Vaultaire vs Hide it Pro

Porównanie funkcji

Vaultaire: Funkcje 17/17. Hide it Pro: 5/17 funkcji (1 częściowa).

Porównanie cen

Zaciemnienie vs. Zasady Bezpieczeństwo

W bezpieczeństwie informacji istnieje dobrze ugruntowana zasada: bezpieczeństwo poprzez zaciemnienie nie jest bezpieczeństwem. Zasada Kerckhoffa, sformułowana w 1883 r., stwierdza, że system kryptograficzny powinien być bezpieczny, nawet jeśli wszystko na temat systemu jest powszechnie znane, z wyjątkiem klucza. Hide it Pro narusza tę zasadę u podstaw. Jego model bezpieczeństwa polega na tym, że atakujący nie wie, czym jest aplikacja. Kiedy już zdobędzie się tę wiedzę – a jest ona łatwa do zdobycia – ochrona całkowicie się załamuje.

Udokumentowane elementy podstawowe Vaultaire są publiczne: AES-256-GCM do uwierzytelnionego szyfrowania i PBKDF2-HMAC-SHA512 dla kluczy opartych na wzorach. Lokalny projekt opiera się też na iOS Keychain, Ochronie danych, tajności i entropii wzoru, poprawnej obsłudze wartości jednorazowych i integralności dostarczonego klienta. Publikacja projektu nie osłabia standardowej kryptografii, ale udostępnia te założenia do przeglądu.

Luka w zabezpieczeniach śledczych

Hide it Pro przechowuje pliki w piaskownicy aplikacji bez transformacji kryptograficznej. Narzędzie do ekstrakcji danych do celów śledczych – takie, jakiego używają organy ścigania, śledczy korporacyjni, a nawet dostępne na rynku oprogramowanie do odzyskiwania telefonu – może odczytać te pliki bezpośrednio z kopii zapasowej urządzenia. Przebranie aplikacji nie ma znaczenia na poziomie systemu plików. Pliki mają standardowe nagłówki obrazów i wideo. Można je identyfikować, katalogować i przeglądać za pomocą dowolnego narzędzia obsługującego popularne formaty multimediów.

Zawartość plików, nagłówki, nazwy, typy MIME i miniatury w Vaultaire chroni AES-256-GCM. Badacz bez kluczy widzi uwierzytelniony szyfrogram, a nie oryginalne formaty plików. Liczba plików, łączny rozmiar danych i metadane systemu plików mogą nadal ujawniać strukturę, a materiał kluczy istnieje w procesie aplikacji, gdy sejf jest otwarty.

Problem z modelem reklamy

Darmowy plan Hide it Pro zawiera reklamy. Oznacza to, że aplikacja integruje zewnętrzne pakiety SDK do reklam, biblioteki kodu napisane przez firmy takie jak Google, Meta lub mniejsze sieci reklamowe. Te zestawy SDK zbierają identyfikatory urządzeń, wzory użytkowania, a czasami dane o lokalizacji. Nawiązują połączenia sieciowe z serwerami reklam. Śledzą zachowania użytkowników w aplikacjach. Wszystko to dzieje się w aplikacji, która ma chronić Twoją prywatność. Sprzeczność ta ma charakter strukturalny, a nie przypadkowy.

Vaultaire nie zawiera żadnych reklamowych pakietów SDK. Analityka aplikacji, diagnostyka awarii i atrybucja Apple Ads są domyślnie włączone i można je wyłączyć za pomocą opcji „Udostępniaj błędy anonimowo” w Ustawieniach. Kopia zapasowa iCloud (domyślnie włączona), udostępnianie, zakupy i usługi Apple tworzą inny udokumentowany ruch sieciowy. Darmowy plan jest finansowany z opcjonalnych aktualizacji Pro, a nie z reklam.

Uniwersalny vs. Skoncentrowane narzędzie

Hide it Pro próbuje ukryć zdjęcia, filmy, notatki, nagrania audio i inne elementy za jednym ukrytym interfejsem. Ta szerokość odbywa się kosztem głębokości. Każdy typ nośnika ma podstawową funkcję ukrywania, ale żaden nie jest poddawany rygorystycznemu przetwarzaniu kryptograficznemu, jakiego wymaga dedykowany sejf. Nie ma niezależnych kontenerów sejfów, izolacji kluczy dla poszczególnych sejfów, mechanizmów przymusu ani szyfrowanego udostępniania. Aplikacja słabo ukrywa wiele rzeczy, zamiast dobrze chronić jedną rzecz.

Vaultaire koncentruje się na przechowywaniu zaszyfrowanych plików. Każdy sejf wykorzystuje losowy klucz główny owinięty kluczem sejfu pochodzącym z jego własnego wzoru. Sejfy można niezależnie udostępniać i tworzyć kopie zapasowe. Sejf przymusu zapewnia najlepszą reakcję lokalną, usuwając indeksy innych sejfów, mapowania odzyskiwania i zapisane pliki na tym urządzeniu, bez żądania usunięcia rekordów w chmurze, kopii na innych urządzeniach lub wszelkich śladów śledczych.