Hvorfor en hvælvapp uden konto faktisk er mere sikker

De fleste apps, der opbevarer noget følsomt, starter med en formular: e-mail, adgangskode og måske et telefonnummer til »bekræftelse«. Det føles som en formalitet på vejen til rent faktisk at bruge appen. Men for en app, hvis eneste opgave er at beskytte dine private filer, er den formular et mærkeligt sted at starte, for det betyder, at det allerførste, du gør, er at udlevere en ny identitet til nogen, som de kan miste. En hvælvapp uden konto springer det trin helt over, og når man først ser på, hvad en konto egentlig giver dig, er fordelen svær at overse.

Hvad »ingen konto« rent faktisk betyder

Med Vaultine er der ingen oprettelsesskærm, intet e-mailfelt og ingen adgangskode, du skal finde på og bagefter glemme. Du åbner appen, vælger et mønster eller en PIN, og det er hele opsætningen. Mønsteret eller PIN-koden tjekkes ikke op mod en server; de bruges direkte på din enhed til at udlede den krypteringsnøgle, der koder dine filer. Der er intet brugernavn nogen steder, fordi der ikke er nogen brugerdatabase at føje det til.

Det er ikke en manglende funktion. Det er en anden arkitektur. En konto findes for at lade en virksomhed genkende dig på tværs af sessioner og enheder. Vaultine behøver ikke at genkende dig; den har kun brug for, at din enhed kan låse det op, som din enhed har krypteret.

Den reelle pris for den konto, du er vant til

En konto føles gratis. Det er den ikke. Hver konto, du opretter, er en ny post et eller andet sted, knyttet til din e-mail, i en database, som nogle andre administrerer, sikrer og indimellem fejler med at sikre. Her er et par ting, der følger med i pakken ved »bare at oprette en konto«:

• Et mål for databrud. Hver konto er en række i en tabel, der kan lække. Det behøver ikke at være din skyld; virksomheden skal bare hackes én gang.
• Et mål for udleveringspåbud. En konto med en tilknyttet e-mail er noget, en retslig anmodning kan rettes imod. Ingen konto betyder, at der ikke findes noget »hvem er dette«, som nogen kan spørge om.
• En adgangskode at genbruge. Genbrug af adgangskoder er stadig en af de største kilder til reelle kontoovertagelser, og hver ny oprettelsesformular er endnu en fristelse til at genbruge en.
• En gendannelsesproces, der kan misbruges. »Glemt adgangskode«-links og nulstillinger via kundesupport er præcis sådan, mange kontoovertagelser rent faktisk foregår; angriberen bryder ikke din adgangskode, men overtaler bare nogen til at nulstille den.

Intet af dette beskytter en eneste fil. Det er ekstraomkostninger, der udelukkende findes for at drive selve kontosystemet, og en hvælvapp, der udelader kontoen, slipper helt for det hele i kraft af selve sin opbygning.

Sådan fungerer Vaultine uden en konto

Mekanismen er enklere, end den lyder. Når du opretter et hvælv, udleder Vaultine en krypteringsnøgle fra dit mønster eller din PIN og bruger den til at kryptere dine filer med AES-256 direkte på din enhed. Den nøgle sendes aldrig nogen steder hen, fordi der ikke er noget sted, den skal hen; der er ingen serverkomponent, der tjekker den. Det hvælv, du opbygger på din telefon, er det samme hvælv, du kan åbne på en Mac-, Android- eller Windows-enhed, beskyttet på samme måde på alle platforme uden en loginskærm noget sted i kæden (se Det krypterede hvælv til alle dine enheder for at læse, hvordan den del på tværs af platforme fungerer).

Det er, hvad »zero-knowledge-design« betyder i praksis: Vaultine er bygget sådan, at den aldrig ligger inde med de oplysninger, der skal til for at åbne dit hvælv for dig — heller ikke vi. Ikke fordi vi lover at lade være med at kigge, men fordi der reelt intet findes hos os, der ville kunne gøre det.

Forbinder appen slet ikke til internettet?

Jo, én gang. Vaultine foretager en enkelt anonym enhedsregistrering for at aktivere appens kernefunktionalitet. Dette tjek indeholder ingen personlige oplysninger og er ikke et login; der er hverken brugernavn eller adgangskode involveret, og det opretter ikke en konto. I hverdagen forbliver dine filer krypterede og lagrede på din enhed, og intet ved at åbne eller gennemse dit hvælv kræver en internetforbindelse. Den eneste undtagelse er helt dit eget valg: hvis du slår valgfri Dropbox-backup til, består den trafik af dine krypterede filer på vej til din egen Dropbox, ikke til os.

Hvad du giver afkald på

Det er vigtigere at være ærlig om kompromiset end at forsøge at sælge det. Uden en konto er der intet »glemt adgangskode«-link, fordi der ikke er gemt nogen adgangskode andre steder end i din egen hukommelse. Hvis du glemmer din PIN og mister din gendannelsesfrase, kan Vaultine ikke nulstille den for dig. Det kan ingen. Det er nøjagtig den samme egenskab, der holder dit hvælv sikkert mod et retsligt påbud eller et databrud: der findes intet, som kan lukke andre ind ad bagvejen.

Gendannelsesfrasen er det bevidste svar på den udfordring. Det er en frase på 12 ord, der genereres på din enhed, første gang du opsætter et hvælv, og det er det eneste, der kan genskabe adgangen, hvis din PIN er glemt, eller din enhed bliver væk. Den rører aldrig en server, så hele opgaven består i at skrive den ned og opbevare den et sted offline — ikke som et skærmbillede og ikke i en noteapp.

Ingen konto vs. konto, kort fortalt

Pointen med det hele

En konto er lige så meget en bekvemmelighed for den virksomhed, der driver den, som den er for dig; det er sådan, de genkender dig, markedsfører til dig og opbygger en profil af din aktivitet over tid. Intet af det er nødvendigt for at kryptere et foto. Vaultine udelader det med vilje og bytter en velkendt oprettelsesskærm ud med en mindre angrebsflade og ét sted mindre, hvor din identitet kan ende. Sæt det op én gang med et mønster eller en PIN, opbevar din gendannelsesfrase et sikkert sted, og så er der ganske enkelt ingen konto tilbage, som andre kan gå efter. Hvis en tvangssituation også indgår i din trusselsmodel, danner det samme kontofrie design grundlaget for funktionerne Decoy Vault og Duress Vault.

Start med 10 filer gratis, uden krav om e-mail, på vaultine.app.