Vaultaire vs Hide it Pro

功能比較

Vaultaire：17/17 項功能。Hide it Pro：5/17 項功能（1 項部分支援）。

定價比較

隱匿性 vs 安全性原則

在資訊安全領域，有一個公認的原則：依賴隱匿性的安全並不算真正的安全。Kerckhoffs 原則於 1883 年提出：即使密碼系統的所有細節都公開，只要金鑰保密，系統仍應安全。Hide it Pro 從根本上違反了這項原則。其安全模型依賴攻擊者不知道 App 的真實身分。一旦取得這個資訊（而這輕而易舉），整個防護就會完全崩潰。

Vaultaire 公開記載了它使用的密碼學基礎元件：以 AES-256-GCM 進行驗證加密，以 PBKDF2-HMAC-SHA512 從圖形衍生金鑰。本機設計也仰賴 iOS 鑰匙圈、資料保護、圖形的保密性與熵、正確的 nonce 處理，以及所發佈用戶端的完整性。公開設計不會削弱標準密碼學，反而讓這些假設可以接受檢視。

鑑識脆弱性

Hide it Pro 將檔案儲存在 App 的沙箱中，沒有任何加密轉換。鑑識提取工具（執法機關、企業調查人員或市售的手機資料還原軟體所使用的那類工具）可以直接從裝置備份中讀取這些檔案。App 的偽裝在檔案系統層面毫無意義。這些檔案有標準的影像和影片標頭，任何能解析常見媒體格式的工具都可以辨識、編目和查看它們。

Vaultaire 的檔案內容、檔頭、檔名、MIME 類型和縮圖都受 AES-256-GCM 保護。沒有金鑰的檢查者看到的是經過驗證的密文，而不是原本的檔案格式。不過，檔案數量、總儲存用量和周邊的檔案系統中繼資料仍可能透露結構；保險庫開啟時，金鑰材料也會存在於 App 的程序中。

廣告商業模式的問題

Hide it Pro 的免費方案依靠廣告維持。這意味著 App 整合了第三方廣告 SDK，也就是 Google、Meta 或小型廣告網路等公司撰寫的程式庫。這些 SDK 收集裝置識別碼、使用模式，有時還包含位置資料，並建立連線至廣告伺服器，跨 App 追蹤使用者行為。這一切都發生在一個本應保護你隱私的 App 內部，這種矛盾是結構性的，不是偶然的。

Vaultaire 不含任何廣告 SDK。App 分析、當機診斷和 Apple Ads 歸因預設開啟，可以在「設定」中透過「匿名分享錯誤」關閉。其餘有記載的網路流量來自 iCloud 備份（預設開啟）、分享、購買和 Apple 服務。免費方案的成本由選購的 Pro 升級支應，而不是廣告。

多功能 vs 專注工具

Hide it Pro 試圖把照片、影片、備忘錄、錄音等都藏在同一個偽裝介面後方。這種廣度是以深度為代價換來的。每種媒體類型都只有基本的隱藏功能，沒有任何一種能得到專用保險庫所需的嚴謹加密處理。沒有獨立的保險庫容器，沒有各保險庫的金鑰隔離，沒有脅迫機制，也沒有加密分享。App 讓很多東西都隱藏得不夠好，而不是把一件事保護得很好。

Vaultaire 專注於加密檔案儲存。每個保險庫使用一把隨機主金鑰，這把主金鑰由該保險庫自己的圖形所衍生的保險庫金鑰包裝。每個保險庫都可以各自分享和備份。脅迫保險庫會移除其他保險庫在這台裝置上的索引、復原對應和儲存檔案，作為盡力而為的本機應變措施，但不宣稱能清除雲端記錄、其他裝置上的副本或所有鑑識痕跡。