Vaultaire vs Hide it Pro

การเปรียบเทียบฟีเจอร์

Vaultaire: คุณสมบัติ 17/17 Hide it Pro: คุณสมบัติ 5/17 (1 บางส่วน)

การเปรียบเทียบราคา

ความสับสน vs หลักการ ความปลอดภัย

ในความปลอดภัยของข้อมูล มีหลักการที่เป็นที่ยอมรับกันดี: การรักษาความปลอดภัยผ่านความสับสนไม่ใช่การรักษาความปลอดภัย หลักการของ Kerckhoffs ซึ่งกำหนดขึ้นในปี 1883 ระบุว่าระบบการเข้ารหัสควรมีความปลอดภัย แม้ว่าทุกสิ่งเกี่ยวกับระบบจะเป็นความรู้สาธารณะ ยกเว้นกุญแจ Hide it Pro ละเมิดหลักการนี้ตั้งแต่รากฐาน รูปแบบการรักษาความปลอดภัยขึ้นอยู่กับผู้โจมตีที่ไม่รู้ว่าแอปคืออะไร เมื่อความรู้นั้นได้รับมา และได้มาเพียงเล็กน้อย การป้องกันก็พังทลายลงอย่างสิ้นเชิง

อัลกอริทึมพื้นฐานที่ Vaultaire ระบุไว้เป็นข้อมูลสาธารณะ ได้แก่ AES-256-GCM สำหรับการเข้ารหัสแบบยืนยันความถูกต้อง และ PBKDF2-HMAC-SHA512 สำหรับคีย์ที่สร้างจากรูปแบบ การออกแบบในเครื่องยังอาศัย iOS Keychain, Data Protection, ความลับและเอนโทรปีของรูปแบบ, การจัดการ nonce ที่ถูกต้อง และความสมบูรณ์ของตัวแอปที่เผยแพร่ การเปิดเผยการออกแบบไม่ได้ทำให้การเข้ารหัสมาตรฐานอ่อนลง แต่ทำให้สมมติฐานเหล่านั้นเปิดให้ตรวจสอบได้

ช่องโหว่ทางนิติวิทยาศาสตร์

Hide it Pro จัดเก็บไฟล์ไว้ในแซนด์บ็อกซ์ของแอปโดยไม่มีการแปลงการเข้ารหัส เครื่องมือสกัดทางนิติเวช - ชนิดที่ใช้โดยหน่วยงานบังคับใช้กฎหมาย เจ้าหน้าที่สืบสวนองค์กร หรือแม้แต่ซอฟต์แวร์กู้คืนโทรศัพท์ที่มีจำหน่ายในท้องตลาด - สามารถอ่านไฟล์เหล่านี้ได้โดยตรงจากการสำรองข้อมูลอุปกรณ์ การปลอมตัวของแอปไม่เกี่ยวข้องในระดับระบบไฟล์ ไฟล์มีส่วนหัวของรูปภาพและวิดีโอมาตรฐาน พวกเขาสามารถระบุ จัดหมวดหมู่ และดูได้ด้วยเครื่องมือใดๆ ที่เข้าใจรูปแบบสื่อทั่วไป

เนื้อหาไฟล์ ส่วนหัว ชื่อ ประเภท MIME และภาพย่อใน Vaultaire ได้รับการปกป้องด้วย AES-256-GCM ผู้ตรวจสอบที่ไม่มีคีย์จะเห็นไซเฟอร์เท็กซ์ที่ยืนยันความถูกต้องแล้ว ไม่ใช่รูปแบบไฟล์ต้นฉบับ จำนวนไฟล์ พื้นที่จัดเก็บรวม และข้อมูลเมตาของระบบไฟล์รอบข้างยังอาจเผยโครงสร้างได้ และข้อมูลคีย์อยู่ในโปรเซสของแอปขณะที่ห้องนิรภัยเปิดอยู่

