Vaultaire vs Hide it Pro

Comparação de funcionalidades

Vaultaire: 17/17 funcionalidades. Hide it Pro: 5/17 funcionalidades (1 parcial).

Comparação de preços

Princípios do secretismo vs. da segurança

Na segurança da informação existe um princípio bem estabelecido: a segurança por obscuridade não é segurança. O princípio de Kerckhoffs de 1883 afirma que um sistema criptográfico deve ser seguro mesmo que tudo sobre ele seja do conhecimento público, exceto a chave. O Hide it Pro viola este princípio na sua base. O seu modelo de segurança depende de o atacante não saber o que a aplicação é. Assim que adquire esse conhecimento, a proteção desmorona completamente.

As primitivas documentadas do Vaultaire são públicas: AES-256-GCM para encriptação autenticada e PBKDF2-HMAC-SHA512 para chaves derivadas do padrão. O design local depende também do Keychain do iOS, da Proteção de Dados, do sigilo e da entropia do padrão, do tratamento correto dos nonces e da integridade da aplicação distribuída. Publicar o design não enfraquece a encriptação normalizada, mas expõe esses pressupostos a revisão.

Vulnerabilidade forense

O Hide it Pro armazena ficheiros na sandbox da aplicação sem transformação criptográfica. Uma ferramenta de extração forense pode ler esses ficheiros diretamente a partir de uma cópia de segurança do dispositivo. O disfarce da aplicação é irrelevante ao nível do sistema de ficheiros. Os ficheiros têm cabeçalhos padrão de imagem e vídeo. Podem ser identificados, catalogados e visualizados por qualquer ferramenta que compreenda os formatos multimédia comuns.

No Vaultaire, o conteúdo dos ficheiros, os cabeçalhos, os nomes, os tipos MIME e as miniaturas são protegidos por AES-256-GCM. Um examinador sem as chaves vê texto cifrado autenticado em vez dos formatos de ficheiro originais. O tamanho do texto cifrado, os nomes dos ficheiros de índice encriptados e os metadados do sistema de ficheiros à volta podem ainda expor a estrutura, e o material das chaves existe no processo da aplicação enquanto um cofre está aberto.

O problema do modelo de anúncios

O nível gratuito do Hide it Pro é suportado por anúncios. Isso significa que a aplicação integra SDKs de redes de anúncios de terceiros. Estes SDKs recolhem identificadores de dispositivo, padrões de utilização e às vezes dados de localização. Estabelecem ligações de rede a servidores de anúncios. Rastreiam o comportamento do utilizador entre aplicações. Tudo isto acontece dentro de uma aplicação que supostamente protege a sua privacidade. A contradição é estrutural, não acidental.

O Vaultaire não contém SDKs de publicidade. A análise de aplicações, o diagnóstico de falhas e a atribuição de anúncios Apple estão ativados por defeito e podem ser desativados com “Partilhar erros anonimamente” em Definições. A cópia de segurança (ativada por predefinição), a partilha, as compras e os serviços Apple criam o outro tráfego de rede documentado. O nível gratuito é financiado por atualizações Pro opcionais, em vez de anúncios.

Ferramenta multiusos vs. ferramenta especializada

O Hide it Pro tenta esconder fotos, vídeos, notas, gravações de áudio e mais por detrás de uma única interface disfarçada. Esta amplitude vem à custa da profundidade. Nenhum tipo de multimédia recebe o tratamento criptográfico rigoroso que um cofre especializado exige. Não existem contentores de cofre independentes, isolamento de chaves ao nível do cofre, mecanismos de coação nem partilha encriptada.

O Vaultaire concentra-se no armazenamento encriptado de ficheiros. Cada cofre usa uma chave mestra aleatória envolvida por uma chave do cofre derivada do seu próprio padrão. Os cofres podem ser partilhados e ter cópia de segurança de forma independente. O cofre de coação acrescenta uma resposta local, feita na medida do possível, que remove os índices e os mapeamentos de recuperação dos outros cofres, sem pretender apagar os registos na cloud, as cópias noutros dispositivos, os blobs encriptados partilhados ou todos os vestígios forenses.