Vaultaire vs Hide it Pro

功能比較

Vaultaire：17/17 項功能。Hide it Pro：5/17 項功能（1 項部分支援）。

定價比較

隱匿性 vs 安全性原則

在資訊安全領域，有一個公認的原則：依賴隱匿性的安全並不算真正的安全。Kerckhoffs 原則於 1883 年提出，指出即使密碼系統的所有細節都公開，只要金鑰保密，系統就應該是安全的。Hide it Pro 從根本上違反了這項原則。其安全模型依賴攻擊者不知道 App 的真實身分。一旦取得這個資訊（而這輕而易舉），整個防護就會完全崩潰。

Vaultaire 以 Kerckhoffs 原則為基礎建構。加密演算法（AES-256-GCM）、金鑰推導函數（PBKDF2-HMAC-SHA512）和硬體安全模組（Secure Enclave）都是公開資訊。安全性完全取決於你的圖形保密。你可以公開原始碼、詳細說明架構、把裝置交給鑑識實驗室，沒有圖形，資料仍然是加密的。

鑑識脆弱性

Hide it Pro 將檔案儲存在 App 的沙箱中，沒有任何加密轉換。鑑識提取工具（執法機關、企業調查人員或市售的手機資料還原軟體所使用的那類工具）可以直接從裝置備份中讀取這些檔案。App 的偽裝在檔案系統層面毫無意義。這些檔案有標準的影像和影片標頭，任何能解析常見媒體格式的工具都可以辨識、編目和查看它們。

Vaultaire 儲存在磁碟上的檔案沒有任何可辨識的標頭。每個檔案都是帶有隨機初始化向量的 AES-256-GCM 密文。鑑識工具會發現無法按檔案類型分類、無法預覽、也無法在沒有 Secure Enclave 金鑰材料的情況下解密的加密資料塊。鑑識報告只會顯示「加密資料，金鑰不可取得」。

廣告模式的問題

Hide it Pro 的免費方案依靠廣告維持。這意味著 App 整合了第三方廣告 SDK，也就是 Google、Meta 或小型廣告網路等公司撰寫的程式庫。這些 SDK 收集裝置識別碼、使用模式，有時還包含位置資料，並建立連線至廣告伺服器，跨 App 追蹤使用者行為。這一切都發生在一個本應保護你隱私的 App 內部，這種矛盾是結構性的，不是偶然的。

Vaultaire 不含任何廣告 SDK。App 預設不發出任何網路連線，不傳輸裝置指紋，不分享使用分析，也不收集行為資料。免費方案是真正免費的，由可選的 Pro 升級支持，而非靠變現用戶資料。

多功能 vs 專注工具

Hide it Pro 試圖把相片、影片、備忘錄、錄音等都藏在同一個偽裝介面後方。這種廣度是以深度為代價換來的。每種媒體類型都只有基本的隱藏功能，沒有任何一種能得到專用保險庫所需的嚴謹加密處理。沒有獨立的保險庫容器，沒有各保險庫的金鑰隔離，沒有脅迫機制，也沒有加密分享。App 讓很多東西都隱藏得不夠好，而不是把一件事保護得很好。

Vaultaire 只做一件事：加密檔案儲存。每個保險庫都是獨立的加密容器，擁有從各自圖形推導的金鑰材料。保險庫可以個別分享、備份和銷毀。脅迫保險庫提供合理的否認機制。整個架構為單一目的而設計，並以這個目的所要求的嚴謹度來執行。