Vaultaire vs ซ่อนมัน Pro

คุณสมบัติ

Vaultaire: คุณสมบัติ 17/17 Hide it Pro: คุณสมบัติ 5/17 (1 บางส่วน)

การเปรียบเทียบราคา

ความสับสน vs หลักการ ความปลอดภัย

ในความปลอดภัยของข้อมูล มีหลักการที่เป็นที่ยอมรับกันดี: การรักษาความปลอดภัยผ่านความสับสนไม่ใช่การรักษาความปลอดภัย หลักการของ Kerckhoffs ซึ่งกำหนดขึ้นในปี 1883 ระบุว่าระบบการเข้ารหัสควรมีความปลอดภัย แม้ว่าทุกสิ่งเกี่ยวกับระบบจะเป็นความรู้สาธารณะ ยกเว้นกุญแจ Hide it Pro ละเมิดหลักการนี้ตั้งแต่รากฐาน รูปแบบการรักษาความปลอดภัยขึ้นอยู่กับผู้โจมตีที่ไม่รู้ว่าแอปคืออะไร เมื่อความรู้นั้นได้รับมา และได้มาเพียงเล็กน้อย การป้องกันก็พังทลายลงอย่างสิ้นเชิง

เอกสารดั้งเดิมของ Vaultaire เป็นแบบสาธารณะ: AES-256-GCM สำหรับการเข้ารหัสรับรองความถูกต้องและ PBKDF2-HMAC-SHA512 สำหรับคีย์ที่ได้มาจากรูปแบบ การออกแบบในท้องถิ่นยังต้องอาศัย iOS Keychain, การปกป้องข้อมูล, ความลับและเอนโทรปีของรูปแบบ, การจัดการ nonce ที่ถูกต้อง และความสมบูรณ์ของไคลเอ็นต์ที่จัดส่ง การเผยแพร่การออกแบบไม่ได้ทำให้การเข้ารหัสมาตรฐานอ่อนแอลง แต่จะทำให้สมมติฐานเหล่านั้นพร้อมสำหรับการตรวจสอบ

ช่องโหว่ทางนิติวิทยาศาสตร์

Hide it Pro จัดเก็บไฟล์ไว้ในแซนด์บ็อกซ์ของแอปโดยไม่มีการแปลงการเข้ารหัส เครื่องมือสกัดทางนิติเวช - ชนิดที่ใช้โดยหน่วยงานบังคับใช้กฎหมาย เจ้าหน้าที่สืบสวนองค์กร หรือแม้แต่ซอฟต์แวร์กู้คืนโทรศัพท์ที่มีจำหน่ายในท้องตลาด - สามารถอ่านไฟล์เหล่านี้ได้โดยตรงจากการสำรองข้อมูลอุปกรณ์ การปลอมตัวของแอปไม่เกี่ยวข้องในระดับระบบไฟล์ ไฟล์มีส่วนหัวของรูปภาพและวิดีโอมาตรฐาน พวกเขาสามารถระบุ จัดหมวดหมู่ และดูได้ด้วยเครื่องมือใดๆ ที่เข้าใจรูปแบบสื่อทั่วไป ไฟล์

เนื้อหาไฟล์ Vaultaire ส่วนหัว ชื่อ MIME ประเภทและภาพขนาดย่อได้รับการคุ้มครองโดย AES-256-GCM. ผู้ตรวจสอบที่ไม่มีคีย์จะมองเห็นไซเฟอร์เท็กซ์ที่ได้รับการรับรองความถูกต้องมากกว่ารูปแบบไฟล์ต้นฉบับ ขนาดข้อความไซเฟอร์ ชื่อไฟล์ดัชนีที่เข้ารหัส และข้อมูลเมตาของระบบไฟล์โดยรอบยังคงสามารถเปิดเผยโครงสร้างได้ และมีเนื้อหาหลักอยู่ในกระบวนการของแอปในขณะที่ห้องนิรภัยเปิดอยู่

ปัญหาโมเดลโฆษณา

Hide it Pro เวอร์ชันฟรีรองรับโฆษณา ซึ่งหมายความว่าแอปจะรวม SDK โฆษณาของบุคคลที่สาม -- ไลบรารีโค้ดที่เขียนโดยบริษัทต่างๆ เช่น Google, Meta หรือเครือข่ายโฆษณาขนาดเล็ก SDK เหล่านี้รวบรวมตัวระบุอุปกรณ์ รูปแบบการใช้งาน และบางครั้งข้อมูลตำแหน่ง พวกเขาสร้างการเชื่อมต่อเครือข่ายไปยังเซิร์ฟเวอร์โฆษณา พวกเขาติดตามพฤติกรรมของผู้ใช้ในแอพต่างๆ ทั้งหมดนี้เกิดขึ้นภายในแอปพลิเคชันที่ควรปกป้องความเป็นส่วนตัวของคุณ ความขัดแย้งเป็นเรื่องเชิงโครงสร้าง ไม่ใช่เรื่องบังเอิญ

Vaultaire ไม่มี SDK การโฆษณา แอปไม่มีการเชื่อมต่อเครือข่ายตามค่าเริ่มต้น ไม่มีการส่งลายนิ้วมือของอุปกรณ์ ไม่มีการแบ่งปันการวิเคราะห์การใช้งาน และไม่มีการรวบรวมข้อมูลพฤติกรรม Free Tier เป็นบริการฟรีอย่างแท้จริง -- ได้รับทุนสนับสนุนจากตัวเลือกอัปเกรด Pro ไม่ใช่จากการสร้างรายได้จากข้อมูลผู้ใช้

ตู้อเนกประสงค์ vs. เครื่องมือที่มุ่งเน้น

Hide it Pro พยายามซ่อนรูปภาพ วิดีโอ บันทึก การบันทึกเสียง และอื่นๆ ไว้เบื้องหลังอินเทอร์เฟซปลอมเดียว ความกว้างนี้ต้องแลกมาด้วยความลึก สื่อแต่ละประเภทได้รับฟังก์ชันการซ่อนขั้นพื้นฐาน แต่ไม่มีผู้ใดได้รับการจัดการด้านการเข้ารหัสที่เข้มงวดตามที่ห้องนิรภัยเฉพาะต้องการ ไม่มีคอนเทนเนอร์ห้องนิรภัยที่เป็นอิสระ ไม่มีการแยกคีย์ต่อห้องนิรภัย ไม่มีกลไกการบังคับ และไม่มีการแชร์ที่เข้ารหัส แอปซ่อนหลายสิ่งหลายอย่างได้ไม่ดีแทนที่จะปกป้องสิ่งหนึ่งสิ่งใดอย่างดี

ห้องนิรภัยมุ่งเน้นไปที่การจัดเก็บไฟล์ที่เข้ารหัส แต่ละห้องนิรภัยใช้คีย์หลักแบบสุ่มที่ห่อด้วยคีย์ห้องนิรภัยที่ได้มาจากรูปแบบของตัวเอง ห้องนิรภัยสามารถแชร์และสำรองข้อมูลได้อย่างอิสระ Duress Vault เพิ่มการตอบสนองในพื้นที่อย่างดีที่สุดโดยการลบดัชนีของ Vault และการแมปการกู้คืนอื่นๆ โดยไม่อ้างว่าจะลบบันทึกบนคลาวด์ สำเนาของเพียร์ Blob ที่เข้ารหัสที่ใช้ร่วมกัน หรือร่องรอยทางนิติเวชทั้งหมด