Hvad vil det sige, at en hvælvapp fungerer på tværs af platforme?

Det betyder, at det samme krypterede hvælv med de samme filer og den samme oplåsning kan åbnes på mere end ét styresystem. Ikke et eksportværktøj og ikke en separat app pr. platform med sit eget bibliotek. Ét hvælv, låst op med dit mønster eller din PIN, på iPhone, Mac, Android og Windows.

Kan jeg tilgå det samme krypterede hvælv på min telefon og min computer?

Ja, det er hele pointen. Med Vaultine er det hvælv, du opbygger på din telefon, det samme hvælv, du åbner på din Mac eller bærbare Windows-computer — krypteret på samme måde og låst op med den samme kode.

Skal jeg bruge separate konti til hver enhed?

Nej. Vaultine bruger slet ikke konti. Dine filer krypteres på enheden med en nøgle udledt af dit mønster eller din PIN, så der er ingen oprettelse at gentage og intet login at synkronisere på tværs af enheder.

Synkroniseres krypteringsnøglen mellem enheder?

Selve nøglen udledes af dit mønster eller din PIN på hver enkelt enhed og forlader den aldrig. Det, der flytter sig mellem enheder, hvis du vælger at synkronisere, er de krypterede fildata — ikke en nøgle i klartekst på en server et sted.

Hvad sker der, hvis jeg mister en af mine enheder?

Filerne på den mistede enhed er stadig krypterede og ulæselige for den, der finder den. Så længe du har gemt en synkroniseret kopi eller din gendannelsesfrase, kan du sætte hvælvet op igen på en anden enhed, du ejer.

Er et hvælv på tværs af platforme mindre sikkert end et til én enkelt platform?

Ikke hvis det er bygget rigtigt. Sikkerheden kommer af at kryptere hver fil lokalt på enheden med en nøgle, som kun du har — ikke af at begrænse, hvilke enheder der kan køre appen. Et hvælv på tværs af platforme, der er krypteret på denne måde, er ikke svagere end et, der er låst til ét enkelt styresystem.

Det krypterede hvælv til alle dine enheder

Åbner du din kamerarulle, er den en blanding af vidt forskellige sammenhænge. En passcanning, du fotograferede på din telefon. Skattepapirer, du scannede ved en stationær computer. En kontrakt, du underskrev på en tablet på en café. Dine følsomme filer tager ikke hensyn til grænserne mellem dine enheder, men det gør de fleste af de apps, der er bygget til at beskytte dem.

Søger du efter »sikker mappe« eller »fotohvælv« i en hvilken som helst appbutik, er næsten alt, du finder, begrænset til ét styresystem. Det er det hul, et ægte krypteret hvælv på tværs af platforme er bygget til at lukke.

Fælden ved kun at være på én enhed

Masser af hvælvfunktioner er fremragende, men findes stadig kun på én platform.

Samsungs Secure Folder er ægte, Knox-baseret kryptering, men det er en Samsung Galaxy-funktion. Skifter du til en iPhone eller et andet Android-mærke, er der ingen eksportvej; filerne bliver tilbage på den gamle telefon. Apples Skjult-album skjuler fotos, når man bladrer gennem kamerarullen på en iPhone, men det er ikke kryptering, og det findes slet ikke på Windows eller Android. De fleste »fotohvælv«-apps i begge appbutikker er blot en PIN-skærm til én enkelt platform sat foran en skjult mappe — ubrugelige i det øjeblik, du skifter enhed.

Ingen af disse idéer er dårlige. De er bare ufuldstændige, fordi de blev bygget til en telefon, ikke til filerne.

Hvorfor filer faktisk flytter sig på tværs af enheder

Tænk over, hvor en følsom fil faktisk bevæger sig hen i løbet af en almindelig uge:

Taget på telefonen. Et foto af et dokument, et ID eller en tavle fuld af noter, du ikke ønsker offentliggjort.
Redigeret eller arkiveret på den bærbare computer. Beskåret, omdøbt, lagt i en mappe sammen med lignende filer og måske vedhæftet en e-mail.
Sikkerhedskopieret et helt tredje sted. En ekstra computer, en arbejdsmaskine eller en tablet, du læser på.

