Vaultaire vs Hide It Pro

Functievergelijking

Vaultaire: 17/17 functies. Hide it Pro: 5/17 functies (1 gedeeltelijk).

Prijsvergelijking

Onduidelijkheid versus beveiliging

Op het gebied van informatiebeveiliging geldt een beproefd principe: beveiliging door onduidelijkheid is geen beveiliging. Het principe van Kerckhoffs, geformuleerd in 1883, stelt dat een cryptografisch systeem veilig moet zijn, zelfs als alles over het systeem publieke kennis is, behalve de sleutel. Hide it Pro schendt dit principe in de basis. Het beveiligingsmodel is afhankelijk van het feit dat de aanvaller niet weet wat de app is. Zodra die kennis is verkregen – en die is op triviale wijze verkrijgbaar – stort de bescherming volledig in.

De bouwstenen van Vaultaire zijn openbaar gedocumenteerd: AES-256-GCM voor geauthenticeerde versleuteling en PBKDF2-HMAC-SHA512 voor sleutels die van het patroon worden afgeleid. Het lokale ontwerp hangt ook af van de iOS-sleutelhanger (Keychain), gegevensbescherming, de geheimhouding en entropie van het patroon, een correcte omgang met nonces en de integriteit van de uitgebrachte app. Het ontwerp publiceren verzwakt de standaardcryptografie niet, maar legt deze aannames wel open voor controle.

Forensische kwetsbaarheid

Hide it Pro slaat bestanden op in de app-sandbox zonder cryptografische transformatie. Een forensische extractietool – het soort dat wordt gebruikt door wetshandhavers, bedrijfsrechercheurs of zelfs in de handel verkrijgbare telefoonherstelsoftware – kan deze bestanden rechtstreeks vanaf een apparaatback-up lezen. De vermomming van de app is niet relevant op bestandssysteemniveau. De bestanden hebben standaard afbeeldings- en videoheaders. Ze kunnen worden geïdentificeerd, gecatalogiseerd en bekeken door elke tool die gangbare mediaformaten begrijpt.

Bij Vaultaire worden bestandsinhoud, headers, namen, MIME-typen en miniaturen beschermd door AES-256-GCM. Een onderzoeker zonder de sleutels ziet geauthenticeerde versleutelde gegevens in plaats van de oorspronkelijke bestandsformaten. Het aantal bestanden, de totale opslag en de metadata van het bestandssysteem kunnen de structuur nog steeds verraden, en zolang een kluis open is, staat sleutelmateriaal in het app-proces.

Het advertentiemodelprobleem

De gratis versie van Hide it Pro wordt ondersteund door advertenties. Dit betekent dat de app advertentie-SDK's van derden integreert: bibliotheken met code geschreven door bedrijven als Google, Meta of kleinere advertentienetwerken. Deze SDK's verzamelen apparaat-ID's, gebruikspatronen en soms locatiegegevens. Ze brengen netwerkverbindingen tot stand met advertentieservers. Ze volgen het gebruikersgedrag in verschillende apps. Dit alles gebeurt in een applicatie die je privacy moet beschermen. De tegenstrijdigheid is structureel en niet incidenteel.

Vaultaire bevat geen advertentie-SDK's. App-analyse, crashdiagnostiek en Apple Ads-attributie zijn standaard ingeschakeld en kunnen worden uitgeschakeld met 'Deel fouten anoniem' in Instellingen. iCloud-back-up (standaard aan), delen, aankopen en Apple-diensten zorgen voor het overige gedocumenteerde netwerkverkeer. De gratis versie wordt betaald door optionele Pro-upgrades, niet door advertenties.

Multifunctioneel versus gericht hulpmiddel

Hide it Pro probeert foto's, video's, notities, audio-opnamen en meer te verbergen achter een enkele vermomde interface. Deze breedte gaat ten koste van de diepte. Elk mediatype krijgt basisverbergfunctionaliteit, maar geen enkele krijgt de rigoureuze cryptografische behandeling die een speciale kluis vereist. Er zijn geen onafhankelijke kluiscontainers, geen sleutelisolatie per kluis, geen dwangmechanismen en geen versleuteld delen. De app verbergt veel dingen slecht in plaats van één ding goed te beschermen.

Vaultaire richt zich op versleutelde bestandsopslag. Elke kluis gebruikt een willekeurige hoofdsleutel, omhuld door een kluissleutel die van het eigen patroon van die kluis is afgeleid. Kluizen kunnen los van elkaar worden gedeeld en geback-upt. De dwangkluis (Pro) reageert lokaal door de indexen en herstelkoppelingen van andere kluizen te verwijderen, zonder te beweren dat cloudrecords, kopieën bij andere deelnemers, gedeelde versleutelde gegevens of elk forensisch spoor worden gewist.