Vaultaire vs Hide it Pro

Porovnanie funkcií

Vaultaire: 17/17 funkcií. Hide it Pro: 5/17 funkcií (1 čiastočná).

Porovnanie cien

Princípy utajenia vs. bezpečnosti

V informačnej bezpečnosti existuje dobre zavedený princíp: bezpečnosť skrze utajenie nie je bezpečnosť. Kerckhoffov princíp z roku 1883 hovorí, že kryptografický systém by mal byť bezpečný, aj keby bolo o systéme verejne známe všetko okrem kľúča. Hide it Pro tento princíp porušuje vo svojom základe. Jeho bezpečnostný model závisí od toho, že útočník nevie, čo aplikácia je. Akonáhle túto znalosť získa, ochrana sa úplne zrúti.

Zdokumentované primitívy Vaultaire sú verejné: AES-256-GCM pre overené šifrovanie a PBKDF2-HMAC-SHA512 pre kľúče odvodené zo vzoru. Tunajší dizajn si tiež zakladá na iOS Keychain, Ochrana údajov, utajenie a entropia vzoru, správne zaobchádzanie s nonce a integrita odoslaného klienta. Zverejnenie návrhu neoslabuje štandardnú kryptografiu, ale sprístupňuje tieto predpoklady na preskúmanie.

Forenzná zraniteľnosť

Hide it Pro ukladá súbory v sandboxe aplikácie bez kryptografickej transformácie. Forenzný extrakčný nástroj môže tieto súbory čítať priamo zo zálohy zariadenia. Maska aplikácie je na úrovni súborového systému irelevantná. Súbory majú štandardné obrazové a video hlavičky. Môžu byť identifikované, katalogizované a prezerané ľubovoľným nástrojom, ktorý rozumie bežným mediálnym formátom.

obsah súboru Vaultaire, hlavičky, názvy, MIME typy a miniatúry sú chránené AES-256-GCM. Skúšajúci bez kľúčov vidí skôr overený šifrovaný text ako pôvodné formáty súborov. Veľkosť šifrovaného textu, šifrované názvy indexových súborov a okolité metadáta súborového systému môžu stále odhaliť štruktúru a kľúčový materiál existuje v procese aplikácie, kým je otvorený trezor.

Problém reklamného modelu

Bezplatná úroveň Hide it Pro je podporovaná reklamami. To znamená, že aplikácia integruje SDK reklamných sietí tretích strán. Tieto SDK zbierajú identifikátory zariadení, vzory používania a niekedy aj dáta o polohe. Nadväzujú sieťové spojenia na reklamné servery. Sledujú správanie používateľov naprieč aplikáciami. To všetko sa deje vnútri aplikácie, ktorá má chrániť vaše súkromie. Rozpor je štrukturálny, nie náhodný.

Vaultaire neobsahuje žiadne SDK reklám. Aplikácia v predvolenom nastavení nevytvára žiadne sieťové spojenia. Žiadne odtlačky zariadení nie sú prenášané, žiadna analytika zdieľaná a žiadne behaviorálne dáta zbierané. Bezplatná úroveň je skutočne bezplatná, financovaná voliteľnými Pro upgradmi, nie monetizáciou používateľských dát.

Viacúčelový nástroj vs. špecializovaný nástroj

Hide it Pro sa pokúša skrývať fotografie, videá, poznámky, zvukové nahrávky a ďalšie za jediným maskovaným rozhraním. Táto šírka prichádza na úkor hĺbky. Žiadny typ médií nedostane dôkladné kryptografické zaobchádzanie, ktoré špecializovaný trezor vyžaduje. Neexistujú nezávislé trezorové kontajnery, izolácia kľúčov na úrovni trezora, tiesňové mechanizmy ani šifrované zdieľanie.

Vaultaire sa zameriava na ukladanie šifrovaných súborov. Každý trezor používa náhodný hlavný kľúč obalený kľúčom trezoru odvodeným z jeho vlastného vzoru. Trezory je možné zdieľať a zálohovať nezávisle. Nátlakový trezor pridáva lokálnu odozvu s maximálnym úsilím odstránením indexov a obnovovacích mapovaní iných trezorov bez nároku na vymazanie cloudových záznamov, kópií partnerov, zdieľaných zašifrovaných kvapôčok alebo všetkých forenzných stôp.