Vaultaire vs Hide it Pro

So sánh tính năng

Vaultaire: 17/17 tính năng. Hide it Pro: 5/17 tính năng (1 hỗ trợ một phần).

So sánh giá

Che giấu và các nguyên tắc bảo mật

Trong bảo mật thông tin, có một nguyên tắc đã được thiết lập rõ ràng: bảo mật dựa vào sự che giấu không phải là bảo mật. Nguyên tắc của Kerckhoffs, được xây dựng vào năm 1883, phát biểu rằng một hệ thống mật mã phải được an toàn ngay cả khi mọi thứ về hệ thống đó đều là kiến thức công cộng, ngoại trừ khóa. Hide it Pro đã vi phạm nguyên tắc này ngay từ nền tảng. Mô hình bảo mật của nó phụ thuộc vào việc kẻ tấn công không biết ứng dụng đó là gì. Một khi đã có được kiến thức đó - và nó có thể đạt được một cách tầm thường - thì sự bảo vệ sẽ sụp đổ hoàn toàn.

Vaultaire công khai các thành phần mật mã chính: AES-256-GCM để mã hóa có xác thực và PBKDF2-HMAC-SHA512 cho các khóa tạo từ mẫu hình. Thiết kế trên thiết bị còn dựa vào iOS Keychain, Bảo vệ dữ liệu, tính bí mật và entropy của mẫu hình, việc dùng nonce đúng cách và tính toàn vẹn của ứng dụng đã phát hành. Việc công khai thiết kế không làm yếu đi mật mã chuẩn, nhưng giúp người khác có thể xem xét các giả định đó.

Lỗ hổng trước giám định pháp y

Hide it Pro lưu trữ các tệp trong hộp cát ứng dụng mà không cần chuyển đổi mật mã. Công cụ trích xuất pháp y – loại được sử dụng bởi cơ quan thực thi pháp luật, điều tra viên của công ty hoặc thậm chí phần mềm khôi phục điện thoại có bán trên thị trường – có thể đọc các tệp này trực tiếp từ bản sao lưu thiết bị. Việc ngụy trang của ứng dụng không liên quan ở cấp hệ thống tệp. Các tập tin có tiêu đề hình ảnh và video tiêu chuẩn. Chúng có thể được xác định, lập danh mục và xem bởi bất kỳ công cụ nào hiểu được các định dạng phương tiện phổ biến.

Nội dung, tiêu đề, tên tệp, loại MIME và hình thu nhỏ của tệp trong Vaultaire được bảo vệ bằng AES-256-GCM. Người kiểm tra không có khóa sẽ thấy bản mã đã xác thực thay vì định dạng tệp gốc. Số lượng tệp, tổng dung lượng lưu trữ và siêu dữ liệu hệ thống tệp xung quanh vẫn có thể để lộ cấu trúc, và dữ liệu khóa nằm trong tiến trình ứng dụng khi két đang mở.

Vấn đề của mô hình quảng cáo

Cấp miễn phí của Hide it Pro có hỗ trợ quảng cáo. Điều này có nghĩa là ứng dụng tích hợp SDK quảng cáo của bên thứ ba – thư viện mã được viết bởi các công ty như Google, Meta hoặc các mạng quảng cáo nhỏ hơn. Các SDK này thu thập số nhận dạng thiết bị, kiểu sử dụng và đôi khi là dữ liệu vị trí. Họ thiết lập kết nối mạng tới máy chủ quảng cáo. Họ theo dõi hành vi của người dùng trên các ứng dụng. Tất cả điều này xảy ra bên trong một ứng dụng được cho là để bảo vệ quyền riêng tư của bạn. Sự mâu thuẫn mang tính cấu trúc, không phải ngẫu nhiên.

Vaultaire không chứa SDK quảng cáo. Phân tích ứng dụng, chẩn đoán sự cố và phân bổ Apple Ads được bật theo mặc định và có thể tắt bằng “Chia sẻ lỗi ẩn danh” trong Cài đặt. Sao lưu iCloud (bật theo mặc định), chia sẻ, mua hàng và các dịch vụ của Apple tạo ra lưu lượng mạng được ghi lại khác. Cấp miễn phí được tài trợ bởi các nâng cấp Pro tùy chọn thay vì quảng cáo.

Công cụ đa năng và công cụ chuyên dụng

Hide it Pro cố gắng ẩn ảnh, video, ghi chú, bản ghi âm, v.v. đằng sau một giao diện được ngụy trang duy nhất. Chiều rộng này phải trả giá bằng chiều sâu. Mỗi loại phương tiện đều có chức năng ẩn cơ bản, nhưng không có loại nào có được cách xử lý mật mã nghiêm ngặt mà một két chuyên dụng yêu cầu. Không có bộ chứa két độc lập, không có cách ly khóa trên mỗi két, không có cơ chế chống ép buộc và không có chia sẻ được mã hóa. Ứng dụng che giấu nhiều thứ kém hơn là bảo vệ tốt một thứ.

Vaultaire tập trung vào lưu trữ tệp mã hóa. Mỗi két dùng một khóa chính ngẫu nhiên được bọc bởi khóa két tạo từ mẫu hình riêng của két đó. Có thể chia sẻ và sao lưu từng két độc lập. Két ép buộc (Pro) bổ sung một phản ứng cục bộ ở mức cố gắng tối đa: xóa chỉ mục, dữ liệu ánh xạ khôi phục và các tệp đã lưu của các két khác trên thiết bị này, nhưng không tuyên bố xóa bản ghi trên đám mây, bản sao ở người nhận hay mọi dấu vết pháp y.