Vaultaire vs इसे छुपाएं प्रो

फ़ीचर तुलना

Vaultaire: 17/17 विशेषताएं। इसे छिपाएँ प्रो: 5/17 विशेषताएँ (1 आंशिक)।

मूल्य निर्धारण तुलना

अस्पष्टता vs। सुरक्षा सिद्धांत

सूचना सुरक्षा में, एक सुस्थापित सिद्धांत है: अस्पष्टता के माध्यम से सुरक्षा सुरक्षा नहीं है। 1883 में प्रतिपादित केर्कहॉफ़्स का सिद्धांत कहता है कि एक क्रिप्टोग्राफ़िक प्रणाली सुरक्षित होनी चाहिए, भले ही कुंजी को छोड़कर सिस्टम के बारे में सब कुछ सार्वजनिक ज्ञान हो। इसे छुपाएं प्रो अपनी नींव में इस सिद्धांत का उल्लंघन करता है। इसका सुरक्षा मॉडल इस बात पर निर्भर करता है कि हमलावर को यह नहीं पता कि ऐप क्या है। एक बार जब वह ज्ञान प्राप्त हो जाता है - और यह तुच्छ रूप से प्राप्य है - तो सुरक्षा पूरी तरह से नष्ट हो जाती है।

Vaultaire केर्कहॉफ़्स सिद्धांत पर बनाया गया है। एन्क्रिप्शन एल्गोरिदम (AES-256-GCM), कुंजी व्युत्पत्ति फ़ंक्शन (PBKDF2-HMAC-SHA512), और हार्डवेयर सुरक्षा मॉड्यूल (Secure Enclave) सभी सार्वजनिक रूप से ज्ञात हैं। सुरक्षा पूरी तरह से आपके पैटर्न की गोपनीयता पर निर्भर करती है। आप स्रोत कोड प्रकाशित कर सकते हैं, आर्किटेक्चर को विस्तार से समझा सकते हैं और डिवाइस को फोरेंसिक लैब को सौंप सकते हैं। पैटर्न के बिना, डेटा एन्क्रिप्टेड रहता है।

फोरेंसिक भेद्यता

हिड इट प्रो क्रिप्टोग्राफ़िक परिवर्तन के बिना अपने ऐप सैंडबॉक्स में फ़ाइलों को संग्रहीत करता है। एक फोरेंसिक निष्कर्षण उपकरण - कानून प्रवर्तन, कॉर्पोरेट जांचकर्ताओं, या यहां तक ​​​​कि व्यावसायिक रूप से उपलब्ध फोन रिकवरी सॉफ़्टवेयर द्वारा उपयोग किया जाने वाला उपकरण - इन फ़ाइलों को सीधे डिवाइस बैकअप से पढ़ सकता है। ऐप का भेष फ़ाइल सिस्टम स्तर पर अप्रासंगिक है। फ़ाइलों में मानक छवि और वीडियो हेडर हैं। उन्हें सामान्य मीडिया प्रारूपों को समझने वाले किसी भी उपकरण द्वारा पहचाना, सूचीबद्ध और देखा जा सकता है। डिस्क पर

Vaultaire फ़ाइलों में कोई पहचानने योग्य हेडर नहीं है। प्रत्येक फ़ाइल एक यादृच्छिक आरंभीकरण वेक्टर के साथ AES-256-GCM सिफरटेक्स्ट है। फोरेंसिक उपकरण एन्क्रिप्टेड ब्लॉब्स ढूंढेंगे जिन्हें फ़ाइल प्रकार के आधार पर वर्गीकृत नहीं किया जा सकता है, पूर्वावलोकन नहीं किया जा सकता है, और Secure Enclave में रखी गई मुख्य सामग्री के बिना डिक्रिप्ट नहीं किया जा सकता है। फोरेंसिक रिपोर्ट कहेगी "एन्क्रिप्टेड डेटा, कुंजी उपलब्ध नहीं है।"

विज्ञापन मॉडल समस्या

हाईड इट प्रो का फ्री टियर विज्ञापन-समर्थित है। इसका मतलब यह है कि ऐप तृतीय-पक्ष विज्ञापन एसडीके को एकीकृत करता है - Google, मेटा या छोटे विज्ञापन नेटवर्क जैसी कंपनियों द्वारा लिखे गए कोड की लाइब्रेरी। ये एसडीके डिवाइस पहचानकर्ता, उपयोग पैटर्न और कभी-कभी स्थान डेटा एकत्र करते हैं। वे विज्ञापन सर्वर से नेटवर्क कनेक्शन स्थापित करते हैं। वे सभी ऐप्स पर उपयोगकर्ता के व्यवहार को ट्रैक करते हैं। यह सब एक एप्लिकेशन के अंदर होता है जिसे आपकी गोपनीयता की रक्षा करनी होती है। विरोधाभास संरचनात्मक है, आकस्मिक नहीं.

Vaultaire में कोई विज्ञापन SDK नहीं है। ऐप डिफ़ॉल्ट रूप से कोई नेटवर्क कनेक्शन नहीं बनाता है। कोई डिवाइस फ़िंगरप्रिंट प्रेषित नहीं किया गया है, कोई उपयोग विश्लेषण साझा नहीं किया गया है, और कोई व्यवहार संबंधी डेटा एकत्र नहीं किया गया है। मुफ़्त टियर वास्तव में मुफ़्त है - वैकल्पिक प्रो अपग्रेड द्वारा वित्त पोषित, उपयोगकर्ता डेटा के मुद्रीकरण द्वारा नहीं।

बहुउद्देश्यीय vs। फोकस्ड टूल

हाईड इट प्रो एक छिपे हुए इंटरफ़ेस के पीछे फ़ोटो, वीडियो, नोट्स, ऑडियो रिकॉर्डिंग और बहुत कुछ छिपाने का प्रयास करता है। यह चौड़ाई गहराई की कीमत पर आती है। प्रत्येक मीडिया प्रकार को बुनियादी छिपाने की कार्यक्षमता मिलती है, लेकिन किसी को भी उस तरह का कठोर क्रिप्टोग्राफ़िक उपचार नहीं मिलता है जिसकी एक समर्पित वॉल्ट को आवश्यकता होती है। कोई स्वतंत्र वॉल्ट कंटेनर नहीं हैं, कोई प्रति-वॉल्ट कुंजी अलगाव नहीं है, कोई दबाव तंत्र नहीं है, और कोई एन्क्रिप्टेड साझाकरण नहीं है। ऐप किसी एक चीज़ को अच्छे से सुरक्षित करने के बजाय कई चीज़ों को ख़राब तरीके से छुपाता है।

Vaultaire एक काम करता है: एन्क्रिप्टेड फ़ाइल भंडारण। प्रत्येक वॉल्ट एक स्वतंत्र क्रिप्टोग्राफ़िक कंटेनर है जिसकी अपनी प्रमुख सामग्री अपने स्वयं के पैटर्न से प्राप्त होती है। तिजोरियों को साझा किया जा सकता है, बैकअप किया जा सकता है और व्यक्तिगत रूप से नष्ट किया जा सकता है। ड्यूरेस वॉल्ट प्रशंसनीय अस्वीकार्यता प्रदान करता है। वास्तुकला को एक ही उद्देश्य के लिए डिज़ाइन किया गया है, जिसे उस उद्देश्य की मांग के अनुसार कठोरता से क्रियान्वित किया जाता है।