Vaultaire vs Hide it Pro

Funktionssammenligning

Vaultaire: 17/17 funktioner. Hide it Pro: 5/17 funktioner (1 delvis).

Prissammenligning

Principper om hemmeligholdelse vs sikkerhed

I informationssikkerhed er der et veletableret princip: sikkerhed gennem hemmeligholdelse er ikke sikkerhed. Kerckhoffs princip fra 1883 siger at et kryptografisk system bør være sikkert selv om alt om systemet er offentligt kendt undtagen nøglen. Hide it Pro overtræder dette princip i sin kerne. Dens sikkerhedsmodel afhænger af at angriberen ikke ved hvad appen er. Når den viden er opnået, kollapser beskyttelsen fuldstændigt.

Vaultaires dokumenterede primitiver er offentlige: AES-256-GCM til autentificeret kryptering og PBKDF2-HMAC-SHA512 til mønsterafledte nøgler. Det lokale design er også afhængig af iOS Keychain, Databeskyttelse, mønstrets hemmeligholdelse og entropi, korrekt nonce-håndtering og integriteten af den udgivne klient. Udgivelse af designet svækker ikke standardkryptografi, men det gør disse antagelser tilgængelige for gennemgang.

Retsmedicinsk sårbarhed

Hide it Pro gemmer filer i appens sandbox uden kryptografisk transformation. Et retsmedicinsk udtrækningsværktøj kan læse disse filer direkte fra en enhedssikkerhedskopi. App-forklædningen er irrelevant på filsystemniveau. Filerne har standard billed- og videoheaders. De kan identificeres, katalogiseres og vises af ethvert værktøj der forstår almindelige medieformater.

Vaultaires filindhold, headere, navne, MIME-typer og miniaturebilleder er beskyttet af AES-256-GCM. En undersøger uden nøglerne ser autentificeret chiffertekst i stedet for de originale filformater. Chiffertekststørrelse, krypterede indeksfilnavne og omgivende filsystemmetadata kan stadig afsløre struktur, og nøglemateriale findes i appprocessen, mens en boks er åben.

Problemet med reklamefinansieringsmodellen

Hide it Pros gratis niveau er reklamefinansieret. Det betyder at appen integrerer tredjeparts reklamenetværks-SDK'er. Disse SDK'er indsamler enheds-id'er, brugsmønstre og nogle gange lokationsdata. De etablerer netværksforbindelser til reklameservere. De sporer brugeradfærd på tværs af apps. Alt dette sker inde i en app der skal beskytte dit privatliv. Modstriden er strukturel, ikke tilfældig.

Vaultaire indeholder ingen reklame-SDK'er. Appanalyse, nedbrudsdiagnostik og Apple Ads-tilskrivning er aktiveret som standard og kan slås fra med "Del fejl anonymt" i Indstillinger. iCloud-sikkerhedskopi (slået til som standard), deling, køb og Apple-tjenester skaber den anden dokumenterede netværkstrafik. Det gratis niveau er finansieret af valgfri Pro-opgraderinger i stedet for annoncer.

Flerformålsværktøj vs specialiseret værktøj

Hide it Pro forsøger at skjule fotos, videoer, noter, lydoptagelser og mere bag et enkelt forklædt interface. Denne bredde kommer på bekostning af dybde. Ingen medietype får den stringente kryptografiske behandling som et specialiseret boksværktøj kræver. Der er ingen uafhængige bokscontainere, ingen nøgleisolering på boksniveau, ingen tvangsmekanismer og ingen krypteret deling.

Vaultaire fokuserer på krypteret fillagring. Hver boks bruger en tilfældig hovednøgle, der er indpakket med en boksnøgle afledt af dens eget mønster. Bokse kan deles og sikkerhedskopieres uafhængigt. Tvangsboksen tilføjer et lokalt svar efter bedste evne ved at fjerne andre bokses indekser og gendannelsestilknytninger uden at hævde at slette skyposter, kopier på andre enheder, delte krypterede blobs eller alle retsmedicinske spor.