Vaultaire vs Hide it Pro

Srovnání funkcí

Vaultaire: 17/17 funkcí. Hide it Pro: 5/17 funkcí (1 částečná).

Srovnání cen

Principy utajení vs. bezpečnosti

V informační bezpečnosti existuje dobře zavedený princip: bezpečnost skrze utajení není bezpečnost. Kerckhoffův princip z roku 1883 říká, že kryptografický systém by měl být bezpečný, i kdyby bylo o systému veřejně známo vše kromě klíče. Hide it Pro tento princip porušuje ve svém základu. Jeho bezpečnostní model závisí na tom, že útočník neví, co aplikace je. Jakmile tuto znalost získá, ochrana se zcela zhroutí.

Kryptografická primitiva, která Vaultaire dokumentuje, jsou veřejná: AES-256-GCM pro ověřené šifrování a PBKDF2-HMAC-SHA512 pro klíče odvozené ze vzoru. Místní návrh se navíc opírá o iOS Keychain, Data Protection, utajení a entropii vzoru, správné zacházení s nonce a integritu distribuované aplikace. Zveřejnění návrhu standardní kryptografii neoslabuje, jen tyto předpoklady otevírá kontrole.

Forenzní zranitelnost

Hide it Pro ukládá soubory v sandboxu aplikace bez kryptografické transformace. Forenzní extrakční nástroj může tyto soubory číst přímo ze zálohy zařízení. Přestrojení aplikace je na úrovni souborového systému irelevantní. Soubory mají standardní obrazové a video hlavičky. Mohou být identifikovány, katalogizovány a prohlíženy libovolným nástrojem, který rozumí běžným mediálním formátům.

Obsah souborů Vaultaire, hlavičky, názvy, typy MIME a miniatury chrání AES-256-GCM. Zkoumající bez klíčů vidí ověřený šifrovaný text, ne původní formáty souborů. Počty souborů, celkový objem úložiště a okolní metadata souborového systému mohou stále prozradit strukturu a klíče jsou v procesu aplikace, dokud je trezor otevřený.

Problém reklamního modelu

Bezplatná úroveň Hide it Pro je podporována reklamami. To znamená, že aplikace integruje SDK reklamních sítí třetích stran. Tyto SDK shromažďují identifikátory zařízení, vzory používání a někdy i data o poloze. Navazují síťová připojení na reklamní servery. Sledují chování uživatelů napříč aplikacemi. To vše se děje uvnitř aplikace, která má chránit vaše soukromí. Rozpor je strukturální, ne náhodný.

Vaultaire neobsahuje žádné reklamní SDK. Analytika aplikace, diagnostika pádů a atribuce Apple Ads jsou ve výchozím nastavení zapnuté a lze je vypnout přepínačem „Anonymně sdílet chyby“ v Nastavení. Další zdokumentovaný síťový provoz vytváří záloha na iCloud (ve výchozím nastavení zapnutá), sdílení, nákupy a služby Applu. Bezplatnou úroveň financují volitelné upgrady na Pro, ne reklamy.

Víceúčelový nástroj vs. specializovaný nástroj

Hide it Pro se pokouší skrývat fotky, videa, poznámky, zvukové nahrávky a další za jediným přestrojeným rozhraním. Tato šíře přichází na úkor hloubky. Žádný typ médií nedostane rigorózní kryptografické zacházení, které specializovaný trezor vyžaduje. Neexistují nezávislé trezorové kontejnery, izolace klíčů na úrovni trezoru, nátlakové mechanismy ani šifrované sdílení.

Vaultaire se zaměřuje na šifrované ukládání souborů. Každý trezor používá náhodný hlavní klíč obalený klíčem trezoru odvozeným z jeho vlastního vzoru. Trezory lze sdílet a zálohovat nezávisle na sobě. Trezor pod nátlakem přidává místní reakci v rámci možností: odstraní indexy, mapování obnovy a uložené soubory ostatních trezorů v tomto zařízení, ale netvrdí, že vymaže cloudové záznamy, kopie u dalších uživatelů nebo všechny forenzní stopy.