Hide it Pro -kuvake VS Vaultaire-kuvake

Vaultaire vs Hide it Pro

Hide it Pro keskittyy tiedostojen piilottamiseen sovelluksen naamioinnin kautta. Vaultaire keskittyy tekemään tiedostoista kryptografisesti lukukelvottomia. Toinen on naamiointi, toinen on panssari.

Hide it Pro: 24 tuhatta arvostelua, 4,7 tähteä

Ominaisuuksien vertailu

Ominaisuus Vaultaire Hide it Pro
AES-256-GCM-salaus Todennettu tiedostokohtainen salaus ✓ ✕
iOS Keychain -suojaus Laitteeseen sidotut kohteet; AES toimii sovelluksessa ✓ ✕
Kuviolukko (ei PIN-koodia) Visuaalinen kuvio johtaa holviavaimen, joka avaa tiedostoavaimen ✓ ✕
Useita riippumattomia holvisäiliöitä Jokaisella holvilla on omat avaimet ✓ Osittain (kansiot)
Pakotusholvi (paikallisen pääsyn pyyhintä) Uskottava kiistettävyys pakkotilanteessa ✓ ✕
Zero-knowledge-arkkitehtuuri Kehittäjällä ei ole holvin salauksenpurkuavainta ✓ ✕
Salattu iCloud-varmuuskopiointi Varmuuskopio pysyy salattuna levossa ✓ ✕
Salattu holvien jakaminen Jaa holvis paljastamatta selkokielisiä tietoja ✓ ✕
Palautuslause Oma yhdeksän sanan lause ja salattu avainkuori ✓ ✕
Ei biometriikkaa (suunnitelmallisesti) Ei voida pakottaa Face ID:llä tai Touch ID:llä ✓ ✕
Kuvat, videot & tiedostotuki Tallenna mitä tahansa tiedostotyyppiä, ei vain kuvia ✓ ✓
Mediatiedostojen optimointi (HEIC/HEVC) Tehokas tallennus Apple-mediamuodoille ✓ ✕
Ilmainen taso saatavilla Käytettävissä ilman maksua ✓ ✓
Ei mainoksia ilmaisessa tasossa Ilmaisversio ilman mainontaa ✓ ✕
Jakopaneelin tuonti Tuo tiedostoja mistä tahansa sovelluksesta iOS-jakopaneelin kautta ✓ ✓
Kamerakuvaus Kuvaa suoraan salattuun tallennukseen ✓ ✓
Paikallinen holvin käyttö toimii ilman verkkoa Analytiikka ja salattu varmuuskopio ovat oletuksena päällä; molemmat voi kytkeä pois ✓ ✕

Vaultaire: 17/17 ominaisuutta. Hide it Pro: 5/17 ominaisuutta (1 osittainen).

Hintavertailu

Vaultaire

Ilmainen
$0
  • Enintään 3 holvia, yhteensä 100 kuvaa ja 10 videota
  • Salattu iCloud-varmuuskopio
  • Kuviolukkko, AES-256-salaus
  • Kamera/kuvatuonti
  • Ei mainoksia
Pro viikoittain / kuukausittain
$1,99/vk tai $5,99/kk
  • Rajoittamattomat holvit & tiedostot
  • Pakotusholvi
  • Usean laitteen synkronointi & holvien jakaminen
  • Vaihtoehtoiset kuvakkeet, Koti-valikon ruutu ja diaesitys
Pro vuosittain
$19,99/v
  • Kaikki Pro-ominaisuudet, 72 % säästö
  • 7 päivän ilmainen kokeilu uusille tilaajille
Pro elinikäinen
$39,99
  • Kaikki Pro-ominaisuudet ikuisesti
Pro perhe
$49,99/v tai $99,99 kertamaksuna
  • Kaikki Pro-ominaisuudet Apple-perheellesi Perhejaon kautta
  • Myynnissä App Storen sovellussivulla, ei sovelluksessa

Hide it Pro

Ilmainen
$0
  • Perustason piilotusominaisuudet mainoksilla
  • Sovelluksen naamiointikäyttöliittymä
Pilvitallennus
$9,99
Salasanan palautus
$4,99
  • Tilausta tai Pro-pakettia ei myydä

