Vaultaire vs Hide it Pro

Porovnanie funkcií

Vaultaire: 17/17 funkcií. Hide it Pro: 5/17 funkcií (1 čiastočná).

Porovnanie cien

Princípy utajenia vs. bezpečnosti

V informačnej bezpečnosti existuje dobre zavedený princíp: bezpečnosť skrze utajenie nie je bezpečnosť. Kerckhoffov princíp z roku 1883 hovorí, že kryptografický systém by mal byť bezpečný, aj keby bolo o systéme verejne známe všetko okrem kľúča. Hide it Pro tento princíp porušuje vo svojom základe. Jeho bezpečnostný model závisí od toho, že útočník nevie, čo aplikácia je. Akonáhle túto znalosť získa, ochrana sa úplne zrúti.

Vaultaire je postavený na Kerckhoffovom princípe. Šifrovací algoritmus (AES-256-GCM), funkcia pre odvodenie kľúčov (PBKDF2-HMAC-SHA512) a hardvérový bezpečnostný modul (Secure Enclave) sú verejne známe. Bezpečnosť závisí výlučne na tajnosti vášho vzoru. Môžete zverejniť zdrojový kód, podrobne vysvetliť architektúru a odovzdať zariadenie forenznej laboratórii. Bez vzoru dáta zostanú šifrované.

Forenzná zraniteľnosť

Hide it Pro ukladá súbory v sandboxe aplikácie bez kryptografickej transformácie. Forenzný extrakčný nástroj môže tieto súbory čítať priamo zo zálohy zariadenia. Maska aplikácie je na úrovni súborového systému irelevantná. Súbory majú štandardné obrazové a video hlavičky. Môžu byť identifikované, katalogizované a prezerané ľubovoľným nástrojom, ktorý rozumie bežným mediálnym formátom.

Súbory Vaultaire na disku nemajú žiadne rozpoznateľné hlavičky. Každý súbor je šifrovaný text AES-256-GCM s náhodným inicializačným vektorom. Forenzné nástroje nájdu šifrované bloby, ktoré nemožno klasifikovať podľa typu súboru, nemožno ich zobraziť v náhľade a nemožno ich dešifrovať bez kľúčového materiálu uloženého v Secure Enclave.

Problém reklamného modelu

Bezplatná úroveň Hide it Pro je podporovaná reklamami. To znamená, že aplikácia integruje SDK reklamných sietí tretích strán. Tieto SDK zbierajú identifikátory zariadení, vzory používania a niekedy aj dáta o polohe. Nadväzujú sieťové spojenia na reklamné servery. Sledujú správanie používateľov naprieč aplikáciami. To všetko sa deje vnútri aplikácie, ktorá má chrániť vaše súkromie. Rozpor je štrukturálny, nie náhodný.

Vaultaire neobsahuje žiadne SDK reklám. Aplikácia v predvolenom nastavení nevytvára žiadne sieťové spojenia. Žiadne odtlačky zariadení nie sú prenášané, žiadna analytika zdieľaná a žiadne behaviorálne dáta zbierané. Bezplatná úroveň je skutočne bezplatná, financovaná voliteľnými Pro upgradmi, nie monetizáciou používateľských dát.

Viacúčelový nástroj vs. špecializovaný nástroj

Hide it Pro sa pokúša skrývať fotografie, videá, poznámky, zvukové nahrávky a ďalšie za jediným maskovaným rozhraním. Táto šírka prichádza na úkor hĺbky. Žiadny typ médií nedostane dôkladné kryptografické zaobchádzanie, ktoré špecializovaný trezor vyžaduje. Neexistujú nezávislé trezorové kontajnery, izolácia kľúčov na úrovni trezora, tiesňové mechanizmy ani šifrované zdieľanie.

Vaultaire robí jednu vec: šifrované ukladanie súborov. Každý trezor je nezávislý kryptografický kontajner s vlastným kľúčovým materiálom odvodeným z vlastného vzoru. Trezory možno zdieľať, zálohovať a individuálne ničiť. Tiesňový trezor poskytuje dôveryhodné poprenie. Architektúra je navrhnutá pre jediný účel, vykonávaný s dôkladnosťou, ktorú tento účel vyžaduje.