Vaultaire vs Hide it Pro

機能比較

Vaultaire：17/17項目。Hide it Pro：5/17項目（1つは部分対応）。

料金比較

隠蔽 vs. セキュリティ原則

情報セキュリティには確立した原則がある：隠蔽によるセキュリティはセキュリティではない。1883年に定式化されたケルクホフスの原則は、暗号システムは鍵以外のすべてが公知であっても安全でなければならないと述べている。Hide it Proはこの原則を根本から違反している。そのセキュリティモデルは攻撃者がアプリの正体を知らないことに依存している。その知識が得られた瞬間――そして容易に得られる――保護は完全に崩壊する。

Vaultaireが使う暗号プリミティブは公開されている。認証付き暗号化にはAES-256-GCM、パターンからの鍵導出にはPBKDF2-HMAC-SHA512だ。ローカルの設計は、iOS Keychain、データ保護、パターンの秘匿性とエントロピー、ノンスの正しい扱い、配布されたクライアントの完全性にも依存している。設計を公開しても標準的な暗号が弱くなることはなく、こうした前提を第三者が検証できるようになる。

フォレンジックへの脆弱性

Hide it Proはファイルを暗号的な変換なしにアプリのサンドボックスに保存する。法執行機関、企業調査員、あるいは市販の携帯電話復元ソフトウェアが使うようなフォレンジック抽出ツールは、デバイスのバックアップからこれらのファイルを直接読み取れる。ファイルシステムレベルではアプリの偽装は無意味だ。ファイルには標準的な画像・動画のヘッダーがある。一般的なメディア形式を理解するツールであれば識別・分類・閲覧できる。

Vaultaireのファイルの内容、ヘッダー、名前、MIMEタイプ、サムネイルはAES-256-GCMで保護されている。キーを持たない調査者に見えるのは、元のファイル形式ではなく認証付きの暗号文だ。ただしファイル数、ストレージの総使用量、周囲のファイルシステムのメタデータから構造がわかる可能性はあり、保管庫を開いている間はキー情報がアプリのプロセス内に存在する。

広告モデルの問題

Hide it Proの無料プランは広告支援型だ。これはアプリがGoogle、Meta、または小規模な広告ネットワーク等の企業が書いたコードライブラリであるサードパーティ広告SDKを統合することを意味する。これらのSDKはデバイス識別子、使用パターン、場合によっては位置データを収集する。広告サーバーへのネットワーク接続を確立する。アプリをまたいでユーザーの行動を追跡する。これらすべてがプライバシーを守るはずのアプリの内部で起きている。矛盾は構造的なものであり偶発的ではない。

Vaultaireには広告SDKが含まれていない。アプリの分析、クラッシュ診断、Apple Adsのアトリビューションはデフォルトで有効で、「設定」の「エラーを匿名で共有」でオフにできる。そのほかの公開済みの通信は、iCloudバックアップ（デフォルトでオン）、共有、購入、Appleのサービスによって発生する。無料プランの費用は、広告ではなく任意のProアップグレードでまかなわれている。

多目的ツール vs. 専用ツール

Hide it Proは写真、動画、メモ、音声録音などを単一の偽装インターフェースの背後に隠そうとする。この広さは深さを犠牲にする。各メディアタイプは基本的な非表示機能を得るが、専用の保管庫が必要とする厳格な暗号化処理を得るものはない。独立した保管庫コンテナなし、保管庫ごとの鍵分離なし、脅迫対策の仕組みなし、暗号化共有なし。アプリは一つのことを上手く守るのではなく、多くのことを粗末に隠す。

Vaultaireは暗号化されたファイル保存に重点を置いている。各保管庫はランダムなマスターキーを使い、そのキーは保管庫自身のパターンから導出した保管庫キーでラップされる。保管庫は個別に共有もバックアップもできる。脅迫用保管庫（Pro）は、他の保管庫のインデックス、リカバリー用の対応情報、このデバイスに保存されたファイルを削除するという、ベストエフォートのローカルな対応を加える。ただし、クラウド上のレコード、他のデバイス上のコピー、あらゆるフォレンジックの痕跡まで消去できるとは主張していない。