Vaultaire vs Hide it Pro

功能比较

Vaultaire：17/17 功能。Hide it Pro：5/17 个功能（1 部分）。

定价比较

模糊性 vs。安全性原理

在信息安全中，有一个既定的原则：通过模糊实现的安全并不是安全。Kerckhoffs 原则于 1883 年制定，指出即使系统的所有内容（除了密钥之外）都是公共知识，密码系统也应该是安全的。Hide it Pro 从根本上违反了这一原则。其安全模型取决于攻击者不知道 App 是什么。一旦获得了这些知识，而且这是微不足道的，这种保护就会完全崩溃。

Vaultaire 所用的密码学原语是公开的：AES-256-GCM 用于认证加密，PBKDF2-HMAC-SHA512 用于从图案派生密钥。本地设计还依赖 iOS Keychain、数据保护、图案的保密性和熵、正确的 nonce 处理，以及所发布客户端的完整性。公开设计不会削弱标准密码学，反而让这些前提可以接受审查。

取证漏洞

Hide it Pro 将文件存储在其 App 沙箱中，无需加密转换。取证提取工具（执法部门、企业调查人员甚至市售手机恢复软件使用的那种工具）可以直接从设备备份中读取这些文件。该 App 的伪装与文件系统级别无关。这些文件具有标准图像和视频标题。它们可以通过任何理解常见媒体格式的工具进行识别、编目和查看。磁盘上的

Vaultaire 的文件内容、文件头、名称、MIME 类型和缩略图都受 AES-256-GCM 保护。没有密钥的检查者看到的是经过认证的密文，而不是原始文件格式。文件数量、总存储用量和相关的文件系统元数据仍可能暴露结构；保险库打开时，密钥材料存在于 App 进程中。

广告模型问题

Hide it Pro 的免费套餐受广告支持。这意味着该 App 集成了第三方广告 SDK，由 Google、Meta 或较小的广告网络等公司编写的代码库。这些 SDK 收集设备标识符、使用模式，有时还收集位置数据。他们建立与广告服务器的网络连接。他们跨 App 跟踪用户行为。所有这一切都发生在一个旨在保护你隐私的 App 内。这种矛盾是结构性的，不是偶然的。

Vaultaire 不包含任何广告 SDK。App 分析、崩溃诊断和 Apple Ads 归因默认启用，可以通过“设置”中的“匿名共享错误”关闭。iCloud 备份（默认开启）、共享、购买和 Apple 服务会产生其他有记录的网络流量。免费版靠可选的 Pro 升级维持，而不是广告。

多用途 vs。重点工具

Hide it Pro 尝试将照片、视频、笔记、录音等隐藏在单个伪装界面后面。这种广度是以深度为代价的。每种媒体类型都具有基本的隐藏功能，但没有一种媒体类型能够获得专用保险库所需的严格加密处理。没有独立的保险库容器，没有每个保险库的密钥隔离，没有胁迫机制，也没有加密共享。该 App 隐藏了很多东西，而不是很好地保护了一件事。

Vaultaire 专注于加密文件存储。每个保险库使用一个随机主密钥，该主密钥由该保险库自己的图案派生出的保险库密钥包装。各个保险库可以独立共享和备份。胁迫保险库会删除其他保险库的索引、恢复映射以及存储在此设备上的文件，作为尽力而为的本地响应，但并不声称会删除云端记录、对等设备副本或所有取证痕迹。