Vaultaire vs Hide it Pro

Сравнение функций

Vaultaire: 17/17 функций. Hide it Pro: 5 из 17 функций (1 частичная).

Сравнение цен

Сокрытие против безопасности: принципы

В информационной безопасности есть устоявшийся принцип: безопасность через неизвестность не является безопасностью. Принцип Керкгоффса, сформулированный в 1883 году, гласит, что криптографическая система должна оставаться надежной, даже если о ней известно все, кроме ключа. Hide it Pro нарушает этот принцип в самой основе. Его модель безопасности держится на том, что злоумышленник не знает, что это за приложение. Как только это становится известно, а узнать это очень просто, защита полностью рушится.

Криптографические примитивы Vaultaire описаны открыто: AES-256-GCM для аутентифицированного шифрования и PBKDF2-HMAC-SHA512 для ключей, выводимых из узора. Локальная схема также опирается на iOS Keychain, защиту данных iOS, секретность и сложность узора, правильную работу с одноразовыми числами (nonce) и целостность выпущенного приложения. Публикация схемы не ослабляет стандартную криптографию, но позволяет проверить эти допущения.

Криминалистическая уязвимость

Hide it Pro хранит файлы в песочнице приложения без криптографической обработки. Средство криминалистического извлечения, которым пользуются правоохранительные органы, корпоративные следователи или даже общедоступные программы для восстановления данных с телефона, может прочитать эти файлы прямо из резервной копии устройства. На уровне файловой системы маскировка приложения ничего не значит. У файлов стандартные заголовки изображений и видео. Их можно распознать, каталогизировать и просмотреть любым инструментом, который понимает распространенные медиаформаты.

В Vaultaire содержимое файлов, заголовки, имена, MIME-типы и миниатюры защищены AES-256-GCM. Эксперт без ключей видит аутентифицированный шифротекст, а не исходные форматы файлов. Число файлов, общий объём хранилища и окружающие метаданные файловой системы все же могут раскрыть структуру, а ключи находятся в памяти процесса приложения, пока сейф открыт.

Проблема с моделью рекламы

Бесплатная версия Hide it Pro существует за счет рекламы. Это значит, что в приложение встроены сторонние рекламные SDK — библиотеки кода от таких компаний, как Google, Meta, или небольших рекламных сетей. Эти SDK собирают идентификаторы устройств, сведения об использовании, а иногда и данные о местоположении. Они подключаются к рекламным серверам. Они отслеживают поведение пользователей в разных приложениях. Все это происходит внутри приложения, которое должно защищать вашу конфиденциальность. Это противоречие заложено в самой модели, а не возникло случайно.

В Vaultaire нет рекламных SDK. Аналитика приложения, диагностика сбоев и атрибуция Apple Ads включены по умолчанию, но их можно отключить параметром «Анонимно делиться ошибками» в Настройках. Остальной задокументированный сетевой трафик создают резервное копирование в iCloud (включено по умолчанию), общий доступ, покупки и сервисы Apple. Бесплатная версия существует за счет необязательных платных тарифов Pro, а не рекламы.

Многоцелевой vs. Целенаправленный инструмент

Hide it Pro пытается спрятать фотографии, видео, заметки, аудиозаписи и многое другое за одним замаскированным интерфейсом. Широта охвата достигается за счет глубины. Для каждого типа данных есть базовое сокрытие, но ни один из них не получает строгой криптографической защиты, которая нужна специализированному сейфу. Здесь нет независимых сейфов, отдельных ключей для каждого сейфа, механизмов на случай принуждения и зашифрованного общего доступа. Приложение плохо прячет многое, вместо того чтобы хорошо защищать что-то одно.

Vaultaire сосредоточен на зашифрованном хранении файлов. У каждого сейфа свой случайный главный ключ, который обернут ключом сейфа, выведенным из его собственного узора. Сейфами можно делиться и создавать их резервные копии независимо друг от друга. Сейф принуждения добавляет посильную локальную защиту: он удаляет индексы других сейфов, данные для их восстановления и их сохранённые файлы на этом устройстве, но не обещает стереть записи в облаке, копии на других устройствах или все криминалистические следы.