Et hvælv, der kun kører på den enhed, hvor filen blev taget, beskytter præcis ét led i den kæde. De to andre led er der, hvor filen tilfældigvis ender med at ligge — ubeskyttet, fordi hvælvappen aldrig fulgte med derhen.

Der er også en anden form for gnidning på tværs af enheder i samme kæde, og den har intet med kryptering at gøre. En iPhone gemmer som standard fotos som HEIC — et format, telefonen selv læser uden problemer, men som mange Windows-pc’er, ældre Android-telefoner og webformularer ikke understøtter. Fotoet kan sagtens klare turen fra telefon til bærbar computer og alligevel nægte at åbne, når det når frem — endnu før privatliv overhovedet er kommet ind i billedet. Vores gratis HEIC til JPG-konverter løser netop det problem direkte i browseren uden upload, så den fil, der når frem til dit hvælv (eller et hvilket som helst andet sted), faktisk kan åbnes på alle enheder i kæden.

Hvad kryptering på tværs af platforme faktisk kræver

At være tilgængelig i fire appbutikker er ikke det samme som at fungere på tværs af platforme på den måde, der tæller. Kravet er højere end »appen kører også på Windows«:

Den samme kryptering på alle platforme. Ikke en stærk krypteringsalgoritme på iOS og en svagere nødløsning på Windows, fordi den platform fik mindre opmærksomhed under udviklingen.
En nøgle udledt på samme måde overalt. Hvis oplåsning på Android bruger en anden mekanisme end oplåsning på Mac, har man bygget to hvælv, der tilfældigvis deler brugerflade — ikke ét hvælv.
Ingen server, der opbevarer nøglen eller klarteksten. I det øjeblik en central server står for at samle dit hvælv på tværs af enheder, bliver den server det ene punkt, der kan rammes af databrud, modtage en udleveringskendelse eller simpelthen gå ned.

Et hvælv, der gør alle tre ting rigtigt, kan flytte med dine filer. Et, der fejler på bare ét af punkterne, er et hvælv til én platform med en markedsføringsside om flere platforme.

Sådan håndterer Vaultine det

Vaultine er bygget til at fungere på tværs af platforme helt fra bunden, ikke porteret på bagkant:

iPhone, Mac, Android og Windows. Det samme hvælv og den samme kryptering på alle fire.
Hver fil krypteret individuelt. Hver fil får sin egen AES-256-nøgle, udledt af dit mønster eller din PIN, før den nogensinde gemmes.
Ingen konto på nogen platform. Der er ingen tilmelding og intet login at holde synkroniseret, så der er intet at kapre og intet, et serverbrud kan eksponere.
Dine filer, dit valg af synkronisering. Hvælvet bor som standard lokalt på din enhed. Hvis du vil have det til at følge dig på tværs af enheder, kan du synkronisere det via din egen Dropbox, og kun den krypterede chiffertekst sendes op — aldrig en kopi i klartekst.
De samme sikkerhedsfunktioner overalt. Decoy Vault og Duress Vault fungerer identisk, uanset hvilken enhed du står med i hånden, når du får brug for dem.

Det er den egentlige prøve på »på tværs af platforme«: åbn hvælvet på en anden enhed i morgen, og det er ikke en mindre eller mærkeligere udgave af det, du oprettede i dag. Det er det samme hvælv.

Kort sagt

Et hvælv, der kun beskytter én enhed, beskytter kun filen, så længe den bliver på den enhed — og i praksis er det sjældent særlig længe. Fotoet flyttes over på den bærbare computer. Dokumentet sendes i en e-mail til en anden maskine. I det øjeblik det sker, har et hvælv til én enkelt platform ikke længere noget at sige.

Start med de filer, der betyder mest, og tag den samme lås med til hver eneste enhed, de ender på.