Vaultaire vs Hide it Pro

Srovnání funkcí

Vaultaire: 17/17 funkcí. Hide it Pro: 5/17 funkcí (1 částečná).

Srovnání cen

Principy utajení vs. bezpečnosti

V informační bezpečnosti existuje dobře zavedený princip: bezpečnost skrze utajení není bezpečnost. Kerckhoffův princip z roku 1883 říká, že kryptografický systém by měl být bezpečný, i kdyby bylo o systému veřejně známo vše kromě klíče. Hide it Pro tento princip porušuje ve svém základu. Jeho bezpečnostní model závisí na tom, že útočník neví, co aplikace je. Jakmile tuto znalost získá, ochrana se zcela zhroutí.

Vaultaire je postaven na Kerckhoffově principu. Šifrovací algoritmus (AES-256-GCM), funkce pro odvozování klíčů (PBKDF2-HMAC-SHA512) a hardwarový bezpečnostní modul (Secure Enclave) jsou veřejně známé. Bezpečnost závisí výhradně na tajnosti vašeho vzoru. Můžete zveřejnit zdrojový kód, detailně vysvětlit architekturu a předat zařízení forenzní laboratoři. Bez vzoru data zůstanou šifrována.

Forenzní zranitelnost

Hide it Pro ukládá soubory v sandboxu aplikace bez kryptografické transformace. Forenzní extrakční nástroj může tyto soubory číst přímo ze zálohy zařízení. Přestrojení aplikace je na úrovni souborového systému irelevantní. Soubory mají standardní obrazové a video hlavičky. Mohou být identifikovány, katalogizovány a prohlíženy libovolným nástrojem, který rozumí běžným mediálním formátům.

Soubory Vaultaire na disku nemají žádné rozpoznatelné hlavičky. Každý soubor je šifrovaný text AES-256-GCM s náhodným inicializačním vektorem. Forenzní nástroje najdou šifrované bloby, které nelze klasifikovat podle typu souboru, nelze je náhledovat a nelze dešifrovat bez klíčového materiálu uloženého v Secure Enclave.

Problém reklamního modelu

Bezplatná úroveň Hide it Pro je podporována reklamami. To znamená, že aplikace integruje SDK reklamních sítí třetích stran. Tyto SDK shromažďují identifikátory zařízení, vzory používání a někdy i data o poloze. Navazují síťová připojení na reklamní servery. Sledují chování uživatelů napříč aplikacemi. To vše se děje uvnitř aplikace, která má chránit vaše soukromí. Rozpor je strukturální, ne náhodný.

Vaultaire neobsahuje žádná SDK reklam. Aplikace ve výchozím nastavení nevytváří žádná síťová připojení. Žádné otisky zařízení nejsou přenášeny, žádná analytika sdílena a žádná behaviorální data shromažďována. Bezplatná úroveň je skutečně bezplatná, financována volitelnými Pro upgrady, ne monetizací uživatelských dat.

Víceúčelový nástroj vs. specializovaný nástroj

Hide it Pro se pokouší skrývat fotky, videa, poznámky, zvukové nahrávky a další za jediným přestrojeným rozhraním. Tato šíře přichází na úkor hloubky. Žádný typ médií nedostane rigorózní kryptografické zacházení, které specializovaný trezor vyžaduje. Neexistují nezávislé trezorové kontejnery, izolace klíčů na úrovni trezoru, tísňové mechanismy ani šifrované sdílení.

Vaultaire dělá jednu věc: šifrované ukládání souborů. Každý trezor je nezávislý kryptografický kontejner s vlastním klíčovým materiálem odvozeným z vlastního vzoru. Trezory lze sdílet, zálohovat a individuálně ničit. Tísňový trezor poskytuje věrohodné popření. Architektura je navržena pro jediný účel, provedený s rigorózností, kterou tento účel vyžaduje.