Vaultaire vs Hide it Pro

Порівняння функцій

Vaultaire: 17/17 функцій. Hide it Pro: 5/17 функцій (1 часткова).

Порівняння цін

Принципи прихованості проти безпеки

В інформаційній безпеці існує добре відомий принцип: безпека через прихованість не є безпекою. Принцип Керкгоффса, сформульований у 1883 році, стверджує, що криптографічна система має бути безпечною, навіть якщо все про систему є загальнодоступним знанням, крім ключа. Hide it Pro порушує цей принцип у своїй основі. Його модель безпеки залежить від того, чи зловмисник знає, чим є додаток. Як тільки ця інформація стає відомою, а вона легко доступна, захист повністю руйнується.

Vaultaire побудований на принципі Керкгоффса. Алгоритм шифрування (AES-256-GCM), функція виведення ключів (PBKDF2-HMAC-SHA512) та апаратний модуль безпеки (Secure Enclave) є загальновідомими. Безпека залежить виключно від секретності вашого патерну. Ви можете опублікувати вихідний код, детально пояснити архітектуру та передати пристрій у криміналістичну лабораторію. Без патерну дані залишаються зашифрованими.

Вразливість для криміналістики

Hide it Pro зберігає файли у пісочниці додатку без криптографічного перетворення. Інструмент криміналістичного вилучення (такий, що використовується правоохоронними органами, корпоративними слідчими або навіть комерційно доступне програмне забезпечення для відновлення телефонів) може читати ці файли безпосередньо з резервної копії пристрою. Маскування додатку є неактуальним на рівні файлової системи. Файли мають стандартні заголовки зображень та відео. Їх можна ідентифікувати, каталогізувати та переглянути будь-яким інструментом, що розуміє поширені медіаформати.

Файли Vaultaire на диску не мають розпізнаваних заголовків. Кожен файл є шифртекстом AES-256-GCM з випадковим вектором ініціалізації. Криміналістичні інструменти знайдуть зашифровані блоби, які не можна класифікувати за типом файлу, переглянути та розшифрувати без ключового матеріалу, що зберігається в Secure Enclave. Криміналістичний звіт буде говорити: «зашифровані дані, ключ недоступний».

Проблема рекламної моделі

Безкоштовний тариф Hide it Pro підтримується рекламою. Це означає, що додаток інтегрує сторонні рекламні SDK: бібліотеки коду, написані такими компаніями, як Google, Meta або меншими рекламними мережами. Ці SDK збирають ідентифікатори пристроїв, схеми використання та іноді дані про місцезнаходження. Вони встановлюють мережеві з'єднання з рекламними серверами. Вони відстежують поведінку користувачів у різних додатках. Все це відбувається всередині програми, яка начебто захищає вашу конфіденційність. Це протиріччя є структурним, а не випадковим.

Vaultaire не містить рекламних SDK. За замовчуванням додаток не встановлює мережевих з'єднань. Не передаються відбитки пристрою, не поширюється аналітика використання та не збираються поведінкові дані. Безкоштовний тариф є справді безкоштовним: фінансується за рахунок опційних оновлень до Pro, а не монетизації даних користувачів.

Багатоцільовий проти спеціалізованого інструменту

Hide it Pro намагається приховувати фотографії, відео, нотатки, аудіозаписи та інше за єдиним замаскованим інтерфейсом. Ця широта досягається за рахунок глибини. Кожен тип медіа отримує базову функціональність приховування, але жоден не отримує суворого криптографічного захисту, якого потребує спеціалізоване сховище. Немає незалежних контейнерів-сховищ, ізоляції ключів на рівні сховища, механізмів примусу та зашифрованого обміну. Додаток погано ховає багато речей, а не добре захищає одну.

Vaultaire робить одну річ: зашифроване зберігання файлів. Кожне сховище є незалежним криптографічним контейнером із власним ключовим матеріалом, виведеним із власного патерну. Сховищами можна ділитися, їх можна резервно копіювати та знищувати окремо. Сховище примусу забезпечує правдоподібне заперечення. Архітектура розроблена для єдиної мети, виконаної з тією ретельністю, якої ця мета вимагає.