Vaultaire vs Hide it Pro

Confronto delle caratteristiche

Vaultaire: 17/17 caratteristiche. Hide it Pro: 5/17 funzionalità (1 parziale).

Confronto prezzi

Oscurità vs. Sicurezza Principi

Nella sicurezza delle informazioni esiste un principio ben consolidato: la sicurezza attraverso l'oscurità non è sicurezza. Il principio di Kerckhoffs, formulato nel 1883, afferma che un sistema crittografico dovrebbe essere sicuro anche se tutto ciò che riguarda il sistema è di pubblico dominio, tranne la chiave. Hide it Pro viola questo principio alla base. Il suo modello di sicurezza dipende dal fatto che l'aggressore non sappia cosa sia l'app. Una volta ottenuta tale conoscenza – ed è banalmente ottenibile – la protezione crolla completamente.

Le primitive documentate di Vaultaire sono pubbliche: AES-256-GCM per la cifratura autenticata e PBKDF2-HMAC-SHA512 per le chiavi derivate dalla sequenza. La sicurezza locale dipende anche dal Keychain di iOS, dalla protezione dei dati, dalla segretezza ed entropia della sequenza, dalla corretta gestione dei nonce e dall'integrità dell'app distribuita. Pubblicare il progetto non indebolisce la cifratura standard, ma rende questi presupposti verificabili.

Vulnerabilità forense

Hide it Pro memorizza i file nella sandbox dell'app senza trasformazione crittografica. Uno strumento di estrazione forense, del tipo utilizzato dalle forze dell'ordine, dagli investigatori aziendali o persino dai software di recupero del telefono disponibili in commercio, può leggere questi file direttamente dal backup del dispositivo. Il travestimento dell'app è irrilevante a livello di file system. I file hanno intestazioni di immagini e video standard. Possono essere identificati, catalogati e visualizzati da qualsiasi strumento in grado di comprendere i formati multimediali comuni.

In Vaultaire contenuto dei file, intestazioni, nomi, tipi MIME e miniature sono protetti da AES-256-GCM. Un esaminatore senza le chiavi vede testo cifrato autenticato invece dei formati di file originali. Il numero di file, lo spazio totale occupato e i metadati del file system possono comunque rivelare la struttura, e le chiavi sono presenti nel processo dell'app mentre una cassaforte è aperta.

Il problema del modello pubblicitario

Il livello gratuito di Hide it Pro è supportato da pubblicità. Ciò significa che l'app integra SDK pubblicitari di terze parti: librerie di codice scritte da aziende come Google, Meta o reti pubblicitarie più piccole. Questi SDK raccolgono identificatori del dispositivo, modelli di utilizzo e talvolta dati sulla posizione. Stabiliscono connessioni di rete agli ad server. Tengono traccia del comportamento degli utenti nelle app. Tutto questo avviene all'interno di un'applicazione che dovrebbe proteggere la tua privacy. La contraddizione è strutturale, non incidentale.

Vaultaire non contiene SDK pubblicitari. Analisi d'uso, diagnostica degli arresti anomali e attribuzione di Apple Ads sono attive per impostazione predefinita e si disattivano con "Condividi gli errori in forma anonima" in Impostazioni. Il backup iCloud (attivo per impostazione predefinita), la condivisione, gli acquisti e i servizi Apple generano il resto del traffico di rete documentato. Il livello gratuito è finanziato dagli upgrade Pro facoltativi, non dalla pubblicità.

Multiuso vs. Strumento mirato

Hide it Pro tenta di nascondere foto, video, note, registrazioni audio e altro dietro un'unica interfaccia mascherata. Questa ampiezza va a scapito della profondità. Ogni tipo di supporto dispone di funzionalità di occultamento di base, ma nessuno ottiene il tipo di trattamento crittografico rigoroso richiesto da una cassaforte dedicata. Non sono presenti contenitori di cassaforte indipendenti, isolamento delle chiavi per cassaforte, meccanismi di coercizione e condivisione crittografata. L'app nasconde male molte cose invece di proteggerne bene una.

Vaultaire si concentra sull'archiviazione di file cifrati. Ogni cassaforte usa una chiave master casuale protetta da una chiave della cassaforte derivata dalla propria sequenza. Puoi condividere le casseforti ed eseguirne il backup in modo indipendente. La cassaforte anti-coercizione aggiunge una risposta locale nei limiti del possibile, rimuovendo gli indici, i dati di ripristino e i file salvati delle altre casseforti su questo dispositivo, senza pretendere di cancellare record nel cloud, copie sui dispositivi dei destinatari, blob cifrati condivisi o ogni traccia forense.