Vaultaire vs इसे छुपाएं प्रो

फ़ीचर तुलना

Vaultaire: 17/17 विशेषताएं। इसे छिपाएँ प्रो: 5/17 विशेषताएँ (1 आंशिक)।

मूल्य निर्धारण तुलना

अस्पष्टता vs। सुरक्षा सिद्धांत

सूचना सुरक्षा में, एक सुस्थापित सिद्धांत है: अस्पष्टता के माध्यम से सुरक्षा सुरक्षा नहीं है। 1883 में प्रतिपादित केर्कहॉफ़्स का सिद्धांत कहता है कि एक क्रिप्टोग्राफ़िक प्रणाली सुरक्षित होनी चाहिए, भले ही कुंजी को छोड़कर सिस्टम के बारे में सब कुछ सार्वजनिक ज्ञान हो। इसे छुपाएं प्रो अपनी नींव में इस सिद्धांत का उल्लंघन करता है। इसका सुरक्षा मॉडल इस बात पर निर्भर करता है कि हमलावर को यह नहीं पता कि ऐप क्या है। एक बार जब वह ज्ञान प्राप्त हो जाता है - और यह तुच्छ रूप से प्राप्य है - तो सुरक्षा पूरी तरह से नष्ट हो जाती है।

वॉल्टेयर के प्रलेखित आदिम सार्वजनिक हैं: AES-256-GCM प्रमाणित एन्क्रिप्शन के लिए और PBKDF2-HMAC-SHA512 पैटर्न-व्युत्पन्न कुंजियों के लिए। स्थानीय डिज़ाइन पर भी निर्भर करता है iOS Keychain, डेटा सुरक्षा, पैटर्न की गोपनीयता और एन्ट्रॉपी, सही गैर-हैंडलिंग, और शिप किए गए क्लाइंट की अखंडता। डिज़ाइन को प्रकाशित करने से मानक क्रिप्टोग्राफी कमजोर नहीं होती है, लेकिन यह उन मान्यताओं को समीक्षा के लिए उपलब्ध कराती है।

फोरेंसिक भेद्यता

हिड इट प्रो क्रिप्टोग्राफ़िक परिवर्तन के बिना अपने ऐप सैंडबॉक्स में फ़ाइलों को संग्रहीत करता है। एक फोरेंसिक निष्कर्षण उपकरण - कानून प्रवर्तन, कॉर्पोरेट जांचकर्ताओं, या यहां तक ​​​​कि व्यावसायिक रूप से उपलब्ध फोन रिकवरी सॉफ़्टवेयर द्वारा उपयोग किया जाने वाला उपकरण - इन फ़ाइलों को सीधे डिवाइस बैकअप से पढ़ सकता है। ऐप का भेष फ़ाइल सिस्टम स्तर पर अप्रासंगिक है। फ़ाइलों में मानक छवि और वीडियो हेडर हैं। उन्हें सामान्य मीडिया प्रारूपों को समझने वाले किसी भी उपकरण द्वारा पहचाना, सूचीबद्ध और देखा जा सकता है। डिस्क पर

वॉल्टेयर फ़ाइल सामग्री, हेडर, नाम, MIME प्रकार, और थंबनेल द्वारा संरक्षित हैं AES-256-GCM. कुंजियों के बिना एक परीक्षक मूल फ़ाइल स्वरूपों के बजाय प्रमाणित सिफरटेक्स्ट देखता है। सिफरटेक्स्ट आकार, एन्क्रिप्टेड इंडेक्स फ़ाइल नाम, और आसपास के फ़ाइल सिस्टम मेटाडेटा अभी भी संरचना को उजागर कर सकते हैं, और वॉल्ट खुला होने पर ऐप प्रक्रिया में मुख्य सामग्री मौजूद होती है।

विज्ञापन मॉडल समस्या

हाईड इट प्रो का फ्री टियर विज्ञापन-समर्थित है। इसका मतलब यह है कि ऐप तृतीय-पक्ष विज्ञापन एसडीके को एकीकृत करता है - Google, मेटा या छोटे विज्ञापन नेटवर्क जैसी कंपनियों द्वारा लिखे गए कोड की लाइब्रेरी। ये एसडीके डिवाइस पहचानकर्ता, उपयोग पैटर्न और कभी-कभी स्थान डेटा एकत्र करते हैं। वे विज्ञापन सर्वर से नेटवर्क कनेक्शन स्थापित करते हैं। वे सभी ऐप्स पर उपयोगकर्ता के व्यवहार को ट्रैक करते हैं। यह सब एक एप्लिकेशन के अंदर होता है जिसे आपकी गोपनीयता की रक्षा करनी होती है। विरोधाभास संरचनात्मक है, आकस्मिक नहीं.

Vaultaire में कोई विज्ञापन SDK नहीं है। ऐप डिफ़ॉल्ट रूप से कोई नेटवर्क कनेक्शन नहीं बनाता है। कोई डिवाइस फ़िंगरप्रिंट प्रेषित नहीं किया गया है, कोई उपयोग विश्लेषण साझा नहीं किया गया है, और कोई व्यवहार संबंधी डेटा एकत्र नहीं किया गया है। मुफ़्त टियर वास्तव में मुफ़्त है - वैकल्पिक प्रो अपग्रेड द्वारा वित्त पोषित, उपयोगकर्ता डेटा के मुद्रीकरण द्वारा नहीं।

बहुउद्देश्यीय vs। फोकस्ड टूल

हाईड इट प्रो एक छिपे हुए इंटरफ़ेस के पीछे फ़ोटो, वीडियो, नोट्स, ऑडियो रिकॉर्डिंग और बहुत कुछ छिपाने का प्रयास करता है। यह चौड़ाई गहराई की कीमत पर आती है। प्रत्येक मीडिया प्रकार को बुनियादी छिपाने की कार्यक्षमता मिलती है, लेकिन किसी को भी उस तरह का कठोर क्रिप्टोग्राफ़िक उपचार नहीं मिलता है जिसकी एक समर्पित वॉल्ट को आवश्यकता होती है। कोई स्वतंत्र वॉल्ट कंटेनर नहीं हैं, कोई प्रति-वॉल्ट कुंजी अलगाव नहीं है, कोई दबाव तंत्र नहीं है, और कोई एन्क्रिप्टेड साझाकरण नहीं है। ऐप किसी एक चीज़ को अच्छे से सुरक्षित करने के बजाय कई चीज़ों को ख़राब तरीके से छुपाता है।

वॉल्टेयर एन्क्रिप्टेड फ़ाइल भंडारण पर केंद्रित है। प्रत्येक वॉल्ट अपने स्वयं के पैटर्न से प्राप्त वॉल्ट कुंजी द्वारा लपेटी गई एक यादृच्छिक मास्टर कुंजी का उपयोग करता है। वॉल्ट को स्वतंत्र रूप से साझा और बैकअप किया जा सकता है। ड्यूरेस वॉल्ट क्लाउड रिकॉर्ड, पीयर कॉपी, साझा एन्क्रिप्टेड ब्लॉब्स या हर फोरेंसिक ट्रेस को मिटाने का दावा किए बिना, अन्य वॉल्ट के इंडेक्स और रिकवरी मैपिंग को हटाकर सर्वोत्तम प्रयास वाली स्थानीय प्रतिक्रिया जोड़ता है।