אייקון Hide it Pro מול אייקון Vaultaire

Vaultaire vs Hide it Pro

Hide it Pro מתמקדת בהסתרת קבצים דרך תחפושת אפליקציה. Vaultaire מתמקדת בהפיכת קבצים לבלתי קריאים קריפטוגרפית. האחת היא הסוואה, השנייה היא שריון.

Hide it Pro: 24K דירוגים, 4.7 כוכבים

השוואת תכונות

תכונה Vaultaire Hide it Pro
הצפנת AES-256-GCM הצפנה מאומתת ברמת קובץ ✓ ✗
הגנת iOS Keychain פריטים הקשורים למכשיר; AES רץ בתוך האפליקציה ✓ ✗
נעילה בתבנית (לא PIN) תבנית חזותית גוזרת את מפתח הכספת שפותח את מפתח הקבצים ✓ ✗
כספות מרובות ועצמאיות לכל כספת מפתחות משלה ✓ חלקי (תיקיות)
כספת כפייה (מחיקת הגישה המקומית) הכחשה סבירה תחת כפייה ✓ ✗
ארכיטקטורת אפס ידע למפתח אין מפתח פענוח כספת ✓ ✗
גיבוי iCloud מוצפן הגיבוי נשאר מוצפן במנוחה ✓ ✗
שיתוף כספות מוצפן שתף כספות מבלי לחשוף טקסט פשוט ✓ ✗
ביטוי שחזור ביטוי ייעודי בן 9 מילים ומעטפת מפתחות מוצפנת ✓ ✗
ללא ביומטריקה (עיצובית) לא ניתן לאלץ דרך FaceID/TouchID ✓ ✗
תמיכה בתמונות, סרטונים וקבצים אחסן כל סוג קובץ, לא רק תמונות ✓ ✓
אופטימיזציית מדיה (HEIC/HEVC) אחסון יעיל של פורמטי מדיה של Apple ✓ ✗
רמה חינמית זמינה שמיש ללא תשלום ✓ ✓
ללא פרסומות ברמה החינמית גרסה חינמית ללא פרסומות ✓ ✗
ייבוא דרך גיליון שיתוף ייבא קבצים מכל אפליקציה דרך גיליון השיתוף של iOS ✓ ✓
צילום מצלמה צלם ישירות לאחסון מוצפן ✓ ✓
השימוש המקומי בכספת פועל במצב לא מקוון אנליטיקה וגיבוי מוצפן פועלים כברירת מחדל; אפשר לכבות את שניהם ✓ ✗

Vaultaire: 17/17 תכונות. Hide it Pro: 5/17 תכונות (1 חלקי).

השוואת תמחור

Vaultaire

חינמי
$0
  • עד 3 כספות, 100 תמונות ו-10 סרטונים בסך הכל
  • גיבוי iCloud מוצפן
  • נעילת תבנית, הצפנת AES-256
  • ייבוא מצלמה ותמונות
  • ללא פרסומות
Pro שבועי / חודשי
$1.99/שבוע או $5.99/חודש
  • כספות וקבצים ללא הגבלה
  • כספת כפייה
  • סנכרון בין מכשירים ושיתוף כספות
  • סמלים חלופיים, קיצור במסך הבית ומצגת
Pro שנתי
$19.99/שנה
  • כל תכונות Pro, חיסכון 72%
  • ניסיון חינם של 7 ימים למנויים חדשים
Pro לכל החיים
$39.99
  • כל תכונות Pro לתמיד
Pro משפחתי
$49.99/שנה או $99.99 חד-פעמי
  • כל תכונות Pro למשפחת Apple שלך דרך שיתוף משפחתי
  • נמכר בדף האפליקציה ב-App Store, לא בתוך האפליקציה

Hide it Pro

חינמי
$0
  • תכונות הסתרה בסיסיות עם פרסומות
  • ממשק תחפושת אפליקציה
אחסון בענן
$9.99
איפוס סיסמה
$4.99
  • לא נמכרים מנוי או תוכנית Pro

סתירות מול עקרונות אבטחה

באבטחת מידע קיים עיקרון מבוסס: אבטחה דרך סתירות אינה אבטחה. עיקרון Kerckhoffs, שנוסח ב-1883, קובע שמערכת קריפטוגרפית צריכה להיות מאובטחת גם אם הכל על המערכת הוא ידע ציבורי, חוץ מהמפתח. Hide it Pro מפרה עיקרון זה ביסודה. מודל האבטחה שלה תלוי בכך שהתוקף לא יודע מה האפליקציה. ברגע שידע זה מושג, ההגנה קורסת לחלוטין.

רכיבי ההצפנה המתועדים של Vaultaire ציבוריים: AES-256-GCM להצפנה מאומתת ו-PBKDF2-HMAC-SHA512 למפתחות שנגזרים מהתבנית. התכנון המקומי נשען גם על iOS Keychain, על הגנת הנתונים, על הסודיות והאנטרופיה של התבנית, על טיפול נכון בנונסים ועל שלמות הלקוח שהופץ. פרסום התכנון לא מחליש הצפנה סטנדרטית, אבל הוא חושף את ההנחות האלה לבדיקה.

פגיעות פורנזית

Hide it Pro מאחסנת קבצים ב-sandbox של האפליקציה ללא טרנספורמציה קריפטוגרפית. כלי חילוץ פורנזי, iTunes/Finder, או אפילו תוכנת שחזור טלפון זמינה מסחרית יכולים לקרוא קבצים אלה ישירות מגיבוי מכשיר. תחפושת האפליקציה אינה רלוונטית ברמת מערכת הקבצים.

