Zdarma, open-source a nenavržený pro telefon
VeraCrypt je přímým následovníkem TrueCryptu a zdědil jeho pověst softwaru, který berou vážně lidé, kteří skutečně čtou kryptografické studie. Je zdarma, plně open-source a nabízí kaskády šifer, kterými se většina spotřebitelských aplikací nezabývá. O tom všem není pochyb.
Co však neumí, je běžet na telefonu. VeraCrypt je desktopový software pro Windows, Mac a Linux, tečka. Pokud trezor, který potřebujete, musí být s vámi i ve chvílích, kdy u sebe nemáte notebook, VeraCrypt nepřichází v úvahu.
Připojení disku vs. otevření aplikace
Používání VeraCryptu znamená vytvořit soubor kontejneru, připojit jej jako virtuální disk a poté se soubory pracovat prostřednictvím jakékoli běžné aplikace, která je zpracovává — Náhledu, Finderu, textového editoru. To je záměrná konstrukční volba: chce vypadat a chovat se přesně jako další disková jednotka.
Vaultine funguje opačně. Soubory se otevírají uvnitř vestavěného prohlížeče — nic se nezapisuje zpět na disk, nic neprochází Finderem ani aplikací Soubory, zatímco je váš trezor uzamčen. Konkrétně u fotografií a videí to uzavírá mezeru, kterou návrh VeraCryptu neřeší: jakmile je svazek připojen, soubory uvnitř jsou vystaveny přesně stejně jako jakýkoli jiný soubor na disku — mezipamětem miniatur, zálohovacímu softwaru i čemukoli dalšímu, co v systému běží.
Skutečná forma věrohodné popíratelnosti — se skutečnými kompromisy
Skryté svazky VeraCryptu představují skutečnou odpověď na nátlak: vytvoříte druhý, skrytý svazek uvnitř vnějšího, a někdo, kdo vás donutí připojit vnější svazek, uvidí pouze to, co jste do něj vložili. Jde o kvalitně navrženou funkci a je to nejbližší ekvivalent k Decoy Vaultu ve Vaultine na tomto seznamu.
Rozdíly spočívají v tom, co se děje poté. Skryté svazky je nutné naplánovat a vytvořit dříve, než je budete potřebovat, bez jednoduchého přepínače, a neexistuje žádný ekvivalent ke kódu, který by aktivně cokoli smazal — VeraCrypt chrání zatajením, nikoli vymazáním. Funkce Duress Vault ve Vaultine je vyhrazený třetí kód, který otevře prázdný trezor a při tom smaže vaše skutečné trezory, a poté se tento trezor stane vaším hlavním trezorem, jako by tam nikdy nic jiného nebylo. To doplňuje Decoy Vault pro případ utajení, který VeraCrypt sám o sobě pokrývá dobře.
Co vás stojí zapomenuté heslo
Heslo k VeraCryptu je jediným klíčem a pokud jej zapomenete, neexistuje žádná cesta k obnově — to je poctivá cena za nástroj bez společnosti v pozadí, která by cokoli držela v úschově. Jde o obhajitelný koncept, znamená však, že jakákoli chyba je nevratná.
Vaultine zaujímá stejný postoj zero-knowledge — také nedržíme žádné klíče —, přesto vám však poskytuje 12slovnou frázi pro obnovení vygenerovanou při úvodním nastavení, takže zapomenutí vzoru nebo kódu PIN neznamená ztrátu všeho v trezoru.
Vybírejte podle toho, kde trezor potřebujete
Pokud má zašifrovaný svazek existovat výhradně na jednom stolním počítači a vyhovuje vám ruční nastavování, VeraCrypt je bezplatný a po technické stránce v této roli vynikající. Pokud potřebujete stejný trezor na svém telefonu, prohlížeč, který nikdy nepředává soubory operačnímu systému, a kód použitelný pod nátlakem, právě pro to je vytvořen Vaultine.
