VS
Vaultaire vs Hide it Pro
Hide it Pro sa zameriava na skrývanie súborov cez masku aplikácie. Vaultaire sa zameriava na to, aby súbory boli kryptograficky nečitateľné. Jedno je kamufláž, druhé je brnenie.
Porovnanie funkcií
| Funkcia | Vaultaire | Hide it Pro |
|---|---|---|
| Šifrovanie AES-256-GCMOverené šifrovanie na úrovni súborov | ✓ | ✗ |
| Ochrana v iOS Keychain Položky viazané na zariadenie; AES beží v aplikácii | ✓ | ✗ |
| Vzorový zámok (nie PIN) Vizuálny vzor odvodzuje kľúč trezora, ktorý rozbaľuje kľúč súboru | ✓ | ✗ |
| Viac nezávislých trezorovKaždý trezor má vlastné kľúče | ✓ | Čiastočne (priečinky) |
| Trezor nátlaku (odstránenie miestneho prístupu) Vierohodné popretie pod nátlakom | ✓ | ✗ |
| Architektúra s nulovými znalosťami Vývojár nemá žiadny dešifrovací kľúč trezora | ✓ | ✗ |
| Šifrovaná záloha iCloudZáloha zostane šifrovaná v pokoji | ✓ | ✗ |
| Šifrované zdieľanie trezoraZdieľanie trezorov bez odhalenia prostého textu | ✓ | ✗ |
| Fráza na obnovenie Vlastná fráza z deviatich slov a zašifrovaná obálka kľúča | ✓ | ✗ |
| Žiadna biometria (zámerné)Nemožno vynútiť cez FaceID/TouchID | ✓ | ✗ |
| Podpora fotografií, videí a súborovUkladajte ľubovoľný typ súboru | ✓ | ✓ |
| Optimalizácia médií (HEIC/HEVC)Efektívne ukladanie mediálnych formátov Apple | ✓ | ✗ |
| Bezplatná úroveňPoužiteľné bez platby | ✓ | ✓ |
| Žiadne reklamy v bezplatnej úrovniBezplatná verzia bez reklám | ✓ | ✗ |
| Import cez zdieľanie iOSImport súborov z ľubovoľnej aplikácie | ✓ | ✓ |
| Snímanie fotoaparátomFotiť priamo do šifrovaného úložiska | ✓ | ✓ |
| Lokálne používanie trezora funguje offlineAnalytika a šifrovaná záloha sa spúšťajú predvolene; obe sa dajú vypnúť | ✓ | ✗ |
Vaultaire: 17/17 funkcií. Hide it Pro: 5/17 funkcií (1 čiastočná).
Porovnanie cien
Vaultaire
- Až 3 trezory, 100 fotiek a 10 videí celkovo
- Šifrovaná záloha iCloud
- Vzorový zámok, šifrovanie AES-256
- Import z fotoaparátu a fotografií
- Bez reklám
- Neobmedzené trezory a súbory
- Trezor nátlaku
- Synchronizácia medzi zariadeniami a zdieľanie trezora
- Alternatívne ikony, dlaždica na ploche a prezentácia
- Všetky Pro funkcie, úspora 72 %
- 7-dňová skúšobná verzia zadarmo pre nových predplatiteľov
- Všetky Pro funkcie navždy
- Všetky Pro funkcie pre vašu rodinu v Apple cez Rodinné zdieľanie
- Predáva sa na stránke aplikácie v App Store, nie v aplikácii
Hide it Pro
- Základné funkcie skrývania s reklamami
- Rozhranie masky aplikácie
- Nepredáva sa predplatné ani Pro plán
Princípy utajenia vs. bezpečnosti
V informačnej bezpečnosti existuje dobre zavedený princíp: bezpečnosť skrze utajenie nie je bezpečnosť. Kerckhoffov princíp z roku 1883 hovorí, že kryptografický systém by mal byť bezpečný, aj keby bolo o systéme verejne známe všetko okrem kľúča. Hide it Pro tento princíp porušuje vo svojom základe. Jeho bezpečnostný model závisí od toho, že útočník nevie, čo aplikácia je. Akonáhle túto znalosť získa, ochrana sa úplne zrúti.
Zdokumentované primitívy Vaultaire sú verejné: AES-256-GCM pre overené šifrovanie a PBKDF2-HMAC-SHA512 pre kľúče odvodené zo vzoru. Lokálny návrh sa opiera aj o iOS Keychain, Ochranu údajov, utajenie a entropiu vzoru, správne zaobchádzanie s nonce a integritu dodaného klienta. Zverejnenie návrhu neoslabuje štandardnú kryptografiu, ale sprístupňuje tieto predpoklady na preskúmanie.
Forenzná zraniteľnosť
Hide it Pro ukladá súbory v sandboxe aplikácie bez kryptografickej transformácie. Forenzný extrakčný nástroj môže tieto súbory čítať priamo zo zálohy zariadenia. Maska aplikácie je na úrovni súborového systému irelevantná. Súbory majú štandardné obrazové a video hlavičky. Môžu byť identifikované, katalogizované a prezerané ľubovoľným nástrojom, ktorý rozumie bežným mediálnym formátom.
