Vaultaire vs Hide it Pro

फ़ीचर तुलना

Vaultaire: 17/17 विशेषताएं। इसे छिपाएँ प्रो: 5/17 विशेषताएँ (1 आंशिक)।

मूल्य निर्धारण तुलना

अस्पष्टता vs। सुरक्षा सिद्धांत

सूचना सुरक्षा में, एक सुस्थापित सिद्धांत है: अस्पष्टता के माध्यम से सुरक्षा सुरक्षा नहीं है। 1883 में प्रतिपादित केर्कहॉफ़्स का सिद्धांत कहता है कि एक क्रिप्टोग्राफ़िक प्रणाली सुरक्षित होनी चाहिए, भले ही कुंजी को छोड़कर सिस्टम के बारे में सब कुछ सार्वजनिक ज्ञान हो। Hide it Pro अपनी नींव में इस सिद्धांत का उल्लंघन करता है। इसका सुरक्षा मॉडल इस बात पर निर्भर करता है कि हमलावर को यह नहीं पता कि ऐप क्या है। एक बार जब वह ज्ञान प्राप्त हो जाता है - और यह तुच्छ रूप से प्राप्य है - तो सुरक्षा पूरी तरह से नष्ट हो जाती है।

Vaultaire के दस्तावेज़ित बुनियादी घटक सार्वजनिक हैं: प्रमाणित एन्क्रिप्शन के लिए AES-256-GCM और पैटर्न से बनी कुंजियों के लिए PBKDF2-HMAC-SHA512। स्थानीय डिज़ाइन iOS Keychain, Data Protection, पैटर्न की गोपनीयता और एन्ट्रॉपी, सही nonce प्रबंधन और जारी किए गए ऐप की अखंडता पर भी निर्भर करता है। डिज़ाइन प्रकाशित करने से मानक क्रिप्टोग्राफ़ी कमज़ोर नहीं होती, बल्कि ये मान्यताएँ समीक्षा के लिए सामने आ जाती हैं।

फोरेंसिक भेद्यता

हिड इट प्रो क्रिप्टोग्राफ़िक परिवर्तन के बिना अपने ऐप सैंडबॉक्स में फ़ाइलों को संग्रहीत करता है। एक फोरेंसिक निष्कर्षण उपकरण - कानून प्रवर्तन, कॉर्पोरेट जांचकर्ताओं, या यहां तक ​​​​कि व्यावसायिक रूप से उपलब्ध फोन रिकवरी सॉफ़्टवेयर द्वारा उपयोग किया जाने वाला उपकरण - इन फ़ाइलों को सीधे डिवाइस बैकअप से पढ़ सकता है। ऐप का भेष फ़ाइल सिस्टम स्तर पर अप्रासंगिक है। फ़ाइलों में मानक छवि और वीडियो हेडर हैं। उन्हें सामान्य मीडिया प्रारूपों को समझने वाले किसी भी उपकरण द्वारा पहचाना, सूचीबद्ध और देखा जा सकता है।

Vaultaire में फ़ाइल सामग्री, हेडर, नाम, MIME प्रकार और थंबनेल AES-256-GCM से सुरक्षित रहते हैं। कुंजियों के बिना जाँचकर्ता को मूल फ़ाइल फ़ॉर्मेट नहीं, प्रमाणित सिफ़रटेक्स्ट दिखता है। फ़ाइलों की संख्या, कुल स्टोरेज और आसपास का फ़ाइल सिस्टम मेटाडेटा फिर भी संरचना उजागर कर सकते हैं, और तिजोरी खुली रहने पर कुंजी सामग्री ऐप प्रक्रिया में मौजूद रहती है।

विज्ञापन मॉडल समस्या

Hide it Pro का फ्री टियर विज्ञापन-समर्थित है। इसका मतलब यह है कि ऐप तृतीय-पक्ष विज्ञापन एसडीके को एकीकृत करता है - Google, मेटा या छोटे विज्ञापन नेटवर्क जैसी कंपनियों द्वारा लिखे गए कोड की लाइब्रेरी। ये एसडीके डिवाइस पहचानकर्ता, उपयोग पैटर्न और कभी-कभी स्थान डेटा एकत्र करते हैं। वे विज्ञापन सर्वर से नेटवर्क कनेक्शन स्थापित करते हैं। वे सभी ऐप्स पर उपयोगकर्ता के व्यवहार को ट्रैक करते हैं। यह सब एक एप्लिकेशन के अंदर होता है जिसे आपकी गोपनीयता की रक्षा करनी होती है। विरोधाभास संरचनात्मक है, आकस्मिक नहीं.

Vaultaire में कोई विज्ञापन SDK नहीं है। ऐप एनालिटिक्स, क्रैश डायग्नोस्टिक्स और Apple Ads एट्रिब्यूशन डिफ़ॉल्ट रूप से चालू हैं और सेटिंग्स में "गुमनाम रूप से त्रुटियाँ साझा करें" से बंद किए जा सकते हैं। iCloud बैकअप (डिफ़ॉल्ट रूप से चालू), साझेदारी, खरीदारी और Apple सेवाएँ बाकी दस्तावेज़ित नेटवर्क ट्रैफ़िक बनाती हैं। मुफ़्त टियर का खर्च विज्ञापनों से नहीं, वैकल्पिक Pro अपग्रेड से चलता है।

बहुउद्देश्यीय vs। फोकस्ड टूल

Hide it Pro एक छिपे हुए इंटरफ़ेस के पीछे फ़ोटो, वीडियो, नोट्स, ऑडियो रिकॉर्डिंग और बहुत कुछ छिपाने का प्रयास करता है। यह चौड़ाई गहराई की कीमत पर आती है। प्रत्येक मीडिया प्रकार को बुनियादी छिपाने की कार्यक्षमता मिलती है, लेकिन किसी को भी उस तरह का कठोर क्रिप्टोग्राफ़िक उपचार नहीं मिलता है जिसकी एक समर्पित तिजोरी को आवश्यकता होती है। कोई स्वतंत्र तिजोरी कंटेनर नहीं हैं, कोई प्रति-तिजोरी कुंजी अलगाव नहीं है, कोई दबाव तंत्र नहीं है, और कोई एन्क्रिप्टेड साझाकरण नहीं है। ऐप किसी एक चीज़ को अच्छे से सुरक्षित करने के बजाय कई चीज़ों को ख़राब तरीके से छुपाता है।

Vaultaire का ध्यान एन्क्रिप्टेड फ़ाइल स्टोरेज पर है। हर तिजोरी एक रैंडम मास्टर कुंजी का उपयोग करती है, जिसे उसी तिजोरी के पैटर्न से बनी तिजोरी कुंजी लपेटती है। तिजोरियाँ अलग-अलग साझा की जा सकती हैं और उनका अलग-अलग बैकअप लिया जा सकता है। दबाव तिजोरी बाकी तिजोरियों के इंडेक्स, रिकवरी मैपिंग और इस डिवाइस पर उनकी संग्रहीत फ़ाइलें हटाकर यथासंभव स्थानीय प्रतिक्रिया देता है। यह क्लाउड रिकॉर्ड, दूसरे डिवाइसों की प्रतियाँ या हर फ़ोरेंसिक निशान मिटाने का दावा नहीं करता।