Vaultaire vs Nascondilo Pro

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. Hide it Pro: 5/17 funzionalità (1 parziale).

Confronto prezzi

Oscurità vs. Sicurezza Principi

Nella sicurezza delle informazioni esiste un principio ben consolidato: la sicurezza attraverso l'oscurità non è sicurezza. Il principio di Kerckhoffs, formulato nel 1883, afferma che un sistema crittografico dovrebbe essere sicuro anche se tutto ciò che riguarda il sistema è di pubblico dominio, tranne la chiave. Hide it Pro viola questo principio alla base. Il suo modello di sicurezza dipende dal fatto che l'aggressore non sappia cosa sia l'app. Una volta ottenuta tale conoscenza – ed è banalmente ottenibile – la protezione crolla completamente.

Le primitive documentate di Vaultaire sono pubbliche: AES-256-GCM per la crittografia autenticata e PBKDF2-HMAC-SHA512 per le chiavi derivate da pattern. Anche il design locale si basa su iOS Keychain, protezione dei dati, segretezza ed entropia del modello, corretta gestione del nonce e integrità del cliente spedito. La pubblicazione del progetto non indebolisce la crittografia standard, ma rende tali presupposti disponibili per la revisione.

Vulnerabilità forense

Hide it Pro memorizza i file nella sandbox dell'app senza trasformazione crittografica. Uno strumento di estrazione forense, del tipo utilizzato dalle forze dell'ordine, dagli investigatori aziendali o persino dai software di recupero del telefono disponibili in commercio, può leggere questi file direttamente dal backup del dispositivo. Il travestimento dell'app è irrilevante a livello di file system. I file hanno intestazioni di immagini e video standard. Possono essere identificati, catalogati e visualizzati da qualsiasi strumento in grado di comprendere i formati multimediali comuni. I file

Contenuto dei file Vaultaire, intestazioni, nomi, MIME tipi e miniature sono protetti da AES-256-GCM. Un esaminatore senza le chiavi vede il testo cifrato autenticato anziché i formati di file originali. Le dimensioni del testo cifrato, i nomi dei file di indice crittografati e i metadati del file system circostante possono comunque esporre la struttura e il materiale della chiave è presente nel processo dell'app mentre un vault è aperto.

Il problema del modello pubblicitario

Il livello gratuito di Hide it Pro è supportato da pubblicità. Ciò significa che l'app integra SDK pubblicitari di terze parti: librerie di codice scritte da aziende come Google, Meta o reti pubblicitarie più piccole. Questi SDK raccolgono identificatori del dispositivo, modelli di utilizzo e talvolta dati sulla posizione. Stabiliscono connessioni di rete agli ad server. Tengono traccia del comportamento degli utenti nelle app. Tutto questo avviene all'interno di un'applicazione che dovrebbe proteggere la tua privacy. La contraddizione è strutturale, non incidentale.

Vaultaire non contiene SDK pubblicitari. Per impostazione predefinita, l'app non effettua connessioni di rete. Non vengono trasmesse impronte digitali del dispositivo, nessuna analisi di utilizzo condivisa e nessun dato comportamentale raccolto. Il livello gratuito è veramente gratuito: finanziato da aggiornamenti Pro opzionali, non dalla monetizzazione dei dati degli utenti.

Multiuso vs. Strumento mirato

Hide it Pro tenta di nascondere foto, video, note, registrazioni audio e altro dietro un'unica interfaccia mascherata. Questa ampiezza va a scapito della profondità. Ogni tipo di supporto dispone di funzionalità di occultamento di base, ma nessuno ottiene il tipo di trattamento crittografico rigoroso richiesto da un deposito dedicato. Non sono presenti contenitori di vault indipendenti, isolamento delle chiavi per vault, meccanismi di coercizione e condivisione crittografata. L'app nasconde male molte cose invece di proteggerne bene una.

Vaultaire si concentra sull'archiviazione di file crittografati. Ogni insieme di credenziali utilizza una chiave master casuale racchiusa in una chiave dell'insieme di credenziali derivata dal proprio modello. È possibile condividere ed eseguire il backup dei depositi in modo indipendente. L'archivio di coercizione aggiunge una risposta locale ottimale rimuovendo gli indici di altri archivi e le mappature di ripristino, senza pretendere di cancellare record cloud, copie peer, BLOB crittografati condivisi o ogni traccia forense.