Vaultaire vs Hide it Pro

Ominaisuuksien vertailu

Vaultaire: 17/17 ominaisuutta. Hide it Pro: 5/17 ominaisuutta (1 osittainen).

Hintavertailu

Hämäys vs. tietoturvaperiaatteet

Tietoturvassa on vakiintunut periaate: turvallisuus hämäyksen kautta ei ole turvallisuutta. Kerckhoffin periaate, muotoiltu vuonna 1883, toteaa, että kryptografisen järjestelmän tulee olla turvallinen, vaikka kaikki järjestelmästä olisi julkista tietoa avainta lukuun ottamatta. Hide it Pro rikkoo tämän periaatteen perustassaan. Sen tietoturvamalli riippuu siitä, ettei hyökkääjä tiedä, mikä sovellus on. Kun tieto on hankittu - ja se on triviaalisesti saatavissa - suojaus romahtaa kokonaan.

Vaultaire on rakennettu Kerckhoffin periaatteelle. Salausalgoritmi (AES-256-GCM), avainjohdannaisfunktio (PBKDF2-HMAC-SHA512) ja laitteiston turvayksikkö (Secure Enclave) ovat kaikki julkisesti tunnettuja. Turvallisuus riippuu yksinomaan kuviosi salaisuudesta. Voit julkaista lähdekoodin, selittää arkkitehtuurin yksityiskohtaisesti ja antaa laitteen rikostekniselle laboratorioon. Ilman kuviota tiedot pysyvät salattuina.

Rikostekninen haavoittuvuus

Hide it Pro tallentaa tiedostot sovellusten hiekkalaatikkoon ilman kryptografista muunnosta. Rikostekninen erottelutyökalu - sellainen, jota lainvalvontaviranomaiset, yritysten tutkijat tai jopa kaupallisesti saatavilla oleva puhelimen palautusohjelmisto käyttää - voi lukea nämä tiedostot suoraan laitteen varmuuskopiosta. Sovelluksen naamiointi on merkityksetön tiedostojärjestelmätasolla. Tiedostoissa on vakiostandardin mukaiset kuva- ja videootsikot. Ne voidaan tunnistaa, luetteloida ja katsella millä tahansa yleisiä mediamuotoja ymmärtävällä työkalulla.

Vaultairen levyllä olevissa tiedostoissa ei ole tunnistettavia otsikoita. Jokainen tiedosto on AES-256-GCM-salakirjoitusteksti satunnaisella alustusvektorilla. Rikosteknisillä työkaluilla löytyy salattuja datapalloja, joita ei voida luokitella tiedostotyypin mukaan, joita ei voida esikatsella eikä salata purkaa ilman Secure Enclavessa olevaa avainmateriaalia. Rikostekninen raportti sanoo "salattu data, avain ei saatavilla."

Mainontamallin ongelma

Hide it Pron ilmainen taso on mainoksilla tuettu. Tämä tarkoittaa, että sovellus integroi kolmansien osapuolien mainonta-SDK:t - koodikirjastoja, jotka on kirjoittanut Googlen, Metan tai pienempien mainosverkostojen kaltaiset yritykset. Nämä SDK:t keräävät laitteen tunnisteita, käyttötottumuksia ja joskus sijaintitietoja. Ne muodostavat verkkoyhteyksiä mainospalvelimiin. Ne seuraavat käyttäjien toimintaa sovellusten välillä. Kaikki tämä tapahtuu sovelluksessa, jonka on tarkoitus suojata yksityisyyttäsi. Ristiriita on rakenteellinen, ei satunnainen.

Vaultaire ei sisällä mainonta-SDK:ita. Sovellus ei oletuksena muodosta verkkoyhteyksiä. Laitteen sormenjälkiä ei lähetetä, käyttöanalytiikkaa ei jaeta eikä käyttäytymistietoja kerätä. Ilmainen taso on aidosti ilmainen - rahoitettu valinnaisilla Pro-päivityksillä, ei käyttäjätietojen kaupallistamisella.

Monipuolinen vs. tarkoitettu työkalu

Hide it Pro yrittää piilottaa valokuvat, videot, muistiinpanot, äänitallenteet ja paljon muuta yksittäisen naamioidun käyttöliittymän taakse. Tämä laajuus tulee syvyyden kustannuksella. Jokainen mediatyyppi saa peruspiilotustoiminnon, mutta mikään ei saa sellaista tarkkaa kryptografista käsittelyä, jota erillinen holvi vaatii. Riippumattomia holvisäiliöitä ei ole, holvitason avain-eristystä ei ole, pakottamismekanismeja ei ole eikä salattua jakamista ole. Sovellus piilottaa monta asiaa huonosti sen sijaan että suojaisi yhden asian hyvin.

Vaultaire tekee yhden asian: salatun tiedostotallenteen. Jokainen holvi on riippumaton kryptografinen säiliö, jolla on oma avainmateriaali, joka on johdettu omasta kuviostaan. Holvisäiliöitä voidaan jakaa, varmuuskopioida ja tuhota erikseen. Pakkovaltti tarjoaa uskottavan kiistettävyyden. Arkkitehtuuri on suunniteltu yhtä tarkoitusta varten, toteutettu sillä tiukkuudella, jota tarkoitus vaatii.