Skutečný konkurent, nikoli slaměný panák
Cryptomator stojí za to brát vážně. Je open-source, je auditovaný a celý jeho návrh je postaven na konkrétním slibu: zašifrovat složku v zařízení, synchronizovat šifrovaný text s jakýmkoli cloudovým poskytovatelem, kterého již používáte, a nikdy tomuto poskytovateli nedovolit vidět vaše soubory. Tento slib plní.
Toto srovnání se tedy netýká toho, kdo lépe šifruje. Jde o to, před čím vás jednotlivé aplikace ve skutečnosti chrání.
Šifrování složky vs. ochrana člověka
Základní jednotkou práce v Cryptomatoru je trezor jako složka: vytvoříte trezor uvnitř složky na Dropboxu nebo Disku Google, připojíte jej a vše, co do něj vložíte, se před synchronizací zašifruje. To je přesně správný návrh pro situaci „nevěřím svému poskytovateli cloudu s nešifrovanými daty“.
Jde však o odlišný koncept od situace „někdo po mně právě teď požaduje odemknutí telefonu“. Cryptomator nemá žádný samostatný kód, který by otevřel klamný trezor nebo cokoli smazal — nejblíže tomu je možnost vytvořit libovolné množství trezorů, žádný z nich však není uzpůsoben k tomu, aby byl předložen pod nátlakem nebo zničen na povel.
Funkce Decoy Vault ve Vaultine se otevře po zadání druhého kódu a zobrazí trezor, který jste předem naplnili neškodnými soubory. Funkce Duress Vault se otevře po zadání třetího kódu, zobrazí prázdný trezor a při tom smaže vaše skutečné trezory. Jakmile to provede, stane se tento trezor vaším hlavním trezorem, takže nezůstane žádná prázdná schránka, kterou by bylo nutné vysvětlovat. Obě tyto funkce jsou záměrně a předem připravené nástroje, nikoli pouhý vedlejší důsledek toho, že „lze vytvořit více než jeden trezor“.
Co uvádějí jeho vlastní recenzenti
Nejčastější stížností na Cryptomator v poslední době, a to s velkým náskokem, je selhání při otevírání trezoru — chyby synchronizace, smyčky ověřování s aplikací Soubory či prázdné obrazovky po aktualizaci. To odpovídá architektuře aplikace: spoléhá na systémovou integraci poskytovatele souborů, aby se šifrovaný trezor choval jako normální složka, a právě tato integrační vrstva selhala u třetiny nedávných negativních recenzí.
Menším, ale ještě zásadnějším tématem jsou miniatury souborů, které v aplikaci Soubory zůstaly viditelné i chvíli poté, co měl být trezor uzamčen. To je specifické riziko plynoucí ze směrování dešifrovaného obsahu přes univerzální systémový prohlížeč souborů namísto vyhrazeného prohlížeče.
Odpověď Vaultine na oba problémy je strukturální. Neexistuje žádná vrstva systémového poskytovatele souborů, která by se mohla pokazit, protože trezor se otevírá přímo uvnitř aplikace. A vestavěný prohlížeč zajišťuje, že fotografie, videa a soubory PDF nejsou nikdy předávány Finderu, aplikaci Soubory ani jejich mezipamětem miniatur — otevírají se a zůstávají výhradně uvnitř Vaultine.
