתמקדת בהפיכת קבצים לבלתי קריאים קריפטוגרפית. האחת היא הסוואה, השנייה היא שריון.
השוואת תכונות
| תכונה | Vaultaire | Hide it Pro |
|---|---|---|
| הצפנת AES-256-GCM הצפנה מאומתת ברמת קובץ | ✓ | ✗ |
| iOS Keychain הגנה פריטים הקשורים למכשיר; AES פועל באפליקציה | ✓ | ✗ |
| נעילת דפוס (לא PIN) תבנית חזותית גוזרת את מפתח הכספת שפותח את מפתח הקובץ | ✓ | ✗ |
| כספות מרובות ועצמאיות מכולות מוצפנות נפרדות | ✓ | חלקי (תיקיות) |
| כספת כפייה (מחיקת גישה מקומית) הכחשה סבירה בכפייה | ✓ | ✗ |
| ארכיטקטורת אפס ידע למפתח אין מפתח פענוח כספת | ✓ | ✗ |
| גיבוי iCloud מוצפן הגיבוי נשאר מוצפן במנוחה | ✓ | ✗ |
| שיתוף כספות מוצפן שתף כספות מבלי לחשוף טקסט פשוט | ✓ | ✗ |
| ביטוי התאוששות מותאם אישית המכיל 9 מילים נפרדות ביטוי ומעטפת מפתח מוצפן | ✓ | ✗ |
| ללא ביומטריקה (עיצובית) לא ניתן לאלץ דרך FaceID/TouchID | ✓ | ✗ |
| תמיכה בתמונות, סרטונים וקבצים אחסן כל סוג קובץ, לא רק תמונות | ✓ | ✓ |
| אופטימיזציית מדיה (HEIC/HEVC) אחסון יעיל של פורמטי מדיה של Apple | ✓ | ✗ |
| רמה חינמית זמינה שמיש ללא תשלום | ✓ | ✓ |
| ללא פרסומות ברמה החינמית גרסה חינמית ללא פרסומות | ✓ | ✗ |
| ייבוא דרך גיליון שיתוף ייבא קבצים מכל אפליקציה דרך גיליון השיתוף של iOS | ✓ | ✓ |
| צילום מצלמה צלם ישירות לאחסון מוצפן | ✓ | ✓ |
| לא מקוון כברירת מחדל ללא צורך ברשת, אין נתונים שעוזבים את המכשיר | ✓ | ✗ |
Vaultaire: 17/17 תכונות. Hide it Pro: 5/17 תכונות (1 חלקי).
השוואת תמחור
Vaultaire
- כספת אחת, 100 קבצים
- נעילת דפוס, הצפנת AES-256
- ייבוא מצלמה ותמונות
- ללא פרסומות
- כספות וקבצים ללא הגבלה
- כספת כפייה
- גיבוי iCloud ושיתוף כספות
- כל תכונות Pro, חיסכון 72%
- כל תכונות Pro לתמיד
Hide it Pro
- תכונות הסתרה בסיסיות עם פרסומות
- ממשק תחפושת אפליקציה
- הסרת פרסומות
- תכונות נוספות
- כמו החודשי, הנחה שנתית
סתירות מול עקרונות אבטחה
באבטחת מידע קיים עיקרון מבוסס: אבטחה דרך סתירות אינה אבטחה. עיקרון Kerckhoffs, שנוסח ב-1883, קובע שמערכת קריפטוגרפית צריכה להיות מאובטחת גם אם הכל על המערכת הוא ידע ציבורי, חוץ מהמפתח. Hide it Pro מפרה עיקרון זה ביסודה. מודל האבטחה שלה תלוי בכך שהתוקף לא יודע מה האפליקציה. ברגע שידע זה מושג, ההגנה קורסת לחלוטין.
הפרימיטיבים המתועדים של Vaultaire הם ציבוריים: AES-256-GCM להצפנה מאומתת ו PBKDF2-HMAC-SHA512 עבור מפתחות שמקורם בדפוס. גם העיצוב המקומי מסתמך על iOS Keychain, הגנת נתונים, הסודיות והאנטרופיה של הדפוס, טיפול לא נכונות ושלמות הלקוח שנשלח. פרסום העיצוב אינו מחליש את ההצפנה הסטנדרטית, אך הוא הופך את ההנחות הללו לזמינות לסקירה.
פגיעות פורנזית
Hide it Pro מאחסנת קבצים ב-sandbox של האפליקציה ללא טרנספורמציה קריפטוגרפית. כלי חילוץ פורנזי, iTunes/Finder, או אפילו תוכנת שחזור טלפון זמינה מסחרית יכולים לקרוא קבצים אלה ישירות מגיבוי מכשיר. תחפושת האפליקציה אינה רלוונטית ברמת מערכת הקבצים.
