Vaultaire vs Hide it Pro

Comparação de funcionalidades

Vaultaire: 17/17 funcionalidades. Hide it Pro: 5/17 funcionalidades (1 parcial).

Comparação de preços

Princípios do secretismo vs. da segurança

Na segurança da informação existe um princípio bem estabelecido: a segurança por obscuridade não é segurança. O princípio de Kerckhoffs de 1883 afirma que um sistema criptográfico deve ser seguro mesmo que tudo sobre ele seja do conhecimento público, exceto a chave. O Hide it Pro viola este princípio na sua base. O seu modelo de segurança depende de o atacante não saber o que a aplicação é. Assim que adquire esse conhecimento, a proteção desmorona completamente.

As primitivas documentadas do Vaultaire são públicas: AES-256-GCM para criptografia autenticada e PBKDF2-HMAC-SHA512 para chaves derivadas de padrão. O design local também depende iOS Keychain, proteção de dados, sigilo e entropia do padrão, manuseio correto do nonce e integridade do cliente enviado. A publicação do design não enfraquece a criptografia padrão, mas disponibiliza essas suposições para revisão.

Vulnerabilidade forense

O Hide it Pro armazena ficheiros na sandbox da aplicação sem transformação criptográfica. Uma ferramenta de extração forense pode ler esses ficheiros diretamente a partir de uma cópia de segurança do dispositivo. O disfarce da aplicação é irrelevante ao nível do sistema de ficheiros. Os ficheiros têm cabeçalhos padrão de imagem e vídeo. Podem ser identificados, catalogados e visualizados por qualquer ferramenta que compreenda os formatos multimédia comuns.

Conteúdo do arquivo Vaultaire, cabeçalhos, nomes, MIME tipos e miniaturas são protegidos por AES-256-GCM. Um examinador sem as chaves vê o texto cifrado autenticado em vez dos formatos de arquivo originais. O tamanho do texto cifrado, os nomes de arquivos de índice criptografados e os metadados do sistema de arquivos circundantes ainda podem expor a estrutura, e o material chave existe no processo do aplicativo enquanto um cofre está aberto.

O problema do modelo de anúncios

O nível gratuito do Hide it Pro é suportado por anúncios. Isso significa que a aplicação integra SDKs de redes de anúncios de terceiros. Estes SDKs recolhem identificadores de dispositivo, padrões de utilização e às vezes dados de localização. Estabelecem ligações de rede a servidores de anúncios. Rastreiam o comportamento do utilizador entre aplicações. Tudo isto acontece dentro de uma aplicação que supostamente protege a sua privacidade. A contradição é estrutural, não acidental.

O Vaultaire não contém SDKs de anúncios. A aplicação não estabelece ligações de rede por defeito. Não são transmitidas impressões digitais do dispositivo, não são partilhados dados analíticos, não são recolhidos dados comportamentais. O nível gratuito é genuinamente gratuito, financiado por upgrades Pro opcionais, não pela monetização de dados do utilizador.

Ferramenta multiusos vs. ferramenta especializada

O Hide it Pro tenta esconder fotos, vídeos, notas, gravações de áudio e mais por detrás de uma única interface disfarçada. Esta amplitude vem à custa da profundidade. Nenhum tipo de multimédia recebe o tratamento criptográfico rigoroso que um cofre especializado exige. Não existem contentores de cofre independentes, isolamento de chaves ao nível do cofre, mecanismos de emergência nem partilha encriptada.

Vaultaire se concentra no armazenamento de arquivos criptografados. Cada cofre usa uma chave mestra aleatória envolvida por uma chave de cofre derivada de seu próprio padrão. Os cofres podem ser compartilhados e salvos em backup de forma independente. O cofre de coação adiciona uma resposta local de melhor esforço, removendo índices e mapeamentos de recuperação de outros cofres, sem pretender apagar registros em nuvem, cópias de pares, blobs criptografados compartilhados ou todos os vestígios forenses.