Vaultaire vs Hide it Pro

Comparație de funcții

Vaultaire: 17/17 funcții. Hide it Pro: 5/17 funcții (1 parțial).

Comparație de prețuri

Obscuritate față de principiile securității

În securitatea informației există un principiu bine stabilit: securitatea prin obscuritate nu este securitate. Principiul lui Kerckhoffs, formulat în 1883, spune că un sistem criptografic trebuie să rămână sigur chiar dacă totul despre el este public, cu excepția cheii. Hide it Pro încalcă acest principiu chiar de la bază. Modelul său de securitate depinde de faptul că atacatorul nu știe ce este aplicația. Odată aflat acest lucru, și se află foarte ușor, protecția se prăbușește complet.

Primitivele documentate ale Vaultaire sunt publice: AES-256-GCM pentru criptare autentificată și PBKDF2-HMAC-SHA512 pentru cheile derivate din model. Designul local se bazează și pe iOS Keychain, pe Data Protection, pe secretul și entropia modelului, pe gestionarea corectă a nonce-urilor și pe integritatea clientului livrat. Publicarea designului nu slăbește criptografia standard, dar pune aceste ipoteze la dispoziție pentru verificare.

Vulnerabilitate criminalistică

Hide it Pro stochează fișierele în sandboxul aplicației fără nicio transformare criptografică. Un instrument de extracție criminalistică, de felul celor folosite de poliție, de anchetatorii din companii sau chiar de programele comerciale de recuperare a telefoanelor, poate citi aceste fișiere direct dintr-un backup al dispozitivului. Deghizarea aplicației nu contează la nivelul sistemului de fișiere. Fișierele au antete standard de imagine și video. Pot fi identificate, catalogate și vizualizate de orice instrument care înțelege formatele media obișnuite.

La Vaultaire, conținutul fișierelor, antetele, numele, tipurile MIME și miniaturile sunt protejate cu AES-256-GCM. Un examinator fără chei vede text cifrat autentificat, nu formatele originale ale fișierelor. Dimensiunea textului cifrat, numele fișierelor de index criptate și metadatele din jur ale sistemului de fișiere pot totuși dezvălui structura, iar materialul de chei există în procesul aplicației cât timp un seif este deschis.

Problema modelului cu reclame

Nivelul gratuit al Hide it Pro este finanțat din reclame. Asta înseamnă că aplicația integrează SDK-uri publicitare de la terți, adică biblioteci de cod scrise de companii precum Google, Meta sau rețele publicitare mai mici. Aceste SDK-uri colectează identificatori de dispozitiv, tipare de utilizare și uneori date de localizare. Deschid conexiuni de rețea către servere publicitare. Urmăresc comportamentul utilizatorului între aplicații. Toate acestea se întâmplă într-o aplicație care ar trebui să-ți protejeze confidențialitatea. Contradicția ține de structură, nu de întâmplare.

Vaultaire nu conține SDK-uri publicitare. Analiza de utilizare a aplicației, diagnosticarea erorilor și atribuirea Apple Ads sunt activate implicit și pot fi dezactivate din „Partajați erorile anonim” în Setări. Backupul iCloud (activat implicit), partajarea, achizițiile și serviciile Apple generează restul traficului de rețea documentat. Nivelul gratuit este finanțat din upgrade-uri Pro opționale, nu din reclame.

Instrument multifuncțional față de instrument specializat

Hide it Pro încearcă să ascundă poze, videoclipuri, notițe, înregistrări audio și altele în spatele unei singure interfețe deghizate. Această lărgime se plătește cu lipsa de profunzime. Fiecare tip de fișier primește o ascundere de bază, dar niciunul nu primește tratamentul criptografic riguros de care are nevoie un seif dedicat. Nu există containere de seif independente, nici izolarea cheilor pe seif, nici mecanisme de constrângere, nici partajare criptată. Aplicația ascunde prost multe lucruri, în loc să protejeze bine unul singur.

Vaultaire se concentrează pe stocarea criptată a fișierelor. Fiecare seif folosește o cheie principală aleatorie, împachetată de o cheie de seif derivată din propriul model. Seifurile pot fi partajate și salvate independent. Seiful de constrângere adaugă un răspuns local în limita posibilităților: elimină indexurile și corespondențele de recuperare ale celorlalte seifuri, fără să pretindă că șterge înregistrările din cloud, copiile de la alți utilizatori, blocurile criptate partajate sau orice urmă criminalistică.