Vaultaire vs Ẩn nó chuyên nghiệp

Tính năng

Vaultaire: 17/17 tính năng. Hide it Pro: 5/17 tính năng (1 phần). Giao diện ngụy trang ứng dụng

So sánh giá

Sự che khuất vs. Nguyên tắc Bảo mật

Trong bảo mật thông tin, có một nguyên tắc đã được thiết lập rõ ràng: bảo mật thông qua sự tối nghĩa không phải là bảo mật. Nguyên tắc của Kerckhoffs, được xây dựng vào năm 1883, phát biểu rằng một hệ thống mật mã phải được an toàn ngay cả khi mọi thứ về hệ thống đó đều là kiến ​​thức công cộng, ngoại trừ khóa. Hide it Pro đã vi phạm nguyên tắc này ngay từ nền tảng. Mô hình bảo mật của nó phụ thuộc vào việc kẻ tấn công không biết ứng dụng đó là gì. Một khi đã có được kiến ​​thức đó - và nó có thể đạt được một cách tầm thường - thì sự bảo vệ sẽ sụp đổ hoàn toàn.

Tài liệu gốc của Vaultaire được công khai: AES-256-GCM để mã hóa được xác thực và PBKDF2-HMAC-SHA512 đối với các khóa có nguồn gốc từ mẫu. Thiết kế địa phương cũng dựa vào iOS Keychain, Bảo vệ dữ liệu, tính bí mật và entropy của mẫu, xử lý số lần sử dụng chính xác và tính toàn vẹn của máy khách được vận chuyển. Việc xuất bản thiết kế không làm suy yếu mật mã tiêu chuẩn nhưng nó làm cho những giả định đó có sẵn để xem xét.

Lỗ hổng pháp lý kỹ thuật số

Hide it Pro lưu trữ các tệp trong hộp cát ứng dụng mà không cần chuyển đổi mật mã. Công cụ trích xuất pháp y -- loại được sử dụng bởi cơ quan thực thi pháp luật, điều tra viên của công ty hoặc thậm chí phần mềm khôi phục điện thoại có bán trên thị trường -- có thể đọc các tệp này trực tiếp từ bản sao lưu thiết bị. Việc ngụy trang của ứng dụng không liên quan ở cấp hệ thống tệp. Các tập tin có tiêu đề hình ảnh và video tiêu chuẩn. Chúng có thể được xác định, lập danh mục và xem bởi bất kỳ công cụ nào hiểu được các định dạng phương tiện phổ biến. Các tệp

Nội dung, tiêu đề, tên của tệp Vaultaire, MIME các loại và hình thu nhỏ được bảo vệ bởi AES-256-GCM. Người kiểm tra không có chìa khóa sẽ nhìn thấy văn bản mã hóa đã được xác thực thay vì các định dạng tệp gốc. Kích thước văn bản mã hóa, tên tệp chỉ mục được mã hóa và siêu dữ liệu hệ thống tệp xung quanh vẫn có thể hiển thị cấu trúc và tài liệu chính tồn tại trong quy trình ứng dụng khi kho tiền được mở.

Vấn đề về mô hình quảng cáo

Cấp miễn phí của Hide it Pro có hỗ trợ quảng cáo. Điều này có nghĩa là ứng dụng tích hợp SDK quảng cáo của bên thứ ba -- thư viện mã được viết bởi các công ty như Google, Meta hoặc các mạng quảng cáo nhỏ hơn. Các SDK này thu thập số nhận dạng thiết bị, kiểu sử dụng và đôi khi là dữ liệu vị trí. Họ thiết lập kết nối mạng tới máy chủ quảng cáo. Họ theo dõi hành vi của người dùng trên các ứng dụng. Tất cả điều này xảy ra bên trong một ứng dụng được cho là để bảo vệ quyền riêng tư của bạn. Sự mâu thuẫn mang tính cấu trúc, không phải ngẫu nhiên.

Vaultaire không chứa SDK quảng cáo. Ứng dụng này không có kết nối mạng theo mặc định. Không có dấu vân tay thiết bị nào được truyền đi, không có phân tích sử dụng nào được chia sẻ và không có dữ liệu hành vi nào được thu thập. Bậc miễn phí thực sự miễn phí -- được tài trợ bởi các bản nâng cấp Pro tùy chọn, không phải bằng cách kiếm tiền từ dữ liệu người dùng.

vs đa năng. Công cụ tập trung

Hide it Pro cố gắng ẩn ảnh, video, ghi chú, bản ghi âm, v.v. đằng sau một giao diện được ngụy trang duy nhất. Chiều rộng này phải trả giá bằng chiều sâu. Mỗi loại phương tiện đều có chức năng ẩn cơ bản, nhưng không có loại nào có được cách xử lý mật mã nghiêm ngặt mà một kho lưu trữ chuyên dụng yêu cầu. Không có bộ chứa vault độc lập, không có cách ly khóa trên mỗi vault, không có cơ chế cưỡng bức và không có chia sẻ được mã hóa. Ứng dụng che giấu nhiều thứ kém hơn là bảo vệ tốt một thứ.

Vaultaire tập trung vào việc lưu trữ tệp được mã hóa. Mỗi vault sử dụng một khóa chính ngẫu nhiên được bao bọc bởi một khóa vault bắt nguồn từ mẫu riêng của nó. Vault có thể được chia sẻ và sao lưu độc lập. Duress vault bổ sung phản hồi cục bộ với nỗ lực tốt nhất bằng cách xóa chỉ mục và ánh xạ khôi phục của các vault khác mà không yêu cầu xóa các bản ghi trên đám mây, bản sao ngang hàng, các đốm màu được mã hóa được chia sẻ hoặc mọi dấu vết pháp y.