Vaultaire vs Hide it Pro

Özellik Karşılaştırması

Vaultaire: 17/17 özellikleri. Hide it Pro: 5/17 özellikler (1 kısmi).

Fiyat Karşılaştırması

Belirsizlik vs. Güvenlik İlkeleri

Bilgi güvenliğinde köklü bir prensip vardır: belirsizlik yoluyla güvenlik, güvenlik değildir. 1883'te formüle edilen Kerckhoffs ilkesi, anahtar dışında sistemle ilgili her şey kamuya açık olsa bile bir şifreleme sisteminin güvenli olması gerektiğini belirtir. Hide it Pro, bu prensibi temelinden ihlal ediyor. Güvenlik modeli, saldırganın uygulamanın ne olduğunu bilmemesine bağlıdır. Bu bilgi bir kez elde edildiğinde - ki bu çok az elde edilebilir - koruma tamamen çöker.

Vaultaire'in belgelenmiş temel yapı taşları herkese açıktır: kimlik doğrulamalı şifreleme için AES-256-GCM ve desenden türetilen anahtarlar için PBKDF2-HMAC-SHA512. Yerel tasarım ayrıca iOS Keychain'e, Veri Koruma'ya, desenin gizliliğine ve entropisine, nonce değerlerinin doğru işlenmesine ve dağıtılan istemcinin bütünlüğüne dayanır. Tasarımı yayımlamak standart kriptografiyi zayıflatmaz, ancak bu varsayımları incelemeye açar.

Adli Güvenlik Açığı

Hide it Pro, dosyaları şifreleme dönüşümü olmadan uygulama sanal alanında saklar. Kolluk kuvvetleri, kurumsal araştırmacılar ve hatta ticari olarak satılan telefon kurtarma yazılımı tarafından kullanılan türden bir adli çıkarma aracı, bu dosyaları doğrudan bir cihaz yedeklemesinden okuyabilir. Uygulamanın gizlenmesi dosya sistemi düzeyinde önemsizdir. Dosyaların standart resim ve video başlıkları vardır. Yaygın medya formatlarını anlayan herhangi bir araç tarafından tanımlanabilir, kataloglanabilir ve görüntülenebilirler. Diskteki

Vaultaire'de dosya içeriği, başlıklar, adlar, MIME türleri ve küçük resimler AES-256-GCM ile korunur. Anahtarlara sahip olmayan bir incelemeci, orijinal dosya biçimleri yerine kimliği doğrulanmış şifreli metin görür. Dosya sayıları, toplam depolama ve çevredeki dosya sistemi meta verileri yine de yapıyı açığa çıkarabilir; kasa açıkken anahtar materyali uygulama sürecinde bulunur.

Reklam Modeli Sorunu

Hide it Pro'nun ücretsiz katmanı reklam desteklidir. Bu, uygulamanın üçüncü taraf reklam SDK'larını (Google, Meta gibi şirketler veya daha küçük reklam ağları tarafından yazılan kod kitaplıkları) entegre ettiği anlamına gelir. Bu SDK'lar cihaz tanımlayıcılarını, kullanım kalıplarını ve bazen de konum verilerini toplar. Reklam sunucularına ağ bağlantıları kurarlar. Uygulamalar genelinde kullanıcı davranışını izlerler. Bunların hepsi gizliliğinizi koruması gereken bir uygulamanın içinde gerçekleşir. Çelişki tesadüfi değil yapısaldır.

Vaultaire hiçbir reklam SDK'sı içermez. Uygulama analizi, kilitlenme teşhisi ve Apple Ads ilişkilendirmesi varsayılan olarak etkindir ve Ayarlar'daki "Hataları anonim olarak paylaş" seçeneğinden kapatılabilir. iCloud yedekleme (varsayılan olarak açık), paylaşım, satın almalar ve Apple hizmetleri, belgelenen diğer ağ trafiğini oluşturur. Ücretsiz katman, reklamlar yerine isteğe bağlı Pro yükseltmeleriyle finanse edilir.

Çok Amaçlı vs. Odaklanmış Araç

Hide it Pro, fotoğrafları, videoları, notları, ses kayıtlarını ve daha fazlasını tek bir gizlenmiş arayüzün arkasına gizlemeye çalışır. Bu genişlik, derinlik pahasına gelir. Her ortam türü temel gizleme işlevine sahiptir, ancak hiçbiri özel bir kasanın gerektirdiği türden titiz bir şifreleme işlemine sahip değildir. Bağımsız kasa kapsayıcıları, kasa başına anahtar izolasyonu, zorlama mekanizmaları ve şifreli paylaşım yoktur. Uygulama, tek bir şeyi iyi korumak yerine birçok şeyi kötü bir şekilde gizliyor.

Vaultaire şifreli dosya depolamaya odaklanır. Her kasa, kendi deseninden türetilen bir kasa anahtarıyla sarmalanmış rastgele bir ana anahtar kullanır. Kasalar birbirinden bağımsız olarak paylaşılabilir ve yedeklenebilir. Baskı Kasası (Pro), bulut kayıtlarını, eş kopyaları veya her adli izi sildiğini iddia etmeden, diğer kasaların bu cihazdaki dizinlerini, kurtarma eşlemelerini ve depolanan dosyalarını kaldırarak en iyi çabayla yerel bir yanıt sağlar.