Vaultaire vs Hide it Pro

Сравнение функций

Vaultaire: 17/17 функций. Hide it Pro: 5 из 17 функций (1 частичная).

Сравнение цен

Неясность vs. Безопасность Принципы

В информационной безопасности существует устоявшийся принцип: безопасность через неизвестность не является безопасностью. Принцип Керкхоффса, сформулированный в 1883 году, гласит, что криптографическая система должна быть безопасной, даже если все о системе, кроме ключа, является общедоступным. Hide it Pro нарушает этот принцип в своей основе. Его модель безопасности зависит от того, что злоумышленник не знает, что это за приложение. Как только эти знания получены – а их легко получить – защита полностью рушится.

Vaultaire построен по принципу Керкхоффса. Алгоритм шифрования (AES-256-GCM), функция получения ключа (HKDF-SHA256) и аппаратный модуль безопасности (Secure Enclave) общеизвестны. Безопасность зависит исключительно от секретности вашего рисунка. Вы можете опубликовать исходный код, подробно объяснить архитектуру и передать устройство в судебно-медицинскую лабораторию. Без шаблона данные остаются зашифрованными.

Криминалистическая уязвимость

Hide it Pro хранит файлы в изолированной программной среде приложения без криптографического преобразования. Инструмент криминалистического извлечения, используемый правоохранительными органами, корпоративными следователями или даже коммерчески доступным программным обеспечением для восстановления телефона, может прочитать эти файлы непосредственно из резервной копии устройства. Маскировка приложения не имеет значения на уровне файловой системы. Файлы имеют стандартные заголовки изображений и видео. Их можно идентифицировать, каталогизировать и просматривать с помощью любого инструмента, который понимает распространенные медиаформаты.

Файлы Vaultaire на диске не имеют узнаваемых заголовков. Каждый файл представляет собой зашифрованный текст AES-256-GCM со случайным вектором инициализации. Криминалистические инструменты найдут зашифрованные объекты, которые нельзя классифицировать по типу файла, нельзя просмотреть и расшифровать без ключа, хранящегося в Secure Enclave. В отчете судебно-медицинской экспертизы будет указано: «Данные зашифрованы, ключ недоступен».

Проблема с моделью рекламы

Бесплатная версия Hide it Pro поддерживается рекламой. Это означает, что приложение интегрирует сторонние рекламные SDK, библиотеки кода, написанные такими компаниями, как Google, Meta или небольшими рекламными сетями. Эти SDK собирают идентификаторы устройств, шаблоны использования, а иногда и данные о местоположении. Они устанавливают сетевые подключения к рекламным серверам. Они отслеживают поведение пользователей в приложениях. Все это происходит внутри приложения, которое должно защищать вашу конфиденциальность. Противоречие структурное, а не случайное.

Vaultaire не содержит рекламных SDK. По умолчанию приложение не устанавливает сетевых подключений. Отпечатки пальцев устройств не передаются, аналитика использования не передается, а данные о поведении не собираются. Уровень бесплатного пользования действительно бесплатен, он финансируется за счет дополнительных обновлений Pro, а не за счет монетизации пользовательских данных.

Многоцелевой vs. Целенаправленный инструмент

Hide it Pro пытается скрыть фотографии, видео, заметки, аудиозаписи и многое другое за одним замаскированным интерфейсом. Эта широта достигается за счет глубины. Каждый тип носителя имеет базовые функции сокрытия, но ни один из них не имеет такой строгой криптографической обработки, которая требуется для выделенного хранилища. Здесь нет независимых контейнеров хранилищ, изоляции ключей для каждого хранилища, механизмов принуждения и обмена зашифрованными данными. Приложение плохо скрывает многие вещи, вместо того, чтобы хорошо защищать что-то одно.

Vaultaire делает одно: хранит зашифрованные файлы. Каждое хранилище представляет собой независимый криптографический контейнер с собственным ключевым материалом, полученным на основе собственного шаблона. Хранилищами можно делиться, создавать резервные копии и уничтожать их по отдельности. Хранилище принуждения обеспечивает правдоподобное отрицание. Архитектура спроектирована для единственной цели и реализована с той строгостью, которую требует эта цель.