Vaultaire vs Hide it Pro

機能比較

Vaultaire：17/17項目。Hide it Pro：5/17項目（1つは部分対応）。

料金比較

隠蔽 vs. セキュリティ原則

情報セキュリティには確立した原則がある：隠蔽によるセキュリティはセキュリティではない。1883年に定式化されたケルクホフスの原則は、暗号システムは鍵以外のすべてが公知であっても安全でなければならないと述べている。Hide it Proはこの原則を根本から違反している。そのセキュリティモデルは攻撃者がアプリの正体を知らないことに依存している。その知識が得られた瞬間――そして容易に得られる――保護は完全に崩壊する。

VaultaireはKeerckhoffsの原則の上に構築されている。暗号化アルゴリズム（AES-256-GCM）、鍵導出関数（PBKDF2-HMAC-SHA512）、ハードウェアセキュリティモジュール（Secure Enclave）はすべて公知だ。セキュリティはパターンの秘密性にのみ依存する。ソースコードを公開し、アーキテクチャを詳述し、フォレンジックラボにデバイスを渡してもよい。パターンがなければデータは暗号化されたままだ。

フォレンジックへの脆弱性

Hide it Proはファイルを暗号的な変換なしにアプリのサンドボックスに保存する。法執行機関、企業調査員、あるいは市販の携帯電話復元ソフトウェアが使うようなフォレンジック抽出ツールは、デバイスのバックアップからこれらのファイルを直接読み取れる。ファイルシステムレベルではアプリの偽装は無意味だ。ファイルには標準的な画像・動画のヘッダーがある。一般的なメディア形式を理解するツールであれば識別・分類・閲覧できる。

ディスク上のVaultaireファイルには認識可能なヘッダーがない。各ファイルはランダムな初期化ベクトルを持つAES-256-GCMの暗号文だ。フォレンジックツールはファイルタイプで分類できず、プレビューできず、Secure Enclaveが保持する鍵素材なしには復号できない暗号化ブロブのみを発見する。フォレンジックレポートには「暗号化データ、鍵なし」と記される。

広告モデルの問題

Hide it Proの無料プランは広告支援型だ。これはアプリがGoogle、Meta、または小規模な広告ネットワーク等の企業が書いたコードライブラリであるサードパーティ広告SDKを統合することを意味する。これらのSDKはデバイス識別子、使用パターン、場合によっては位置データを収集する。広告サーバーへのネットワーク接続を確立する。アプリをまたいでユーザーの行動を追跡する。これらすべてがプライバシーを守るはずのアプリの内部で起きている。矛盾は構造的なものであり偶発的ではない。

Vaultaireには広告SDKが含まれていない。アプリはデフォルトでネットワーク接続を行わない。デバイスのフィンガープリント送信なし、使用状況分析の共有なし、行動データの収集なし。無料プランは本当に無料だ――ユーザーデータの収益化ではなく、任意のProアップグレードで運営される。

多目的ツール vs. 専用ツール

Hide it Proは写真、動画、メモ、音声録音などを単一の偽装インターフェースの背後に隠そうとする。この広さは深さを犠牲にする。各メディアタイプは基本的な非表示機能を得るが、専用のボールトが必要とする厳格な暗号化処理を得るものはない。独立したボールトコンテナなし、ボールトごとの鍵分離なし、緊急メカニズムなし、暗号化共有なし。アプリは一つのことを上手く守るのではなく、多くのことを粗末に隠す。

Vaultaireは一つのことをする：暗号化ファイルストレージ。各ボールトは独自のパターンから導出した独自の鍵素材を持つ独立した暗号コンテナだ。ボールトは個別に共有・バックアップ・削除できる。緊急ボールトはもっともらしい否認可能性を提供する。アーキテクチャは単一の目的のために設計され、その目的が求める厳格さで実行される。