Vaultaire vs Ukryj to Pro

Funkcja

Vaultaire: Funkcje 17/17. Ukryj to Pro: 5/17 funkcji (1 częściowa).

Pricing Comparison

Zaciemnienie vs. Zasady Bezpieczeństwo

W bezpieczeństwie informacji istnieje dobrze ugruntowana zasada: bezpieczeństwo poprzez zaciemnienie nie jest bezpieczeństwem. Zasada Kerckhoffa, sformułowana w 1883 r., stwierdza, że ​​system kryptograficzny powinien być bezpieczny, nawet jeśli wszystko na temat systemu jest powszechnie znane, z wyjątkiem klucza. Hide it Pro narusza tę zasadę u podstaw. Jego model bezpieczeństwa polega na tym, że atakujący nie wie, czym jest aplikacja. Kiedy już zdobędzie się tę wiedzę – a jest ona łatwa do zdobycia – ochrona całkowicie się załamuje.

Vaultaire jest zbudowany na zasadzie Kerckhoffa. Algorytm szyfrowania (AES-256-GCM), funkcja wyprowadzania klucza (HKDF-SHA256) i sprzętowy moduł bezpieczeństwa (Secure Enclave) są publicznie znane. Bezpieczeństwo zależy wyłącznie od tajności Twojego wzoru. Możesz opublikować kod źródłowy, szczegółowo wyjaśnić architekturę i przekazać urządzenie do laboratorium kryminalistycznego. Bez wzoru dane pozostają zaszyfrowane.

Luka w zabezpieczeniach kryminalistycznych

Hide it Pro przechowuje pliki w piaskownicy aplikacji bez transformacji kryptograficznej. Narzędzie do ekstrakcji danych do celów kryminalistycznych – takie, jakiego używają organy ścigania, śledczy korporacyjni, a nawet dostępne na rynku oprogramowanie do odzyskiwania telefonu – może odczytać te pliki bezpośrednio z kopii zapasowej urządzenia. Przebranie aplikacji nie ma znaczenia na poziomie systemu plików. Pliki mają standardowe nagłówki obrazów i wideo. Można je identyfikować, katalogować i przeglądać za pomocą dowolnego narzędzia obsługującego popularne formaty multimediów.

Vaultaire pliki na dysku nie mają rozpoznawalnych nagłówków. Każdy plik to szyfrogram AES-256-GCM z losowym wektorem inicjującym. Narzędzia kryminalistyczne znajdą zaszyfrowane obiekty BLOB, których nie można sklasyfikować według typu pliku, nie można wyświetlić podglądu ani odszyfrować bez klucza przechowywanego w Secure Enclave. Raport kryminalistyczny będzie zawierał informację „zaszyfrowane dane, klucz niedostępny”.

Problem z modelem reklamy

Hide it Pro, bezpłatna warstwa zawiera reklamy. Oznacza to, że aplikacja integruje zewnętrzne pakiety SDK do reklam, biblioteki kodu napisane przez firmy takie jak Google, Meta lub mniejsze sieci reklamowe. Te zestawy SDK zbierają identyfikatory urządzeń, wzorce użytkowania, a czasami dane o lokalizacji. Nawiązują połączenia sieciowe z serwerami reklam. Śledzą zachowania użytkowników w aplikacjach. Wszystko to dzieje się w aplikacji, która ma chronić Twoją prywatność. Sprzeczność ta ma charakter strukturalny, a nie przypadkowy.

Vaultaire nie zawiera żadnych reklamowych pakietów SDK. Aplikacja domyślnie nie nawiązuje żadnych połączeń sieciowych. Nie są przesyłane żadne odciski palców urządzeń, nie są udostępniane żadne analizy użytkowania ani nie są gromadzone żadne dane behawioralne. Poziom bezpłatny jest naprawdę darmowy – finansowany z opcjonalnych aktualizacji Pro, a nie z zarabiania na danych użytkownika.

Uniwersalny vs. Skoncentrowane narzędzie

Hide it Pro próbuje ukryć zdjęcia, filmy, notatki, nagrania audio i inne elementy za jednym ukrytym interfejsem. Ta szerokość odbywa się kosztem głębokości. Każdy typ nośnika ma podstawową funkcję ukrywania, ale żaden nie jest poddawany rygorystycznemu przetwarzaniu kryptograficznemu, jakiego wymaga dedykowany skarbiec. Nie ma niezależnych kontenerów skarbców, izolacji kluczy dla poszczególnych skarbców, mechanizmów przymusu ani szyfrowanego udostępniania. Aplikacja słabo ukrywa wiele rzeczy, zamiast dobrze chronić jedną rzecz.

Vaultaire robi jedną rzecz: szyfrowane przechowywanie plików. Każdy skarbiec jest niezależnym kontenerem kryptograficznym z własnym materiałem kluczowym pochodzącym z własnego wzorca. Skarbce można udostępniać, tworzyć kopie zapasowe i niszczyć indywidualnie. Skarbiec pod przymusem zapewnia wiarygodne zaprzeczenie. Architektura została zaprojektowana w jednym celu i wykonana z rygorem, jakiego wymaga ten cel.