תוכן קבצי Vaultaire, כותרות, שמות, MIME סוגים ותמונות ממוזערות מוגנים על ידי AES-256-GCM. בוחן ללא המפתחות רואה טקסט צופן מאומת ולא את תבניות הקובץ המקוריות. גודל צופן, שמות קבצי אינדקס מוצפנים ומטא נתונים של מערכת הקבצים הסובבים עדיין יכולים לחשוף מבנה, וחומר מפתח קיים בתהליך האפליקציה בזמן שהכספת פתוחה.
בעיית מודל הפרסומות
הרמה החינמית של Hide it Pro נתמכת בפרסומות. כלומר, האפליקציה משלבת ספריות SDK של פרסום צד שלישי שאוספות מזהי מכשיר, דפוסי שימוש ולעיתים נתוני מיקום. הן יוצרות חיבורי רשת לשרתי פרסום ועוקבות אחרי התנהגות משתמשים בין אפליקציות. כל זה קורה בתוך אפליקציה שאמורה להגן על פרטיותך.
Vaultaire אינה מכילה ספריות SDK של פרסום. האפליקציה אינה יוצרת חיבורי רשת כברירת מחדל. אין טביעות אצבע של מכשיר המועברות, אין נתוני אנליטיקה משותפים, ואין נתוני התנהגות שנאספים.
כלי רב-תכליתי מול כלי ממוקד
Hide it Pro מנסה להסתיר תמונות, סרטונים, הערות, הקלטות שמע ועוד מאחורי ממשק אחד מוסווה. רוחב זה בא על חשבון עומק. כל סוג מדיה מקבל פונקציונליות הסתרה בסיסית, אך אף אחד לא מקבל את הטיפול הקריפטוגרפי הנוקשה שכספת ייעודית דורשת.
Vaultaire מתמקדת באחסון קבצים מוצפן. כל כספת משתמשת במפתח ראשי אקראי עטוף במפתח כספת שנגזר מהתבנית שלה. ניתן לשתף ולגבות כספות באופן עצמאי. כספת הכפייה מוסיפה תגובה מקומית במאמץ הטוב ביותר על ידי הסרת האינדקסים ומיפויי השחזור של כספות אחרות, מבלי לטעון למחיקת רשומות ענן, עותקי עמיתים, כתמים מוצפנים משותפים או כל עקבות משפטית.
על מה משתמשי Hide it Pro מתלוננים
"סתירות אינן אבטחה."
גישת Vaultaire: Vaultaire בנויה על עיקרון Kerckhoffs. כל המערכת מתוכננת להיות מאובטחת גם כאשר התוקף יודע הכל על האפליקציה. רק הדפוס נשאר סודי.
"קבצים גלויים דרך מערכת הקבצים."
הגישה של וולטר: תוכן קבצים, כותרות, תמונות ממוזערות ומטא נתונים של משתמשים AES-256-GCM טקסט צופן. בוחן עדיין יכול לזהות את אחסון ה-Vaultaire, לצפות בגדלי הקבצים ובמטא-נתונים של מערכת הקבצים, ולספור בדיוק אינדקס מוצפן אחד עבור כל כספת מקומית.
"פרסומות מכריעות."
גישת Vaultaire: ללא פרסומות בכל רמה. ללא SDK פרסום בקובץ הבינארי. מודל עסקי של מנויי Pro, לא תשומת לב משתמשים.
"ממשק מורכב לא מסתיר דבר מהפורנזיקה."
הגישה של וולטר: ממשק ייעודי מגובה ב AES-256-GCM הצפנה מאומתת. iOS Keychain והגנה על נתונים מגנים על מצב התאוששות בזמן שהמכשיר נעול; מפתחות סימטריים מעובדים באפליקציה בזמן שכספת פתוחה.
"אין הצפנה אמיתית."
הגישה של וולטר: AES-256-GCM עם PBKDF2-HMAC-SHA512 גזירת מפתח. מפתח כספת נגזר עוטף מפתח ראשי אקראי, ופעולות ההצפנה משתמשות בתגים מאומתים ובנונסים טריים.
שורה תחתונה
Hide it Pro מסווה את עצמו מאחורי אייקון אפליקציה חלופי ומתמקדת בטשטוש קבצים מגילוי סתמי. זה לא מתעד AES-256-GCM הצפנת קובץ על חומר המוצר שנבדק לצורך השוואה זו. Vaultaire מצפין תוכן קובץ ומטא נתונים באמצעות AES-256-GCM, גוזר מפתחות כספת עם PBKDF2, ומגן על מצב התאוששות עם iOS Keychain. התחפושת מתייחסת לגילוי מסך הבית; כתובות הצפנה מאומתות שהועתקו לקבצים מאוחסנים.
קרא את הסקירה המלאה של Hide it Pro →
שריון, לא הסוואה
הסתרת סמל אפליקציה אינה מגינה על הנתונים שלך. AES-256-GCM הצפנה עם מפתחות כספת נפרדים ומפתחות מאסטר עושה זאת. בחר את הכלי ששורד בדיקה, לא את זה שנמנע ממנו.
הורד את Vaultaire