Vaultaire vs إخفائه برو

مقارنة الميزات

Vaultaire: ميزات 17/17. Hide it Pro: ميزات 5/17 (جزء واحد).

مقارنة الأسعار

الغموض vs. الأمان المبادئ

في مجال أمن المعلومات، هناك مبدأ راسخ: الأمن من خلال الغموض ليس أمانًا. ينص مبدأ كيركهوفس، الذي تمت صياغته في عام 1883، على أن نظام التشفير يجب أن يكون آمنًا حتى لو كان كل شيء يتعلق بالنظام معروفًا للعامة، باستثناء المفتاح. Hide it Pro ينتهك هذا المبدأ في أساسه. ويعتمد نموذج الأمان الخاص به على عدم معرفة المهاجم لمعنى التطبيق. وبمجرد الحصول على تلك المعرفة - وهي أمر تافه - تنهار الحماية تمامًا.

Vaultaire مبني على مبدأ كيركهوفس. خوارزمية التشفير (AES-256-GCM)، ووظيفة اشتقاق المفتاح (HKDF-SHA256)، ووحدة أمان الأجهزة (Secure Enclave) كلها معروفة للعامة. يعتمد الأمان فقط على سرية النمط الخاص بك. يمكنك نشر الكود المصدري وشرح البنية بالتفصيل وتسليم الجهاز إلى مختبر الطب الشرعي. وبدون هذا النمط، تظل البيانات مشفرة.

ثغرة أمنية

يقوم Hide it Pro بتخزين الملفات في وضع حماية التطبيق الخاص به دون تحويل التشفير. يمكن لأداة استخراج الطب الشرعي - من النوع الذي تستخدمه جهات إنفاذ القانون أو محققو الشركات أو حتى برامج استرداد الهاتف المتاحة تجاريًا - قراءة هذه الملفات مباشرة من نسخة احتياطية للجهاز. تمويه التطبيق غير ذي صلة على مستوى نظام الملفات. تحتوي الملفات على رؤوس قياسية للصور والفيديو. ويمكن التعرف عليها وفهرستها وعرضها بواسطة أي أداة تفهم تنسيقات الوسائط الشائعة.

Vaultaire الملفات الموجودة على القرص لا تحتوي على رؤوس يمكن التعرف عليها. كل ملف هو AES-256-GCM نص مشفر مع ناقل تهيئة عشوائي. سوف تعثر أدوات الطب الشرعي على الكائنات الثنائية الكبيرة المشفرة التي لا يمكن تصنيفها حسب نوع الملف، ولا يمكن معاينتها، ولا يمكن فك تشفيرها بدون المادة الأساسية الموجودة في Secure Enclave. تقرير الطب الشرعي سيقول "بيانات مشفرة، المفتاح غير متوفر"

مشكلة نموذج الإعلان

الطبقة المجانية لـ Hide it Pro مدعومة بالإعلانات. وهذا يعني أن التطبيق يدمج حزم SDK الإعلانية التابعة لجهات خارجية - مكتبات التعليمات البرمجية المكتوبة بواسطة شركات مثل Google أو Meta أو شبكات الإعلانات الأصغر حجمًا. تقوم حزم SDK هذه بجمع معرفات الأجهزة وأنماط الاستخدام وبيانات الموقع في بعض الأحيان. يقومون بإنشاء اتصالات الشبكة لخوادم الإعلانات. إنهم يتتبعون سلوك المستخدم عبر التطبيقات. كل هذا يحدث داخل تطبيق من المفترض أن يحمي خصوصيتك. فالتناقض هيكلي وليس عرضيا.

Vaultaire لا يحتوي على أي أدوات تطوير برامج (SDK) إعلانية. لا يقوم التطبيق بإجراء أي اتصالات بالشبكة بشكل افتراضي. لا يتم نقل بصمات أصابع الجهاز، ولا تتم مشاركة تحليلات الاستخدام، ولا يتم جمع أي بيانات سلوكية. الطبقة المجانية مجانية حقًا - ويتم تمويلها من خلال ترقيات Pro الاختيارية، وليس من خلال تحقيق الدخل من بيانات المستخدم.

متعدد الأغراض vs. أداة مركزة

يحاول Hide it Pro إخفاء الصور ومقاطع الفيديو والملاحظات والتسجيلات الصوتية والمزيد خلف واجهة واحدة مقنعة. وهذا الاتساع يأتي على حساب العمق. يحصل كل نوع من أنواع الوسائط على وظيفة إخفاء أساسية، ولكن لا يحصل أي منها على نوع المعالجة التشفيرية الصارمة التي يتطلبها الخزينة المخصصة. لا توجد حاويات خزينة مستقلة، ولا يوجد عزل مفتاح لكل قبو، ولا توجد آليات إكراه، ولا مشاركة مشفرة. يخفي التطبيق العديد من الأشياء بشكل سيئ بدلاً من حماية شيء واحد بشكل جيد.

Vaultaire يفعل شيئًا واحدًا: تخزين الملفات المشفرة. كل قبو عبارة عن حاوية تشفير مستقلة بموادها الرئيسية المستمدة من نمطها الخاص. يمكن مشاركة الخزائن ونسخها احتياطيًا وتدميرها بشكل فردي. يوفر قبو الإكراه إمكانية إنكار معقولة. تم تصميم الهندسة المعمارية لغرض واحد، ويتم تنفيذها بالدقة التي يتطلبها هذا الغرض.