Vaultaire vs Hide it Pro

Funkciók összehasonlítása

Vaultaire: 17/17 funkció. Hide it Pro: 5/17 funkció (1 részleges).

Árak összehasonlítása

Rejtőzködés vagy biztonsági elvek

Az információbiztonságban van egy jól bevált elv: a homály általi biztonság nem biztonság. Kerckhoffs 1883-ban megfogalmazott elve szerint egy kriptográfiai rendszernek akkor is biztonságosnak kell lennie, ha a kulcson kívül minden nyilvános róla. A Hide it Pro már az alapjainál megsérti ezt az elvet. Biztonsági modellje azon múlik, hogy a támadó nem tudja, mi az alkalmazás. Amint ez kiderül, és ez könnyen kideríthető, a védelem teljesen összeomlik.

A Vaultaire dokumentált primitívjei nyilvánosak: AES-256-GCM a hitelesített titkosításhoz és PBKDF2-HMAC-SHA512 a mintából származtatott kulcsokhoz. A helyi kialakítás az iOS-kulcskarikára, az adatvédelemre (Data Protection), a minta titkosságára és entrópiájára, a helyes nonce-kezelésre és a kiadott kliens sértetlenségére is épít. A kialakítás közzététele nem gyengíti a szabványos kriptográfiát, de ezeket a feltételezéseket ellenőrizhetővé teszi.

Törvényszéki sebezhetőség

A Hide it Pro kriptográfiai átalakítás nélkül tárolja a fájlokat az alkalmazás sandboxában. Egy törvényszéki adatkinyerő eszköz, amilyet a rendőrség, a vállalati vizsgálók vagy akár a kereskedelmi forgalomban kapható telefonos adat-helyreállító programok használnak, közvetlenül kiolvashatja ezeket a fájlokat az eszköz mentéséből. Fájlrendszerszinten az alkalmazás álcája lényegtelen. A fájlok szabványos kép- és videófejlécekkel rendelkeznek. Bármely eszköz, amely ismeri a szokásos médiaformátumokat, azonosíthatja, katalogizálhatja és megjelenítheti őket.

A Vaultaire-ben a fájlok tartalmát, fejléceit, nevét, MIME-típusát és bélyegképeit AES-256-GCM védi. A kulcsok nélküli vizsgáló az eredeti fájlformátumok helyett hitelesített titkosított szöveget lát. A fájlok száma, a teljes tárhely és a környező fájlrendszer-metaadatok így is felfedhetik a szerkezetet, és a kulcsanyag jelen van az alkalmazás folyamatában, amíg egy széf nyitva van.

A hirdetési modell problémája

A Hide it Pro ingyenes csomagját hirdetések tartják fenn. Ez azt jelenti, hogy az alkalmazás harmadik féltől származó hirdetési SDK-kat épít be, vagyis olyan kódkönyvtárakat, amelyeket a Google, a Meta vagy kisebb hirdetési hálózatok írtak. Ezek az SDK-k eszközazonosítókat, használati mintákat és néha helyadatokat gyűjtenek. Hálózati kapcsolatot létesítenek hirdetési szerverekkel. Alkalmazásokon átívelően követik a felhasználói viselkedést. Mindez egy olyan alkalmazáson belül történik, amelynek a magánszférádat kellene védenie. Az ellentmondás szerkezeti, nem véletlenszerű.

A Vaultaire nem tartalmaz hirdetési SDK-t. Az alkalmazásanalitika, az összeomlási diagnosztika és az Apple Ads-attribúció alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. A többi dokumentált hálózati forgalmat az iCloud-mentés (alapból bekapcsolva), a megosztás, a vásárlások és az Apple-szolgáltatások hozzák létre. Az ingyenes csomagot a választható Pro előfizetések finanszírozzák, nem a hirdetések.

Mindenes vagy célzott eszköz

A Hide it Pro fotókat, videókat, jegyzeteket, hangfelvételeket és még sok mást próbál elrejteni egyetlen álcázott felület mögött. Ez a szélesség a mélység rovására megy. Minden médiatípus kap alapvető rejtési funkciót, de egyik sem kapja meg azt a szigorú kriptográfiai kezelést, amelyet egy dedikált széf megkövetel. Nincsenek független széftárolók, nincs széfenkénti kulcselkülönítés, nincs kényszer elleni mechanizmus és nincs titkosított megosztás. Az alkalmazás sok mindent rosszul rejt el, ahelyett hogy egy dolgot jól védene.

A Vaultaire a titkosított fájltárolásra összpontosít. Minden széf egy véletlenszerű mesterkulcsot használ, amelyet a saját mintájából származtatott széfkulcs csomagol be. A széfek egymástól függetlenül oszthatók meg és menthetők. A kényszerszéf egy legjobb szándékú helyi választ ad azzal, hogy eltávolítja a többi széf indexét, helyreállítási hozzárendelését és ezen az eszközön tárolt fájljait, anélkül hogy azt állítaná, hogy törli a felhőrekordokat, a más eszközökön lévő másolatokat vagy minden törvényszéki nyomot.