VS
Vaultaire vs Hide it Pro
Hide it Pro s'enfoca a amagar fitxers via camuflatge d'app. Vaultaire s'enfoca a fer els fitxers criptogràficament il·legibles. Un és camuflatge, l'altre és blindatge.
Comparativa de funcions
| Funció | Vaultaire | Hide it Pro |
|---|---|---|
| Xifrat AES-256-GCMXifrat verificat a nivell de fitxer | ✓ | ✗ |
| Claus de maquinari Secure EnclaveClaus generades i emmagatzemades al maquinari | ✓ | ✗ |
| Bloqueig per patró (no PIN)El patró visual deriva la clau de xifrat | ✓ | ✗ |
| Múltiples caixes independentsContenidors xifrats separats | ✓ | Parcial (carpetes) |
| Mode coacció (negació plausible)Negació plausible sota pressió | ✓ | ✗ |
| Arquitectura zero-knowledgeEl desenvolupador no pot accedir a les teves dades | ✓ | ✗ |
| Còpia xifrada iCloudLa còpia de seguretat es manté xifrada | ✓ | ✗ |
| Compartició xifrada de caixaComparteix caixes sense revelar el text clar | ✓ | ✗ |
| Frase de recuperacióFrase mnemònica BIP-39 per a recuperació de caixa | ✓ | ✗ |
| Sense biometria (deliberat)No es pot forçar via Face ID/Touch ID | ✓ | ✗ |
| Fotos, vídeos i fitxersEmmagatzema qualsevol tipus de fitxer | ✓ | ✓ |
| Optimització de mitjans (HEIC/HEVC)Conserva els formats eficients d'Apple | ✓ | ✗ |
| Nivell gratuïtUsable sense pagament | ✓ | ✓ |
| Sense anuncis al nivell gratuïtEntorn net a qualsevol nivell | ✓ | ✗ |
| Importació via compartir d'iOSImporta des de qualsevol app | ✓ | ✓ |
| Captura amb càmeraFer fotos directament a la caixa xifrada | ✓ | ✓ |
| Funcionament offline per defecteSense xarxa, les dades no surten del dispositiu | ✓ | ✗ |
Vaultaire: 17/17 funcions. Hide it Pro: 5/17 funcions (1 parcial).
Preus
Vaultaire
- 1 caixa, 100 fitxers
- Patró de bloqueig, xifrat AES-256
- Importació des de càmera i fotos
- Sense anuncis
- Caixes i fitxers il·limitats
- Caixa de coacció
- Còpia iCloud i compartició de caixa
- Totes les funcions Pro, estalvi 58%
- Totes les funcions Pro per sempre
Hide it Pro
- Funcions bàsiques d'ocultació amb anuncis
- Interfície de camuflatge d'app
- Eliminació d'anuncis
- Funcions addicionals
- Igual que mensual, descompte anual
El principi d'ocultació vs. seguretat
A la seguretat informàtica hi ha un principi ben establert: la seguretat per ocultació no és seguretat. El principi de Kerckhoffs de 1883 diu que un sistema criptogràfic ha de ser segur fins i tot si tot sobre el sistema és públicament conegut, excepte la clau. Hide it Pro viola aquest principi en la seva base. El seu model de seguretat depèn que l'atacant no sàpiga què és l'app. Un cop adquireix aquest coneixement, la protecció cau completament.
Vaultaire es basa en el principi de Kerckhoffs. L'algorisme de xifrat (AES-256-GCM), la funció de derivació de claus (PBKDF2-HMAC-SHA512) i el mòdul de seguretat de maquinari (Secure Enclave) són públicament coneguts. La seguretat depèn únicament del secret del teu patró. Pots publicar el codi font, explicar detalladament l'arquitectura i lliurar el dispositiu a un laboratori forense. Sense el patró, les dades romanen xifrades.
Vulnerabilitat forense
Hide it Pro emmagatzema fitxers al sandbox de l'app sense transformació criptogràfica. Una eina d'extracció forense pot llegir aquests fitxers directament des de la còpia de seguretat del dispositiu. El camuflatge de l'app és irrellevant a nivell del sistema de fitxers. Els fitxers tenen capçaleres d'imatge i vídeo estàndard. Es poden identificar, catalogar i visualitzar amb qualsevol eina que entengui formats multimèdia comuns.
Els fitxers de Vaultaire al disc no tenen capçaleres reconeixibles. Cada fitxer és text xifrat AES-256-GCM amb un vector d'inicialització aleatori. Les eines forenses troben blobs xifrats que no es poden classificar per tipus de fitxer, previsualitzar ni desxifrar sense el material de clau emmagatzemat al Secure Enclave.
El problema del model publicitari
El nivell gratuït de Hide it Pro s'aguanta amb anuncis. Això vol dir que l'app integra SDK de xarxes publicitàries de tercers. Aquests SDK recullen identificadors de dispositiu, patrons d'ús i de vegades dades de localització. Estableixen connexions de xarxa a servidors publicitaris. Segueixen el comportament de l'usuari entre apps. Tot això passa dins de l'app que ha de protegir la teva privadesa. La contradicció és estructural, no accidental.
Vaultaire no té cap SDK publicitari. L'app no crea connexions de xarxa per defecte. Sense empremtes de dispositiu transmeses, sense analítica compartida, sense dades de comportament recollides. El nivell gratuït és realment gratuït, finançat per actualitzacions Pro opcionals, no per la monetització de dades d'usuari.
Eina multiús vs. eina especialitzada
Hide it Pro intenta amagar fotos, vídeos, notes, àudio i altres fitxers darrere d'una interfície camuflada. Aquesta amplitud ve a costa de la profunditat. Cap tipus de mitjà rep el tractament criptogràfic rigorós que requereix un cofre especialitzat. No hi ha contenidors de caixa independents, aïllament de claus a nivell de caixa, mecanismes de coacció ni compartició xifrada.
Vaultaire fa una cosa: emmagatzematge xifrat de fitxers. Cada caixa és un contenidor criptogràfic independent amb el seu propi material de clau derivat del seu propi patró. Les caixes es poden compartir, fer còpies de seguretat i destruir individualment. La caixa de coacció ofereix negació plausible. L'arquitectura es dissenya per a un sol propòsit, executat amb el rigor que requereix.
Les queixes habituals d'usuaris de Hide it Pro
"L'ocultació no és seguretat real."
L'enfocament de Vaultaire: Vaultaire es basa en el principi de Kerckhoffs. Tot el sistema es dissenya per ser segur fins i tot si l'atacant sap tot sobre l'app. Només el patró roman secret.
"He trobat tots els fitxers navegant pel directori de l'app."
L'enfocament de Vaultaire: Cada fitxer al disc és text xifrat AES-256-GCM. Sense capçaleres reconeixibles, sense metadades, sense indicadors de tipus de fitxer. Les eines forenses troben blobs xifrats, res més.
"Els anuncis en una app de privadesa no tenen sentit."
L'enfocament de Vaultaire: Sense anuncis a cap nivell. Sense SDK publicitari compilat al binari. El model de negoci és subscripcions Pro, no l'atenció dels usuaris.
La diferència principal
Hide it Pro resol el problema de l'ocultació: amaga el fet que tens fitxers privats darrere d'una app amb un altre aspecte. Vaultaire resol el problema del xifrat: fa que els fitxers siguin il·legibles fins i tot per a qui té accés físic al dispositiu o a les còpies de seguretat.
Per a una anàlisi detallada, llegeix la nostra ressenya de Hide it Pro.