ปัญหาโมเดลโฆษณา

Hide it Pro เวอร์ชันฟรีรองรับโฆษณา ซึ่งหมายความว่าแอปจะรวม SDK โฆษณาของบุคคลที่สาม – ไลบรารีโค้ดที่เขียนโดยบริษัทต่างๆ เช่น Google, Meta หรือเครือข่ายโฆษณาขนาดเล็ก SDK เหล่านี้รวบรวมตัวระบุอุปกรณ์ รูปแบบการใช้งาน และบางครั้งข้อมูลตำแหน่ง พวกเขาสร้างการเชื่อมต่อเครือข่ายไปยังเซิร์ฟเวอร์โฆษณา พวกเขาติดตามพฤติกรรมของผู้ใช้ในแอพต่างๆ ทั้งหมดนี้เกิดขึ้นภายในแอปพลิเคชันที่ควรปกป้องความเป็นส่วนตัวของคุณ ความขัดแย้งเป็นเรื่องเชิงโครงสร้าง ไม่ใช่เรื่องบังเอิญ

Vaultaire ไม่มี SDK โฆษณา การวิเคราะห์การใช้งานแอป การวินิจฉัยข้อขัดข้อง และการระบุแหล่งที่มาของ Apple Ads เปิดอยู่ตามค่าเริ่มต้น และปิดได้ด้วย "แชร์ข้อผิดพลาดโดยไม่ระบุตัวตน" ในการตั้งค่า การสำรองข้อมูล iCloud (เปิดอยู่ตามค่าเริ่มต้น) การแชร์ การซื้อ และบริการของ Apple สร้างการรับส่งข้อมูลเครือข่ายอื่นๆ ตามที่ระบุไว้ในเอกสาร ระดับฟรีได้รับการสนับสนุนจากการอัปเกรดเป็น Pro ที่เป็นทางเลือก ไม่ใช่จากโฆษณา

ตู้อเนกประสงค์ vs. เครื่องมือที่มุ่งเน้น

Hide it Pro พยายามซ่อนรูปภาพ วิดีโอ บันทึก การบันทึกเสียง และอื่นๆ ไว้เบื้องหลังอินเทอร์เฟซปลอมเดียว ความกว้างนี้ต้องแลกมาด้วยความลึก สื่อแต่ละประเภทได้รับฟังก์ชันการซ่อนขั้นพื้นฐาน แต่ไม่มีผู้ใดได้รับการจัดการด้านการเข้ารหัสที่เข้มงวดตามที่ห้องนิรภัยเฉพาะต้องการ ไม่มีคอนเทนเนอร์ห้องนิรภัยที่เป็นอิสระ ไม่มีการแยกคีย์ต่อห้องนิรภัย ไม่มีกลไกการบังคับ และไม่มีการแชร์ที่เข้ารหัส แอปซ่อนหลายสิ่งหลายอย่างได้ไม่ดีแทนที่จะปกป้องสิ่งหนึ่งสิ่งใดอย่างดี

Vaultaire มุ่งเน้นการจัดเก็บไฟล์แบบเข้ารหัส ห้องนิรภัยแต่ละห้องใช้คีย์หลักแบบสุ่มที่ห่อด้วยคีย์ห้องนิรภัยซึ่งสร้างจากรูปแบบของห้องนั้นเอง ห้องนิรภัยแต่ละห้องแชร์และสำรองข้อมูลแยกกันได้ ห้องนิรภัยกรณีถูกบีบบังคับเพิ่มการตอบสนองในเครื่องเท่าที่ทำได้ โดยลบดัชนี ข้อมูลการกู้คืน และไฟล์ที่จัดเก็บของห้องนิรภัยอื่นบนอุปกรณ์นี้ แต่ไม่ได้อ้างว่าจะลบบันทึกบนคลาวด์ สำเนาบนอุปกรณ์อื่น หรือร่องรอยทางนิติวิทยาศาสตร์ทั้งหมด