Vaultaire vs Hide it Pro
Hide it Pro keskittyy tiedostojen piilottamiseen sovelluksen naamioinnin kautta. Vaultaire keskittyy tekemään tiedostoista kryptografisesti lukukelvottomia. Toinen on naamiointi, toinen on panssari.
Ominaisuuksien vertailu
| Ominaisuus | Vaultaire | Hide it Pro |
|---|---|---|
| AES-256-GCM-salaus Todennettu tiedostokohtainen salaus | ✓ | ✕ |
| iOS Keychain -suojaus Laitteeseen sidotut kohteet; AES toimii sovelluksessa | ✓ | ✕ |
| Kuviolukko (ei PIN-koodia) Visuaalinen kuvio johtaa holviavaimen, joka avaa tiedostoavaimen | ✓ | ✕ |
| Useita riippumattomia holvisäiliöitä Jokaisella holvilla on omat avaimet | ✓ | Osittain (kansiot) |
| Pakotusholvi (paikallisen pääsyn pyyhintä) Uskottava kiistettävyys pakkotilanteessa | ✓ | ✕ |
| Zero-knowledge-arkkitehtuuri Kehittäjällä ei ole holvin salauksenpurkuavainta | ✓ | ✕ |
| Salattu iCloud-varmuuskopiointi Varmuuskopio pysyy salattuna levossa | ✓ | ✕ |
| Salattu holvien jakaminen Jaa holvis paljastamatta selkokielisiä tietoja | ✓ | ✕ |
| Palautuslause Oma yhdeksän sanan lause ja salattu avainkuori | ✓ | ✕ |
| Ei biometriikkaa (suunnitelmallisesti) Ei voida pakottaa Face ID:llä tai Touch ID:llä | ✓ | ✕ |
| Kuvat, videot & tiedostotuki Tallenna mitä tahansa tiedostotyyppiä, ei vain kuvia | ✓ | ✓ |
| Mediatiedostojen optimointi (HEIC/HEVC) Tehokas tallennus Apple-mediamuodoille | ✓ | ✕ |
| Ilmainen taso saatavilla Käytettävissä ilman maksua | ✓ | ✓ |
| Ei mainoksia ilmaisessa tasossa Ilmaisversio ilman mainontaa | ✓ | ✕ |
| Jakopaneelin tuonti Tuo tiedostoja mistä tahansa sovelluksesta iOS-jakopaneelin kautta | ✓ | ✓ |
| Kamerakuvaus Kuvaa suoraan salattuun tallennukseen | ✓ | ✓ |
| Paikallinen holvin käyttö toimii ilman verkkoa Analytiikka ja salattu varmuuskopio ovat oletuksena päällä; molemmat voi kytkeä pois | ✓ | ✕ |
Vaultaire: 17/17 ominaisuutta. Hide it Pro: 5/17 ominaisuutta (1 osittainen).
Hintavertailu
Vaultaire
- Enintään 3 holvia, yhteensä 100 kuvaa ja 10 videota
- Salattu iCloud-varmuuskopio
- Kuviolukkko, AES-256-salaus
- Kamera/kuvatuonti
- Ei mainoksia
- Rajoittamattomat holvit & tiedostot
- Pakotusholvi
- Usean laitteen synkronointi & holvien jakaminen
- Vaihtoehtoiset kuvakkeet, Koti-valikon ruutu ja diaesitys
- Kaikki Pro-ominaisuudet, 72 % säästö
- 7 päivän ilmainen kokeilu uusille tilaajille
- Kaikki Pro-ominaisuudet ikuisesti
- Kaikki Pro-ominaisuudet Apple-perheellesi Perhejaon kautta
- Myynnissä App Storen sovellussivulla, ei sovelluksessa
Hide it Pro
- Perustason piilotusominaisuudet mainoksilla
- Sovelluksen naamiointikäyttöliittymä
- Tilausta tai Pro-pakettia ei myydä
Hämäys vs. tietoturvaperiaatteet
Tietoturvassa on vakiintunut periaate: turvallisuus hämäyksen kautta ei ole turvallisuutta. Kerckhoffin periaate, muotoiltu vuonna 1883, toteaa, että kryptografisen järjestelmän tulee olla turvallinen, vaikka kaikki järjestelmästä olisi julkista tietoa avainta lukuun ottamatta. Hide it Pro rikkoo tämän periaatteen perustassaan. Sen tietoturvamalli riippuu siitä, ettei hyökkääjä tiedä, mikä sovellus on. Kun tieto on hankittu - ja se on triviaalisesti saatavissa - suojaus romahtaa kokonaan.
