Otevřete složku s fotkami v telefonu a uvidíte směs různých souvislostí. Sken pasu vyfotografovaný telefonem. Daňové doklady naskenované na stolním počítači. Smlouva podepsaná na tabletu v kavárně. Vaše citlivé soubory nerespektují hranice zařízení, ale většina aplikací vytvořených k jejich ochraně ano.

Vyhledejte „zabezpečená složka“ nebo „fototrezor“ v jakémkoli obchodě s aplikacemi a téměř vše, co najdete, je omezeno na jediný operační systém. Právě tuto mezeru má za úkol uzavřít skutečně multiplatformní šifrovaný trezor.

Past jediného zařízení

Mnoho trezorových funkcí je vynikajících, a přesto existují pouze na jediné platformě.

Zabezpečená složka (Secure Folder) od Samsungu nabízí skutečné šifrování s podporou platformy Knox, jde však výhradně o funkci telefonů Samsung Galaxy. Přejděte na iPhone nebo jinou značku se systémem Android a neexistuje žádná cesta k exportu; soubory zůstanou na starém telefonu. Skryté album od Applu skrývá fotografie před běžným procházením na iPhonu, nejde však o šifrování a na Windows nebo Androidu neexistuje vůbec. Většina aplikací typu „fototrezor“ v obou obchodech s aplikacemi představuje pouze obrazovku s PINem pro jednu platformu naroubovanou na skrytou složku, která je nepoužitelná v okamžiku, kdy změníte zařízení.

Žádný z těchto nápadů není špatný. Jsou pouze neúplné, protože byly vytvořeny pro telefon, nikoli pro samotné soubory.

Proč se soubory mezi zařízeními skutečně přesouvají

Zamyslete se nad tím, kam citlivý soubor během běžného týdne doopravdy putuje:

  • Zachycen na telefonu. Fotografie dokumentu, průkazu totožnosti, tabule plná poznámek, které nechcete zveřejnit.
  • Upraven nebo zařazen na notebooku. Oříznut, přejmenován, vložen do složky k podobným souborům, případně přiložen k e-mailu.
  • Zálohován úplně jinde. Druhý počítač, pracovní stroj, tablet, na kterém čtete.

Trezor, který běží pouze na zařízení, kde byl soubor zachycen, chrání přesně jeden článek tohoto řetězce. Další dva se nacházejí kdekoli, kde soubor zrovna leží — nechráněný, protože trezorová aplikace jej tam nikdy nenásledovala.

Ve stejném řetězci existuje ještě druhý druh tření mezi zařízeními a ten nemá se šifrováním nic společného. iPhone ve výchozím nastavení ukládá fotografie ve formátu HEIC — formátu, který telefon nativně čte, ale mnoho počítačů s Windows, starších telefonů s Androidem a webových nahrávacích formulářů nikoli. Fotografie může cestu z telefonu do notebooku zvládnout v pořádku, a přesto se po doručení odmítne otevřít — dříve, než vůbec přijde na řadu otázka soukromí. Náš bezplatný převodník HEIC na JPG řeší tento konkrétní problém přímo v prohlížeči bez jakéhokoli nahrávání na server, takže soubor, který dorazí do vašeho trezoru (nebo kamkoli jinam), dokáže otevřít každé zařízení v řetězci.

Co multiplatformní šifrování doopravdy vyžaduje

Dostupnost ve čtyřech obchodech s aplikacemi není totéž co multiplatformnost v tom podstatném smyslu. Laťka je nastavena výše než „aplikace běží také na Windows“:

  • Stejné šifrování na každé platformě. Nikoliv silná šifra na iOS a slabší náhrada na Windows jen proto, že této platformě byla věnována menší vývojářská pozornost.
  • Klíč odvozený všude stejným způsobem. Pokud odemknutí na Androidu používá jiný mechanismus než odemknutí na Macu, vytvořili jste dva trezory, které shodou okolností sdílejí uživatelské rozhraní, nikoli jeden trezor.
  • Žádný server držící klíč ani nezašifrovaný text. V okamžiku, kdy je centrální server tím, co váš trezor mezi zařízeními synchronizuje, stává se jediným bodem, který může být napaden, vyžádán soudně nebo jednoduše vypadnout.

Trezor, který zvládne všechny tři body správně, se může pohybovat spolu s vašimi soubory. Ten, který v kterémkoli selže, je trezor pro jedinou platformu s multiplatformní marketingovou stránkou.

Jak to řeší Vaultine

Aplikace Vaultine je postavena jako multiplatformní od samotného základu, nikoli dodatečně portována:

  • iPhone, Mac, Android a Windows. Stejný trezor, stejné šifrování na všech čtyřech.
  • Každý soubor zašifrován jednotlivě. Každý soubor získá svůj vlastní klíč AES-256 odvozený z vašeho vzoru nebo PINu ještě před uložením.
  • Žádný účet na žádné platformě. Žádná registrace ani přihlašovací údaje k synchronizaci, takže nehrozí převzetí účtu ani vyzrazení dat při napadení serveru.
  • Vaše soubory, vaše volba synchronizace. Trezor ve výchozím nastavení žije na vašem zařízení. Pokud chcete, aby vás následoval mezi zařízeními, můžete jej synchronizovat přes svůj vlastní Dropbox — a do cloudu putuje výhradně zašifrovaný šifrový text, nikdy nezašifrovaná kopie.
  • Stejné funkce modelu hrozeb všude. Decoy Vault a Duress Vault fungují identicky bez ohledu na to, jaké zařízení zrovna držíte v ruce, když je potřebujete.

To je skutečný test „multiplatformnosti“: otevřete trezor zítra na jiném zařízení a nebude to menší, cizí verze toho, co jste vytvořili dnes. Bude to tentýž trezor.

Shrnutí

Trezor, který chrání pouze jedno zařízení, chrání soubor jen po dobu, po kterou na tomto zařízení zůstane — což v praxi nebývá příliš dlouho. Fotografie se přesune do notebooku. Dokument se odešle e-mailem na druhý počítač. V tom okamžiku už trezor pro jedinou platformu nemá co nabídnout.

Začněte se soubory, na kterých záleží nejvíce, a vezměte si stejný zámek na každé zařízení, na kterém skončí.