Vaultaire vs Ukryj to Pro

Funkcja

Vaultaire: Funkcje 17/17. Ukryj to Pro: 5/17 funkcji (1 częściowa).

Porównanie cen

Zaciemnienie vs. Zasady Bezpieczeństwo

W bezpieczeństwie informacji istnieje dobrze ugruntowana zasada: bezpieczeństwo poprzez zaciemnienie nie jest bezpieczeństwem. Zasada Kerckhoffa, sformułowana w 1883 r., stwierdza, że ​​system kryptograficzny powinien być bezpieczny, nawet jeśli wszystko na temat systemu jest powszechnie znane, z wyjątkiem klucza. Hide it Pro narusza tę zasadę u podstaw. Jego model bezpieczeństwa polega na tym, że atakujący nie wie, czym jest aplikacja. Kiedy już zdobędzie się tę wiedzę – a jest ona łatwa do zdobycia – ochrona całkowicie się załamuje.

Udokumentowane elementy podstawowe Vaultaire są publiczne: AES-256-GCM do uwierzytelnionego szyfrowania i PBKDF2-HMAC-SHA512 dla kluczy opartych na wzorach. Lokalny projekt również opiera się na iOS Keychain, Ochrona danych, tajemnica i entropia wzorca, poprawna obsługa wartości jednorazowych i integralność wysłanego klienta. Publikacja projektu nie osłabia standardowej kryptografii, ale udostępnia te założenia do przeglądu.

Luka w zabezpieczeniach kryminalistycznych

Hide it Pro przechowuje pliki w piaskownicy aplikacji bez transformacji kryptograficznej. Narzędzie do ekstrakcji danych do celów kryminalistycznych – takie, jakiego używają organy ścigania, śledczy korporacyjni, a nawet dostępne na rynku oprogramowanie do odzyskiwania telefonu – może odczytać te pliki bezpośrednio z kopii zapasowej urządzenia. Przebranie aplikacji nie ma znaczenia na poziomie systemu plików. Pliki mają standardowe nagłówki obrazów i wideo. Można je identyfikować, katalogować i przeglądać za pomocą dowolnego narzędzia obsługującego popularne formaty multimediów.

Zawartość pliku Vaultaire, nagłówki, nazwy, MIME typy i miniatury są chronione przez AES-256-GCM. Badacz bez kluczy widzi uwierzytelniony tekst zaszyfrowany, a nie oryginalne formaty plików. Rozmiar tekstu zaszyfrowanego, zaszyfrowane nazwy plików indeksowych i metadane otaczającego systemu plików mogą w dalszym ciągu ujawniać strukturę, a kluczowy materiał istnieje w procesie aplikacji, gdy skarbiec jest otwarty.

Problem z modelem reklamy

Hide it Pro, bezpłatna warstwa zawiera reklamy. Oznacza to, że aplikacja integruje zewnętrzne pakiety SDK do reklam, biblioteki kodu napisane przez firmy takie jak Google, Meta lub mniejsze sieci reklamowe. Te zestawy SDK zbierają identyfikatory urządzeń, wzorce użytkowania, a czasami dane o lokalizacji. Nawiązują połączenia sieciowe z serwerami reklam. Śledzą zachowania użytkowników w aplikacjach. Wszystko to dzieje się w aplikacji, która ma chronić Twoją prywatność. Sprzeczność ta ma charakter strukturalny, a nie przypadkowy.

Vaultaire nie zawiera żadnych reklamowych pakietów SDK. Aplikacja domyślnie nie nawiązuje żadnych połączeń sieciowych. Nie są przesyłane żadne odciski palców urządzeń, nie są udostępniane żadne analizy użytkowania ani nie są gromadzone żadne dane behawioralne. Poziom bezpłatny jest naprawdę darmowy – finansowany z opcjonalnych aktualizacji Pro, a nie z zarabiania na danych użytkownika.

Uniwersalny vs. Skoncentrowane narzędzie

Hide it Pro próbuje ukryć zdjęcia, filmy, notatki, nagrania audio i inne elementy za jednym ukrytym interfejsem. Ta szerokość odbywa się kosztem głębokości. Każdy typ nośnika ma podstawową funkcję ukrywania, ale żaden nie jest poddawany rygorystycznemu przetwarzaniu kryptograficznemu, jakiego wymaga dedykowany skarbiec. Nie ma niezależnych kontenerów skarbców, izolacji kluczy dla poszczególnych skarbców, mechanizmów przymusu ani szyfrowanego udostępniania. Aplikacja słabo ukrywa wiele rzeczy, zamiast dobrze chronić jedną rzecz.

Vaultaire koncentruje się na przechowywaniu zaszyfrowanych plików. Każdy skarbiec wykorzystuje losowy klucz główny owinięty kluczem skarbca pochodzącym z jego własnego wzorca. Skarbce można niezależnie udostępniać i tworzyć kopie zapasowe. Skarbiec przymusowy zapewnia najlepszą reakcję lokalną, usuwając indeksy innych skarbców i mapowania odzyskiwania, bez żądania usunięcia rekordów w chmurze, kopii równorzędnych, udostępnionych zaszyfrowanych obiektów BLOB lub wszelkich śladów kryminalistycznych.