Vaultaire vs Hide it Pro

Funktionssammenligning

Vaultaire: 17/17 funktioner. Hide it Pro: 5/17 funktioner (1 delvis).

Prissammenligning

Principper om hemmeligholdelse vs sikkerhed

I informationssikkerhed er der et veletableret princip: sikkerhed gennem hemmeligholdelse er ikke sikkerhed. Kerckhoffs princip fra 1883 siger at et kryptografisk system bør være sikkert selv om alt om systemet er offentligt kendt undtagen nøglen. Hide it Pro overtræder dette princip i sin kerne. Dens sikkerhedsmodel afhænger af at angriberen ikke ved hvad appen er. Når den viden er opnået, kollapser beskyttelsen fuldstændigt.

Vaultaire er bygget på Kerckhoffs princip. Krypteringsalgoritmen (AES-256-GCM), nøgleafledningsfunktionen (PBKDF2-HMAC-SHA512) og hardwaresikkerhedsmodulet (Secure Enclave) er alle offentligt kendte. Sikkerheden afhænger udelukkende af hemmeligholdelsen af dit mønster. Du kan offentliggøre kildekoden, forklare arkitekturen i detaljer og aflevere enheden til et retsmedicinsk laboratorium. Uden mønsteret forbliver data krypteret.

Retsmedicinsk sårbarhed

Hide it Pro gemmer filer i appens sandbox uden kryptografisk transformation. Et retsmedicinsk udtrækningsværktøj kan læse disse filer direkte fra en enhedssikkerhedskopi. App-forklædningen er irrelevant på filsystemniveau. Filerne har standard billed- og videoheaders. De kan identificeres, katalogiseres og vises af ethvert værktøj der forstår almindelige medieformater.

Vaultaires filer på disk har ingen genkendelige headers. Hver fil er AES-256-GCM krypteret tekst med en tilfældig initialiseringsvektor. Retsmedicinske værktøjer finder krypterede blobs der ikke kan klassificeres efter filtype, ikke kan forhåndsvises og ikke kan dekrypteres uden nøglemateriale gemt i Secure Enclave.

Problemet med reklamefinansieringsmodellen

Hide it Pros gratis niveau er reklamefinansieret. Det betyder at appen integrerer tredjeparts reklamenetværks-SDK'er. Disse SDK'er indsamler enheds-id'er, brugsmønstre og nogle gange lokationsdata. De etablerer netværksforbindelser til reklameservere. De sporer brugeradfærd på tværs af apps. Alt dette sker inde i en app der skal beskytte dit privatliv. Modstriden er strukturel, ikke tilfældig.

Vaultaire indeholder ingen reklame-SDK'er. Appen opretter ingen netværksforbindelser som standard. Ingen enhedsfingeraftryk overføres, ingen analyse deles og ingen adfærdsdata indsamles. Det gratis niveau er ægte gratis, finansieret af valgfrie Pro-opgraderinger, ikke monetisering af brugerdata.

Flerformålsværktøj vs specialiseret værktøj

Hide it Pro forsøger at skjule fotos, videoer, noter, lydoptagelser og mere bag et enkelt forklædt interface. Denne bredde kommer på bekostning af dybde. Ingen medietype får den stringente kryptografiske behandling som et specialiseret hvælvingsværktøj kræver. Der er ingen uafhængige hvælvingscontainere, ingen nøgleisolering på hvælvingsniveau, ingen nødmekanismer og ingen krypteret deling.

Vaultaire gør én ting: krypteret fillagring. Hver hvælving er en uafhængig kryptografisk container med sit eget nøglemateriale afledt fra sit eget mønster. Hvælvinger kan deles, sikkerhedskopieres og destrueres individuelt. Nødhvælvingen giver troværdig benægtelse. Arkitekturen er designet til ét formål, udført med den stringens det formål kræver.