Vaultaire vs Hide it Pro

Comparação de funcionalidades

Vaultaire: 17/17 funcionalidades. Hide it Pro: 5/17 funcionalidades (1 parcial).

Comparação de preços

Princípios do secretismo vs. da segurança

Na segurança da informação existe um princípio bem estabelecido: a segurança por obscuridade não é segurança. O princípio de Kerckhoffs de 1883 afirma que um sistema criptográfico deve ser seguro mesmo que tudo sobre ele seja do conhecimento público, exceto a chave. O Hide it Pro viola este princípio na sua base. O seu modelo de segurança depende de o atacante não saber o que a aplicação é. Assim que adquire esse conhecimento, a proteção desmorona completamente.

O Vaultaire é construído sobre o princípio de Kerckhoffs. O algoritmo de encriptação (AES-256-GCM), a função de derivação de chaves (PBKDF2-HMAC-SHA512) e o módulo de segurança de hardware (Secure Enclave) são do conhecimento público. A segurança depende exclusivamente do segredo do seu padrão. Pode publicar o código-fonte, explicar detalhadamente a arquitetura e entregar o dispositivo a um laboratório forense. Sem o padrão, os dados ficam encriptados.

Vulnerabilidade forense

O Hide it Pro armazena ficheiros na sandbox da aplicação sem transformação criptográfica. Uma ferramenta de extração forense pode ler esses ficheiros diretamente a partir de uma cópia de segurança do dispositivo. O disfarce da aplicação é irrelevante ao nível do sistema de ficheiros. Os ficheiros têm cabeçalhos padrão de imagem e vídeo. Podem ser identificados, catalogados e visualizados por qualquer ferramenta que compreenda os formatos multimédia comuns.

Os ficheiros do Vaultaire em disco não têm cabeçalhos reconhecíveis. Cada ficheiro é texto cifrado AES-256-GCM com um vetor de inicialização aleatório. As ferramentas forenses encontram blobs encriptados que não se conseguem classificar por tipo de ficheiro, não se conseguem pré-visualizar e não se conseguem desencriptar sem o material de chave armazenado no Secure Enclave.

O problema do modelo de anúncios

O nível gratuito do Hide it Pro é suportado por anúncios. Isso significa que a aplicação integra SDKs de redes de anúncios de terceiros. Estes SDKs recolhem identificadores de dispositivo, padrões de utilização e às vezes dados de localização. Estabelecem ligações de rede a servidores de anúncios. Rastreiam o comportamento do utilizador entre aplicações. Tudo isto acontece dentro de uma aplicação que supostamente protege a sua privacidade. A contradição é estrutural, não acidental.

O Vaultaire não contém SDKs de anúncios. A aplicação não estabelece ligações de rede por defeito. Não são transmitidas impressões digitais do dispositivo, não são partilhados dados analíticos, não são recolhidos dados comportamentais. O nível gratuito é genuinamente gratuito, financiado por upgrades Pro opcionais, não pela monetização de dados do utilizador.

Ferramenta multiusos vs. ferramenta especializada

O Hide it Pro tenta esconder fotos, vídeos, notas, gravações de áudio e mais por detrás de uma única interface disfarçada. Esta amplitude vem à custa da profundidade. Nenhum tipo de multimédia recebe o tratamento criptográfico rigoroso que um cofre especializado exige. Não existem contentores de cofre independentes, isolamento de chaves ao nível do cofre, mecanismos de emergência nem partilha encriptada.

O Vaultaire faz uma coisa: armazenamento encriptado de ficheiros. Cada cofre é um contentor criptográfico independente com o seu próprio material de chave derivado do seu próprio padrão. Os cofres podem ser partilhados, copiados e destruídos individualmente. O cofre de emergência fornece negação plausível. A arquitetura é concebida para um único propósito, executado com o rigor que esse propósito exige.