Hämäys vs. tietoturvaperiaatteet

Tietoturvassa on vakiintunut periaate: turvallisuus hämäyksen kautta ei ole turvallisuutta. Kerckhoffin periaate, muotoiltu vuonna 1883, toteaa, että kryptografisen järjestelmän tulee olla turvallinen, vaikka kaikki järjestelmästä olisi julkista tietoa avainta lukuun ottamatta. Hide it Pro rikkoo tämän periaatteen perustassaan. Sen tietoturvamalli riippuu siitä, ettei hyökkääjä tiedä, mikä sovellus on. Kun tieto on hankittu - ja se on triviaalisesti saatavissa - suojaus romahtaa kokonaan.

Vaultairen dokumentoidut primitiivit ovat julkisia: AES-256-GCM todennettuun salaukseen ja PBKDF2-HMAC-SHA512 kuviosta johdetuille avaimille. Paikallinen rakenne nojaa myös iOS Keychainiin, Data Protectioniin, kuvion salassapitoon ja entropiaan, oikeaan nonce-käsittelyyn ja julkaistun sovelluksen eheyteen. Rakenteen julkaiseminen ei heikennä standardia kryptografiaa, mutta se asettaa nämä oletukset tarkasteltaviksi.

Rikostekninen haavoittuvuus

Hide it Pro tallentaa tiedostot sovellusten hiekkalaatikkoon ilman kryptografista muunnosta. Rikostekninen erottelutyökalu - sellainen, jota lainvalvontaviranomaiset, yritysten tutkijat tai jopa kaupallisesti saatavilla oleva puhelimen palautusohjelmisto käyttää - voi lukea nämä tiedostot suoraan laitteen varmuuskopiosta. Sovelluksen naamiointi on merkityksetön tiedostojärjestelmätasolla. Tiedostoissa on vakiostandardin mukaiset kuva- ja videootsikot. Ne voidaan tunnistaa, luetteloida ja katsella millä tahansa yleisiä mediamuotoja ymmärtävällä työkalulla.

Vaultairen tiedostojen sisältö, otsakkeet, nimet, MIME-tyypit ja pikkukuvat on suojattu AES-256-GCM:llä. Tutkija, jolla ei ole avaimia, näkee todennettua salatekstiä eikä alkuperäisiä tiedostomuotoja. Tiedostojen määrä, kokonaistallennustila ja ympäröivät tiedostojärjestelmän metatiedot voivat silti paljastaa rakenteen, ja avainmateriaalia on sovellusprosessissa, kun holvi on auki.

Mainontamallin ongelma

Hide it Pron ilmainen taso on mainoksilla tuettu. Tämä tarkoittaa, että sovellus integroi kolmansien osapuolien mainonta-SDK:t - koodikirjastoja, jotka on kirjoittanut Googlen, Metan tai pienempien mainosverkostojen kaltaiset yritykset. Nämä SDK:t keräävät laitteen tunnisteita, käyttötottumuksia ja joskus sijaintitietoja. Ne muodostavat verkkoyhteyksiä mainospalvelimiin. Ne seuraavat käyttäjien toimintaa sovellusten välillä. Kaikki tämä tapahtuu sovelluksessa, jonka on tarkoitus suojata yksityisyyttäsi. Ristiriita on rakenteellinen, ei satunnainen.

Vaultaire ei sisällä mainonnan SDK:ita. Sovellusanalytiikka, kaatumisdiagnostiikka ja Apple Ads -attribuutio ovat oletuksena käytössä, ja ne voi kytkeä pois asetuksen Jaa virheet nimettömästi kautta. iCloud-varmuuskopiointi (oletuksena päällä), jakaminen, ostot ja Apple-palvelut luovat muun dokumentoidun verkkoliikenteen. Ilmainen taso rahoitetaan valinnaisilla Pro-päivityksillä mainosten sijaan.