Vaultairen dokumentoidut primitiivit ovat julkisia: AES-256-GCM todennettuun salaukseen ja PBKDF2-HMAC-SHA512 kuviosta johdetuille avaimille. Paikallinen rakenne nojaa myös iOS Keychainiin, Data Protectioniin, kuvion salassapitoon ja entropiaan, oikeaan nonce-käsittelyyn ja julkaistun sovelluksen eheyteen. Rakenteen julkaiseminen ei heikennä standardia kryptografiaa, mutta se asettaa nämä oletukset tarkasteltaviksi.
Rikostekninen haavoittuvuus
Hide it Pro tallentaa tiedostot sovellusten hiekkalaatikkoon ilman kryptografista muunnosta. Rikostekninen erottelutyökalu - sellainen, jota lainvalvontaviranomaiset, yritysten tutkijat tai jopa kaupallisesti saatavilla oleva puhelimen palautusohjelmisto käyttää - voi lukea nämä tiedostot suoraan laitteen varmuuskopiosta. Sovelluksen naamiointi on merkityksetön tiedostojärjestelmätasolla. Tiedostoissa on vakiostandardin mukaiset kuva- ja videootsikot. Ne voidaan tunnistaa, luetteloida ja katsella millä tahansa yleisiä mediamuotoja ymmärtävällä työkalulla.
Vaultairen tiedostojen sisältö, otsakkeet, nimet, MIME-tyypit ja pikkukuvat on suojattu AES-256-GCM:llä. Tutkija, jolla ei ole avaimia, näkee todennettua salatekstiä eikä alkuperäisiä tiedostomuotoja. Tiedostojen määrä, kokonaistallennustila ja ympäröivät tiedostojärjestelmän metatiedot voivat silti paljastaa rakenteen, ja avainmateriaalia on sovellusprosessissa, kun holvi on auki.
Mainontamallin ongelma
Hide it Pron ilmainen taso on mainoksilla tuettu. Tämä tarkoittaa, että sovellus integroi kolmansien osapuolien mainonta-SDK:t - koodikirjastoja, jotka on kirjoittanut Googlen, Metan tai pienempien mainosverkostojen kaltaiset yritykset. Nämä SDK:t keräävät laitteen tunnisteita, käyttötottumuksia ja joskus sijaintitietoja. Ne muodostavat verkkoyhteyksiä mainospalvelimiin. Ne seuraavat käyttäjien toimintaa sovellusten välillä. Kaikki tämä tapahtuu sovelluksessa, jonka on tarkoitus suojata yksityisyyttäsi. Ristiriita on rakenteellinen, ei satunnainen.
Vaultaire ei sisällä mainonnan SDK:ita. Sovellusanalytiikka, kaatumisdiagnostiikka ja Apple Ads -attribuutio ovat oletuksena käytössä, ja ne voi kytkeä pois asetuksen Jaa virheet nimettömästi kautta. iCloud-varmuuskopiointi (oletuksena päällä), jakaminen, ostot ja Apple-palvelut luovat muun dokumentoidun verkkoliikenteen. Ilmainen taso rahoitetaan valinnaisilla Pro-päivityksillä mainosten sijaan.
