Vaultaire vs 隐藏它专业版

特性比较

Vaultaire：17/17 功能。Hide it Pro：5/17 个功能（1 部分）。

定价比较

模糊性 vs。安全性原理

在信息安全中，有一个既定的原则：通过模糊实现的安全并不是安全。Kerckhoffs 原则于 1883 年制定，指出即使系统的所有内容（除了密钥之外）都是公共知识，密码系统也应该是安全的。Hide it Pro 从根本上违反了这一原则。其安全模型取决于攻击者不知道应用程序是什么。一旦获得了这些知识，而且这是微不足道的，这种保护就会完全崩溃。

Vaultaire 记录的原语是公开的： AES-256-GCM 用于经过身份验证的加密和 PBKDF2-HMAC-SHA512 对于模式派生的键。当地的设计也依赖于 iOS Keychain、数据保护、模式的保密性和熵、正确的随机数处理以及所发送客户端的完整性。发布设计不会削弱标准密码学，但它确实使这些假设可供审查。

取证漏洞

Hide it Pro 将文件存储在其应用程序沙箱中，无需加密转换。取证提取工具（执法部门、企业调查人员甚至市售手机恢复软件使用的那种工具）可以直接从设备备份中读取这些文件。该应用程序的伪装与文件系统级别无关。这些文件具有标准图像和视频标题。它们可以通过任何理解常见媒体格式的工具进行识别、编目和查看。磁盘上的

Vaultaire 文件内容、标题、名称、 MIME 类型和缩略图受保护 AES-256-GCM。没有密钥的检查员看到的是经过身份验证的密文，而不是原始文件格式。密文大小、加密索引文件名和周围的文件系统元数据仍然可以暴露结构，并且当保管库打开时，密钥材料存在于应用程序进程中。

广告模型问题

Hide it Pro 的免费套餐受广告支持。这意味着该应用程序集成了第三方广告 SDK，由 Google、Meta 或较小的广告网络等公司编写的代码库。这些 SDK 收集设备标识符、使用模式，有时还收集位置数据。他们建立与广告服务器的网络连接。他们跨应用程序跟踪用户行为。所有这一切都发生在一个旨在保护您隐私的应用程序内。这种矛盾是结构性的，不是偶然的。

Vaultaire 不包含广告 SDK。默认情况下，该应用程序不进行网络连接。没有传输设备指纹，没有共享使用分析，也没有收集行为数据。免费套餐是真正免费的，由可选的专业版升级提供资金，而不是通过用户数据货币化。

多用途 vs。重点工具

Hide it Pro 尝试将照片、视频、笔记、录音等隐藏在单个伪装界面后面。这种广度是以深度为代价的。每种媒体类型都具有基本的隐藏功能，但没有一种媒体类型能够获得专用保管库所需的严格加密处理。没有独立的保管库容器，没有每个保管库的密钥隔离，没有胁迫机制，也没有加密共享。该应用程序隐藏了很多东西，而不是很好地保护了一件事。

Vaultaire 专注于加密文件存储。每个保险库都使用一个随机主密钥，该主密钥由从其自己的模式派生的保险库密钥包裹。保管库可以独立共享和备份。胁迫金库通过删除其他金库的索引和恢复映射来添加尽力而为的本地响应，而不声称会删除云记录、对等副本、共享加密 blob 或每个取证跟踪。