Monipuolinen vs. tarkoitettu työkalu

Hide it Pro yrittää piilottaa valokuvat, videot, muistiinpanot, äänitallenteet ja paljon muuta yksittäisen naamioidun käyttöliittymän taakse. Tämä laajuus tulee syvyyden kustannuksella. Jokainen mediatyyppi saa peruspiilotustoiminnon, mutta mikään ei saa sellaista tarkkaa kryptografista käsittelyä, jota erillinen holvi vaatii. Riippumattomia holvisäiliöitä ei ole, holvitason avain-eristystä ei ole, pakottamismekanismeja ei ole eikä salattua jakamista ole. Sovellus piilottaa monta asiaa huonosti sen sijaan että suojaisi yhden asian hyvin.

Vaultaire keskittyy salattuun tiedostojen tallennukseen. Jokainen holvi käyttää satunnaista pääavainta, jonka käärii holvin omasta kuviosta johdettu holvin avain. Holvit voi jakaa ja varmuuskopioida toisistaan riippumatta. Pakotusholvi lisää paikallisen, parhaan yrityksen periaatteella toimivan vastatoimen: se poistaa muiden holvien indeksit, palautuskytkennät ja tähän laitteeseen tallennetut tiedostot väittämättä poistavansa pilvitietueita, vertaiskopioita tai kaikkia rikosteknisiä jälkiä.

Mitä Hide it Pron käyttäjät sanovat

Hämäys ei ole turvallisuutta

"Hämäys ei ole turvallisuutta."

Vaultairen lähestymistapa: Vaultaire on rakennettu Kerckhoffin periaatteelle. Koko järjestelmä on suunniteltu turvalliseksi, vaikka hyökkääjä tietäisi kaiken sovelluksesta. Vain kuvio pysyy salaisena.

Tiedostot löydettävissä tiedostojärjestelmästä

"Tiedostot löydettävissä tiedostojärjestelmän kautta."

Vaultairen lähestymistapa: Tiedostojen sisältö, otsakkeet, pikkukuvat ja käyttäjän metatiedot ovat AES-256-GCM-salatekstiä. Tutkija voi silti tunnistaa Vaultairen tallennustilan, nähdä kokonaistallennustilan ja tiedostojärjestelmän metatiedot ja arvioida, montako holvia sisältää tiedostoja.

Ylivaltavia mainoksia

"Ylivaltavia mainoksia."

Vaultairen lähestymistapa: Ei mainoksia missään tasossa. Ei mainonta-SDK:ita käännetty binaariin. Liiketoimintamalli on Pro-tilaukset, ei käyttäjien huomion myyminen.

Monimutkainen käyttöliittymä, ei rikosteknistä suojausta

"Monimutkainen käyttöliittymä ei piilota mitään rikostekniikalta."

Vaultairen lähestymistapa: Tähän tehtävään suunniteltu käyttöliittymä, jonka taustalla on todennettu AES-256-GCM-salaus. iOS Keychain ja Data Protection suojaavat palautustilaa laitteen ollessa lukittuna; symmetrisiä avaimia käsitellään sovelluksessa holvin ollessa auki.

Ei aitoa salausta

"Ei aitoa salausta."

Vaultairen lähestymistapa: AES-256-GCM ja PBKDF2-HMAC-SHA512-avainjohdanto. Johdettu holvin avain käärii satunnaisen pääavaimen, ja salaustoiminnot käyttävät todennustunnisteita ja uusia nonce-arvoja.

Johtopäätös

Hide it Pro naamioituu vaihtoehtoisen sovelluskuvakkeen taakse ja keskittyy peittämään tiedostot satunnaisista löydöistä. Tätä vertailua varten tarkistettu tuotemateriaali ei kuvaa AES-256-GCM-tiedostosalausta. Vaultaire salaa tiedostojen sisällön ja metatiedot AES-256-GCM:llä, johtaa holvin avaimet PBKDF2:lla ja suojaa palautustilan iOS Keychainilla. Naamiointi suojaa Koti-valikossa huomaamiselta; todennettu salaus suojaa kopioituja tallennettuja tiedostoja.

Panssari, ei naamiointi

Sovelluskuvakkeen vaihtaminen ei suojaa tietojasi. AES-256-GCM-salaus erillisillä holvi- ja pääavaimilla suojaa. Valitse työkalu, joka kestää tarkastelun, älä sitä, joka välttelee sitä.

Lataa Vaultaire

Lisää vertailuja