Vaultaire vs Hide it Pro

Порівняння функцій

Vaultaire: 17/17 функцій. Hide it Pro: 5/17 функцій (1 часткова).

Порівняння цін

Принципи прихованості проти безпеки

В інформаційній безпеці існує добре відомий принцип: безпека через прихованість не є безпекою. Принцип Керкгоффса, сформульований у 1883 році, стверджує, що криптографічна система має бути безпечною, навіть якщо все про систему є загальнодоступним знанням, крім ключа. Hide it Pro порушує цей принцип у своїй основі. Його модель безпеки залежить від того, чи зловмисник знає, чим є застосунок. Як тільки ця інформація стає відомою, а вона легко доступна, захист повністю руйнується.

Задокументовані примітиви Vaultaire є загальнодоступними: AES-256-GCM для автентифікованого шифрування та PBKDF2-HMAC-SHA512 для ключів, отриманих на основі візерунка. Локальна схема також спирається на iOS Keychain, Data Protection, секретність і ентропію візерунка, правильну обробку nonce і цілісність випущеного клієнта. Публікація дизайну не послаблює стандартну криптографію, але робить ці припущення доступними для перегляду.

Вразливість для криміналістики

Hide it Pro зберігає файли у пісочниці застосунку без криптографічного перетворення. Інструмент криміналістичного вилучення (такий, що використовується правоохоронними органами, корпоративними слідчими або навіть комерційно доступне програмне забезпечення для відновлення телефонів) може читати ці файли безпосередньо з резервної копії пристрою. Маскування застосунку є неактуальним на рівні файлової системи. Файли мають стандартні заголовки зображень та відео. Їх можна ідентифікувати, каталогізувати та переглянути будь-яким інструментом, що розуміє поширені медіаформати.

Вміст файлів Vaultaire, заголовки, імена, типи MIME і мініатюри захищені AES-256-GCM. Експерт без ключів бачить автентифікований зашифрований текст, а не оригінальні формати файлів. Кількість файлів, загальний обсяг сховища та навколишні метадані файлової системи все ще можуть відкрити структуру, а ключовий матеріал існує в процесі застосунку, коли сховище відкрито.

Проблема рекламної моделі

Безкоштовний тариф Hide it Pro підтримується рекламою. Це означає, що застосунок інтегрує сторонні рекламні SDK: бібліотеки коду, написані такими компаніями, як Google, Meta або меншими рекламними мережами. Ці SDK збирають ідентифікатори пристроїв, схеми використання та іноді дані про місцезнаходження. Вони встановлюють мережеві з'єднання з рекламними серверами. Вони відстежують поведінку користувачів у різних застосунках. Все це відбувається всередині застосунку, який начебто захищає вашу конфіденційність. Це протиріччя є структурним, а не випадковим.

Vaultaire не містить рекламних SDK. Аналітика застосунку, діагностика збоїв і атрибуція Apple Ads увімкнені за замовчуванням, і їх можна вимкнути за допомогою «Анонімно ділитися помилками» у налаштуваннях. Резервна копія iCloud (увімкнена за замовчуванням), обмін, покупки та служби Apple створюють інший задокументований мережевий трафік. Безкоштовний рівень фінансується за рахунок додаткових оновлень Pro, а не реклами.

Багатоцільовий проти спеціалізованого інструменту

Hide it Pro намагається приховувати фотографії, відео, нотатки, аудіозаписи та інше за єдиним замаскованим інтерфейсом. Ця широта досягається за рахунок глибини. Кожен тип медіа отримує базову функціональність приховування, але жоден не отримує суворого криптографічного захисту, якого потребує спеціалізоване сховище. Немає незалежних контейнерів-сховищ, ізоляції ключів на рівні сховища, механізмів примусу та зашифрованого обміну. Застосунок погано ховає багато речей, а не добре захищає одну.

Vaultaire зосереджується на зашифрованому сховищі файлів. Кожне сховище використовує випадковий головний ключ, обгорнутий ключем сховища, отриманим із власного візерунка. Кожним сховищем можна ділитися й створювати його резервні копії окремо. Сховище примусу (Pro) додає локальну реакцію в міру можливого, видаляючи на цьому пристрої індекси інших сховищ, зіставлення відновлення та збережені файли, не обіцяючи стерти хмарних записів, однорангових копій або будь-які криміналістичні сліди.