Obsah súborov Vaultaire, hlavičky, názvy, MIME typy a miniatúry chráni AES-256-GCM. Forenzný analytik bez kľúčov vidí namiesto pôvodných formátov súborov overený šifrovaný text. Počty súborov, celkový objem úložiska a okolité metadáta súborového systému môžu stále prezradiť štruktúru a kľúčový materiál existuje v procese aplikácie, kým je trezor otvorený.
Problém reklamného modelu
Bezplatná úroveň Hide it Pro je podporovaná reklamami. To znamená, že aplikácia integruje SDK reklamných sietí tretích strán. Tieto SDK zbierajú identifikátory zariadení, vzory používania a niekedy aj dáta o polohe. Nadväzujú sieťové spojenia na reklamné servery. Sledujú správanie používateľov naprieč aplikáciami. To všetko sa deje vnútri aplikácie, ktorá má chrániť vaše súkromie. Rozpor je štrukturálny, nie náhodný.
Vaultaire neobsahuje žiadne reklamné SDK. Analytika aplikácie, diagnostika zlyhaní a atribúcia Apple Ads sú predvolene zapnuté a dajú sa vypnúť prepínačom „Anonymne zdieľať chyby“ v Nastaveniach. Záloha iCloud (predvolene zapnutá), zdieľanie, nákupy a služby Apple vytvárajú ďalšiu zdokumentovanú sieťovú prevádzku. Bezplatná úroveň je financovaná z voliteľných aktualizácií Pro a nie z reklám.
Viacúčelový nástroj vs. špecializovaný nástroj
Hide it Pro sa pokúša skrývať fotografie, videá, poznámky, zvukové nahrávky a ďalšie za jediným maskovaným rozhraním. Táto šírka prichádza na úkor hĺbky. Žiadny typ médií nedostane dôkladné kryptografické zaobchádzanie, ktoré špecializovaný trezor vyžaduje. Neexistujú nezávislé trezorové kontajnery, izolácia kľúčov na úrovni trezora, nátlakové mechanizmy ani šifrované zdieľanie.
Vaultaire sa zameriava na ukladanie šifrovaných súborov. Každý trezor používa náhodný hlavný kľúč obalený kľúčom trezoru odvodeným z jeho vlastného vzoru. Trezory je možné zdieľať a zálohovať nezávisle. Trezor nátlaku pridáva lokálnu reakciu v rámci možností: odstráni indexy, mapovania obnovy a uložené súbory ostatných trezorov v tomto zariadení, no netvrdí, že vymaže cloudové záznamy, kópie na ďalších zariadeniach či všetky forenzné stopy.
Na čo si sťažujú používatelia Hide it Pro
"Utajenie nie je bezpečnosť."
Prístup Vaultaire: Vaultaire je postavený na Kerckhoffovom princípe. Celý systém je navrhnutý tak, aby bol bezpečný, aj keď útočník vie o aplikácii všetko. Iba vzor zostáva tajný.
"Súbory nájditeľné cez súborový systém."
Prístup Vaultaire: Obsah súborov, hlavičky, miniatúry a používateľské metadáta sú šifrovaný text AES-256-GCM. Forenzný analytik stále môže rozpoznať úložisko Vaultaire, vidieť celkový objem úložiska a metadáta súborového systému a odhadnúť, koľko trezorov obsahuje súbory.
"Zahlcujúce reklamy."
Prístup Vaultaire: Žiadne reklamy na žiadnej úrovni. Žiadne SDK reklám skompilované v binárnom súbore. Obchodný model sú Pro predplatné, nie pozornosť používateľov.
"Zložité rozhranie nič neskryje pred forenznou analýzou."
Prístup Vaultaire: Rozhranie navrhnuté na tento účel, postavené na overenom šifrovaní AES-256-GCM. iOS Keychain a Ochrana údajov chránia stav obnovenia, keď je zariadenie zamknuté; symetrické kľúče sa spracúvajú v aplikácii, kým je trezor otvorený.
"Žiadne skutočné šifrovanie."
Prístup Vaultaire: AES-256-GCM s odvodením kľúča pomocou PBKDF2-HMAC-SHA512. Odvodený kľúč trezora obaľuje náhodný hlavný kľúč a šifrovacie operácie používajú overovacie značky a nové nonce.
Záver
Hide it Pro sa maskuje za ikonu alternatívnej aplikácie a súbory skrýva pred náhodným objavením. V produktových materiáloch, ktoré sme pre toto porovnanie skúmali, neopisuje šifrovanie súborov pomocou AES-256-GCM. Vaultaire šifruje obsah súboru a metadáta pomocou AES-256-GCM, odvodzuje kľúče trezoru s PBKDF2 a chráni stav obnovenia pomocou iOS Keychain. Maskovanie rieši objavenie na ploche; overené šifrovanie rieši skopírované uložené súbory.
Prečítať celú recenziu Hide it Pro →
Brnenie, nie kamufláž
Zmena ikony aplikácie nechráni vaše údaje. Šifrovanie AES-256-GCM s oddeleným kľúčom trezoru a hlavným kľúčom áno. Vyberte si nástroj, ktorý prežije skúmanie, nie nástroj, ktorý sa mu vyhýba.
Stiahnuť Vaultaire
Vaultaire vs Keepsafe
Vaultaire vs Private Photo Vault
Vaultaire vs Privault
Vaultaire vs PV Secret Photo Album
Vaultaire vs Calculator#
Vaultaire vs Secret Photo Vault
Vaultaire vs Safe Lock
Vaultaire vs SPV