Vaultaire vs Hide it Pro

Порівняння функцій

Vaultaire: 17/17 функцій. Hide it Pro: 5/17 функцій (1 часткова).

Порівняння цін

Принципи прихованості проти безпеки

В інформаційній безпеці існує добре відомий принцип: безпека через прихованість не є безпекою. Принцип Керкгоффса, сформульований у 1883 році, стверджує, що криптографічна система має бути безпечною, навіть якщо все про систему є загальнодоступним знанням, крім ключа. Hide it Pro порушує цей принцип у своїй основі. Його модель безпеки залежить від того, чи зловмисник знає, чим є додаток. Як тільки ця інформація стає відомою, а вона легко доступна, захист повністю руйнується.

Задокументовані примітиви Vaultaire є загальнодоступними: AES-256-GCM для автентифікованого шифрування та PBKDF2-HMAC-SHA512 для ключів, отриманих на основі шаблону. Місцевий дизайн також спирається на iOS Keychain, захист даних, секретність і ентропія шаблону, правильна обробка nonce і цілісність відправленого клієнта. Публікація дизайну не послаблює стандартну криптографію, але робить ці припущення доступними для перегляду.

Вразливість для криміналістики

Hide it Pro зберігає файли у пісочниці додатку без криптографічного перетворення. Інструмент криміналістичного вилучення (такий, що використовується правоохоронними органами, корпоративними слідчими або навіть комерційно доступне програмне забезпечення для відновлення телефонів) може читати ці файли безпосередньо з резервної копії пристрою. Маскування додатку є неактуальним на рівні файлової системи. Файли мають стандартні заголовки зображень та відео. Їх можна ідентифікувати, каталогізувати та переглянути будь-яким інструментом, що розуміє поширені медіаформати.

Вміст файлу Vaultaire, заголовки, імена, MIME типи, а ескізи захищені AES-256-GCM. Експерт без ключів бачить автентифікований зашифрований текст, а не оригінальні формати файлів. Розмір зашифрованого тексту, зашифровані назви файлів індексу та навколишні метадані файлової системи все ще можуть відкрити структуру, а ключовий матеріал існує в процесі програми, коли сховище відкрито.

Проблема рекламної моделі

Безкоштовний тариф Hide it Pro підтримується рекламою. Це означає, що додаток інтегрує сторонні рекламні SDK: бібліотеки коду, написані такими компаніями, як Google, Meta або меншими рекламними мережами. Ці SDK збирають ідентифікатори пристроїв, схеми використання та іноді дані про місцезнаходження. Вони встановлюють мережеві з'єднання з рекламними серверами. Вони відстежують поведінку користувачів у різних додатках. Все це відбувається всередині програми, яка начебто захищає вашу конфіденційність. Це протиріччя є структурним, а не випадковим.

Vaultaire не містить рекламних SDK. За замовчуванням додаток не встановлює мережевих з'єднань. Не передаються відбитки пристрою, не поширюється аналітика використання та не збираються поведінкові дані. Безкоштовний тариф є справді безкоштовним: фінансується за рахунок опційних оновлень до Pro, а не монетизації даних користувачів.

Багатоцільовий проти спеціалізованого інструменту

Hide it Pro намагається приховувати фотографії, відео, нотатки, аудіозаписи та інше за єдиним замаскованим інтерфейсом. Ця широта досягається за рахунок глибини. Кожен тип медіа отримує базову функціональність приховування, але жоден не отримує суворого криптографічного захисту, якого потребує спеціалізоване сховище. Немає незалежних контейнерів-сховищ, ізоляції ключів на рівні сховища, механізмів примусу та зашифрованого обміну. Додаток погано ховає багато речей, а не добре захищає одну.

Vaultaire зосереджується на зашифрованому сховищі файлів. Кожне сховище використовує випадковий головний ключ, обгорнутий ключем сховища, отриманим за власним зразком. Сховища можна спільно використовувати та створювати резервні копії незалежно. Примусове сховище додає найкращу локальну реакцію, видаляючи індекси інших сховищ і відображення відновлення, не претендуючи на стирання хмарних записів, однорангових копій, спільних зашифрованих блоків або будь-якої криміналістичної траси.