Monipuolinen vs. tarkoitettu työkalu
Hide it Pro yrittää piilottaa valokuvat, videot, muistiinpanot, äänitallenteet ja paljon muuta yksittäisen naamioidun käyttöliittymän taakse. Tämä laajuus tulee syvyyden kustannuksella. Jokainen mediatyyppi saa peruspiilotustoiminnon, mutta mikään ei saa sellaista tarkkaa kryptografista käsittelyä, jota erillinen holvi vaatii. Riippumattomia holvisäiliöitä ei ole, holvitason avain-eristystä ei ole, pakottamismekanismeja ei ole eikä salattua jakamista ole. Sovellus piilottaa monta asiaa huonosti sen sijaan että suojaisi yhden asian hyvin.
Vaultaire keskittyy salattuun tiedostojen tallennukseen. Jokainen holvi käyttää satunnaista pääavainta, jonka käärii holvin omasta kuviosta johdettu holvin avain. Holvit voi jakaa ja varmuuskopioida toisistaan riippumatta. Pakotusholvi lisää paikallisen, parhaan yrityksen periaatteella toimivan vastatoimen: se poistaa muiden holvien indeksit, palautuskytkennät ja tähän laitteeseen tallennetut tiedostot väittämättä poistavansa pilvitietueita, vertaiskopioita tai kaikkia rikosteknisiä jälkiä.
Mitä Hide it Pron käyttäjät sanovat
"Hämäys ei ole turvallisuutta."
Vaultairen lähestymistapa: Vaultaire on rakennettu Kerckhoffin periaatteelle. Koko järjestelmä on suunniteltu turvalliseksi, vaikka hyökkääjä tietäisi kaiken sovelluksesta. Vain kuvio pysyy salaisena.
"Tiedostot löydettävissä tiedostojärjestelmän kautta."
Vaultairen lähestymistapa: Tiedostojen sisältö, otsakkeet, pikkukuvat ja käyttäjän metatiedot ovat AES-256-GCM-salatekstiä. Tutkija voi silti tunnistaa Vaultairen tallennustilan, nähdä kokonaistallennustilan ja tiedostojärjestelmän metatiedot ja arvioida, montako holvia sisältää tiedostoja.
"Ylivaltavia mainoksia."
Vaultairen lähestymistapa: Ei mainoksia missään tasossa. Ei mainonta-SDK:ita käännetty binaariin. Liiketoimintamalli on Pro-tilaukset, ei käyttäjien huomion myyminen.
"Monimutkainen käyttöliittymä ei piilota mitään rikostekniikalta."
Vaultairen lähestymistapa: Tähän tehtävään suunniteltu käyttöliittymä, jonka taustalla on todennettu AES-256-GCM-salaus. iOS Keychain ja Data Protection suojaavat palautustilaa laitteen ollessa lukittuna; symmetrisiä avaimia käsitellään sovelluksessa holvin ollessa auki.
"Ei aitoa salausta."
Vaultairen lähestymistapa: AES-256-GCM ja PBKDF2-HMAC-SHA512-avainjohdanto. Johdettu holvin avain käärii satunnaisen pääavaimen, ja salaustoiminnot käyttävät todennustunnisteita ja uusia nonce-arvoja.
Johtopäätös
Hide it Pro naamioituu vaihtoehtoisen sovelluskuvakkeen taakse ja keskittyy peittämään tiedostot satunnaisista löydöistä. Tätä vertailua varten tarkistettu tuotemateriaali ei kuvaa AES-256-GCM-tiedostosalausta. Vaultaire salaa tiedostojen sisällön ja metatiedot AES-256-GCM:llä, johtaa holvin avaimet PBKDF2:lla ja suojaa palautustilan iOS Keychainilla. Naamiointi suojaa Koti-valikossa huomaamiselta; todennettu salaus suojaa kopioituja tallennettuja tiedostoja.
Lue koko Hide it Pro -arvostelu →
Panssari, ei naamiointi
Sovelluskuvakkeen vaihtaminen ei suojaa tietojasi. AES-256-GCM-salaus erillisillä holvi- ja pääavaimilla suojaa. Valitse työkalu, joka kestää tarkastelun, älä sitä, joka välttelee sitä.
Lataa Vaultaire