תוכן הקבצים ב-Vaultaire, הכותרות, השמות, סוגי ה-MIME והתמונות הממוזערות מוגנים ב-AES-256-GCM. בוחן בלי המפתחות רואה טקסט מוצפן מאומת ולא את פורמטי הקבצים המקוריים. מספר הקבצים, נפח האחסון הכולל והמטא-דאטה של מערכת הקבצים עדיין יכולים לחשוף מבנה, וחומר מפתחות קיים בתהליך האפליקציה כל עוד הכספת פתוחה.

בעיית מודל הפרסומות

הרמה החינמית של Hide it Pro נתמכת בפרסומות. כלומר, האפליקציה משלבת ספריות SDK של פרסום צד שלישי שאוספות מזהי מכשיר, דפוסי שימוש ולעיתים נתוני מיקום. הן יוצרות חיבורי רשת לשרתי פרסום ועוקבות אחרי התנהגות משתמשים בין אפליקציות. כל זה קורה בתוך אפליקציה שאמורה להגן על פרטיותך.

Vaultaire לא מכיל SDK של פרסום. אנליטיקת האפליקציה, דיווחי הקריסות וייחוס Apple Ads פועלים כברירת מחדל, ואפשר לכבות אותם דרך ״שיתוף שגיאות באופן אנונימי״ בהגדרות. גיבוי (פועל כברירת מחדל), שיתוף, רכישות ושירותי Apple יוצרים את שאר תעבורת הרשת המתועדת. המסלול החינמי ממומן משדרוגי Pro אופציונליים ולא ממודעות.

כלי רב-תכליתי מול כלי ממוקד

Hide it Pro מנסה להסתיר תמונות, סרטונים, הערות, הקלטות שמע ועוד מאחורי ממשק אחד מוסווה. רוחב זה בא על חשבון עומק. כל סוג מדיה מקבל פונקציונליות הסתרה בסיסית, אך אף אחד לא מקבל את הטיפול הקריפטוגרפי הנוקשה שכספת ייעודית דורשת.

Vaultaire מתמקד באחסון קבצים מוצפן. כל כספת משתמשת במפתח ראשי אקראי שעטוף במפתח כספת הנגזר מהתבנית שלה. אפשר לשתף ולגבות כל כספת בנפרד. כספת הכפייה (Pro) מוסיפה תגובה מקומית במאמץ מיטבי: היא מסירה מהמכשיר הזה את האינדקסים, את מיפויי השחזור ואת הקבצים השמורים של הכספות האחרות, בלי לטעון שהיא מוחקת רשומות ענן, עותקים אצל משתתפים אחרים או כל עקבה פורנזית.

מה משתמשי Hide it Pro אומרים

ערפול הוא לא אבטחה

"ערפול הוא לא אבטחה."

הגישה של Vaultaire: Vaultaire בנויה על עיקרון Kerckhoffs. כל המערכת תוכננה להישאר מאובטחת גם כשהתוקף יודע הכול על האפליקציה. רק התבנית נשארת סודית.

אפשר למצוא את הקבצים במערכת הקבצים

"אפשר למצוא את הקבצים דרך מערכת הקבצים."

הגישה של Vaultaire: תוכן הקבצים, הכותרות, התמונות הממוזערות והמטא-דאטה של המשתמש נשמרים כטקסט מוצפן ב-AES-256-GCM. בוחן עדיין יכול לזהות את האחסון של Vaultaire, לראות את נפח האחסון הכולל ואת המטא-דאטה של מערכת הקבצים, ולהעריך כמה כספות מכילות קבצים.

הצפה של פרסומות

"הצפה של פרסומות."

הגישה של Vaultaire: אין פרסומות באף רמה. אין SDK פרסום שמקומפל לתוך האפליקציה. המודל העסקי הוא מנויי Pro, לא תשומת הלב של המשתמשים.

ממשק מורכב, בלי הגנה מפני ניתוח פורנזי

"הממשק המורכב לא מסתיר כלום מניתוח פורנזי."

הגישה של Vaultaire: ממשק ייעודי שמגובה בהצפנה מאומתת ב-AES-256-GCM. iOS Keychain ו-Data Protection מגינים על מצב השחזור כשהמכשיר נעול; מפתחות סימטריים מעובדים בתוך האפליקציה כל עוד כספת פתוחה.

אין הצפנה אמיתית

"אין הצפנה אמיתית."

הגישה של Vaultaire: AES-256-GCM עם גזירת מפתחות ב-PBKDF2-HMAC-SHA512. מפתח כספת נגזר עוטף מפתח ראשי אקראי, ופעולות ההצפנה משתמשות בתגי אימות ובערכי nonce חדשים.

שורה תחתונה

Hide it Pro מסווה את עצמו מאחורי סמל אפליקציה חלופי ומתמקד בהסתרת קבצים ממבט אגבי. בחומרי המוצר שנבדקו להשוואה הזו הוא לא מתעד הצפנת קבצים ב-AES-256-GCM. Vaultaire מצפין את תוכן הקבצים ואת המטא-דאטה ב-AES-256-GCM, גוזר מפתחות כספת עם PBKDF2 ומגן על מצב השחזור עם iOS Keychain. ההסוואה מטפלת בגילוי במסך הבית; ההצפנה המאומתת מטפלת בקבצים שמורים שהועתקו.

שריון, לא הסוואה

שינוי סמל האפליקציה לא מגן על הנתונים שלך. הצפנת AES-256-GCM עם מפתחות כספת ומפתחות ראשיים נפרדים כן מגינה. בחר בכלי ששורד בדיקה, לא בכלי שמנסה להתחמק ממנה.

הורד את Vaultaire

השוואות נוספות