Vaultaire vs Hide it Pro

Сравнение функций

Vaultaire: 17/17 функций. Hide it Pro: 5 из 17 функций (1 частичная).

Сравнение цен

Неясность vs. Безопасность Принципы

В информационной безопасности существует устоявшийся принцип: безопасность через неизвестность не является безопасностью. Принцип Керкхоффса, сформулированный в 1883 году, гласит, что криптографическая система должна быть безопасной, даже если все о системе, кроме ключа, является общедоступным. Hide it Pro нарушает этот принцип в своей основе. Его модель безопасности зависит от того, что злоумышленник не знает, что это за приложение. Как только эти знания получены – а их легко получить – защита полностью рушится.

Документированные примитивы Vaultaire общедоступны: AES-256-GCM для аутентифицированного шифрования и PBKDF2-HMAC-SHA512 для ключей, полученных из шаблона. Местный дизайн также опирается на iOS Keychain, защита данных, секретность и энтропия шаблона, правильная обработка одноразовых номеров и целостность отправленного клиента. Публикация проекта не ослабляет стандартную криптографию, но делает эти предположения доступными для проверки.

Криминалистическая уязвимость

Hide it Pro хранит файлы в изолированной программной среде приложения без криптографического преобразования. Инструмент криминалистического извлечения, используемый правоохранительными органами, корпоративными следователями или даже коммерчески доступным программным обеспечением для восстановления телефона, может прочитать эти файлы непосредственно из резервной копии устройства. Маскировка приложения не имеет значения на уровне файловой системы. Файлы имеют стандартные заголовки изображений и видео. Их можно идентифицировать, каталогизировать и просматривать с помощью любого инструмента, который понимает распространенные медиаформаты.

Содержимое файла Vaultaire, заголовки, имена, MIME типы, а миниатюры защищены AES-256-GCM. Эксперт без ключей видит аутентифицированный зашифрованный текст, а не исходные форматы файлов. Размер зашифрованного текста, имена зашифрованных индексных файлов и окружающие метаданные файловой системы по-прежнему могут раскрывать структуру, а ключевой материал существует в процессе приложения, пока хранилище открыто.

Проблема с моделью рекламы

Бесплатная версия Hide it Pro поддерживается рекламой. Это означает, что приложение интегрирует сторонние рекламные SDK, библиотеки кода, написанные такими компаниями, как Google, Meta или небольшими рекламными сетями. Эти SDK собирают идентификаторы устройств, шаблоны использования, а иногда и данные о местоположении. Они устанавливают сетевые подключения к рекламным серверам. Они отслеживают поведение пользователей в приложениях. Все это происходит внутри приложения, которое должно защищать вашу конфиденциальность. Противоречие структурное, а не случайное.

Vaultaire не содержит рекламных SDK. По умолчанию приложение не устанавливает сетевых подключений. Отпечатки пальцев устройств не передаются, аналитика использования не передается, а данные о поведении не собираются. Уровень бесплатного пользования действительно бесплатен, он финансируется за счет дополнительных обновлений Pro, а не за счет монетизации пользовательских данных.

Многоцелевой vs. Целенаправленный инструмент

Hide it Pro пытается скрыть фотографии, видео, заметки, аудиозаписи и многое другое за одним замаскированным интерфейсом. Эта широта достигается за счет глубины. Каждый тип носителя имеет базовые функции сокрытия, но ни один из них не имеет такой строгой криптографической обработки, которая требуется для выделенного хранилища. Здесь нет независимых контейнеров хранилищ, изоляции ключей для каждого хранилища, механизмов принуждения и обмена зашифрованными данными. Приложение плохо скрывает многие вещи, вместо того, чтобы хорошо защищать что-то одно.

Vaultaire focuses on encrypted file storage. Каждое хранилище использует случайный главный ключ, завернутый в ключ хранилища, полученный на основе его собственного шаблона. Хранилищами можно совместно пользоваться и создавать резервные копии независимо друг от друга. Хранилище принуждения обеспечивает наилучший локальный ответ, удаляя индексы других хранилищ и сопоставления восстановления, не требуя удаления облачных записей, одноранговых копий, общих зашифрованных больших двоичных объектов или всех криминалистических следов.