Vaultine til delte enheder — private filer på en familiecomputer

Situationer dette dækker

—En bærbar familiecomputer, hvor alle bruger det samme login eller alligevel kender hinandens adgangskode.

—Årsopgørelser, lægebreve og scanninger af ID på en computer, som hele husstanden bruger.

—En telefon, du rækker til et barn for at spille et spil, eller til en ven for at se et enkelt billede.

—En partners eller bofælles enhed, som du også bruger, hvor dine filer ikke som udgangspunkt bør komme dem ved.

—En delt stationær computer, hvor du går fra skærmen midt i en opgave, og en anden sætter sig ved den.

Hvad der gør arbejdet

Flere separate hvælv

Hver person, eller hvert formål, kan have sit eget hvælv med sin egen kode på den samme enhed.

Separat lås fra enhedens login

Hvælvet åbnes med sit eget 5x5-mønster eller en sekscifret PIN, så det er ikke nok at kende computerens adgangskode.

Diskret autolås

Hvælvet lukkes, og kryptografiske nøgler ryddes fra hukommelsen i det øjeblik, appen minimeres, så det ikke efterlades åbent, når du går fra skærmen.

Indbygget sikker fremviser

Dokumenter og fotos åbnes inde i hvælvet, så intet dekrypteres til en delt mappe, som en anden konto kan nå.

AES-256-GCM-kryptering

Filer krypteres på enheden, før de gemmes, frem for blot at blive skjult for øjet.

Gendannelsesfrase på 12 ord

At glemme din kode betyder ikke, at du mister filerne, og frasen er din egen frem for en konto, som en anden kan nulstille.

At skjule en mappe er ikke en lås

Den sædvanlige løsning på en delt computer er en mappe med et kedeligt navn eller styresystemets »skjult«-egenskab. Begge dele er navngivningskonventioner. Enhver kan ændre en indstilling, sortere efter dato eller slutte drevet til en anden maskine og læse det hele helt uden adgangskode.

Vaultine krypterer hver fil med AES-256-GCM, før den gemmes, så forskellen handler ikke om, hvorvidt nogen kan finde filerne. Den handler om, at det ikke hjælper dem at finde dem.

Sin egen lås, ikke husstandens

På en delt enhed er adgangskoden til login som regel fælles viden, og det er fint til det, den skal. Hvælvet åbnes med et separat 5x5-mønster eller en sekscifret PIN, så det at kunne logge ind på computeren ikke er det samme som at kunne åbne dine dokumenter.

Hvis mere end én person ønsker dette, gør flere hvælv det muligt, at I hver især kan have jeres eget på den samme maskine med jeres egen kode, uden at nogen administrerer andre.

At gå fra skærmen er normalsituationen

På en delt computer lukker man ikke ting ned, man rejser sig bare. Det håndterer diskret autolås: hvælvet lukkes, og de kryptografiske nøgler ryddes fra hukommelsen, så snart appen minimeres, så den næste, der sætter sig, møder et låst hvælv frem for et åbent.

Den indbyggede fremviser er vigtig af samme grund. Filer åbnes inde i hvælvet, så en dekrypteret kopi aldrig lander i en delt eller midlertidig mappe, som en anden konto på maskinen kan nå.

Det handler ikke om hemmelighedskræmmeri over for familien

Det meste af det, der hører hjemme i et hvælv på en computer i husstanden, er ret prosaisk: årsopgørelser, lægebreve, scanninger af pas og ID, forsikringspapirer. Intet af det behøver at være hemmeligt for dem, du bor sammen med. Det behøver heller ikke at ligge ét dobbeltklik væk for enhver gæst, enhver fremtidig ejer af maskinen og ethvert program, der kører på den.

Konklusionen

At dele en enhed med mennesker, du stoler på, betyder ikke, at alt på den bør være lige synligt for dem alle. Det handler ikke om at skjule ting for din familie. Det handler om, at en computer i husstanden rummer skatteoplysninger, lægebreve og scanninger af ID, som ganske enkelt ikke behøver at ligge ét dobbeltklik væk for enhver, der sætter sig ved den, inklusive gæster og dem, der ender med at overtage maskinen senere.

Ofte stillede spørgsmål

Kan to personer have separate hvælv på den samme computer?

Ja. Vaultine understøtter flere separate hvælv, hver med sit eget mønster eller sin egen PIN, så mere end én person kan bruge den samme enhed uden at se hinandens filer. Flere hvælv er en Pro-funktion; den gratis version dækker ét hvælv med op til 10 filer.

Bruger hvælvet den samme adgangskode som computerens login?

Nej. Hvælvet har sit eget 5x5-mønster eller sin egen sekscifrede PIN, adskilt fra enhedens login, så en person, der kan logge ind på computeren, stadig ikke kan åbne hvælvet.

Hvad hvis jeg går fra computeren, mens hvælvet er åbent?

Diskret autolås lukker hvælvet og rydder nøglerne fra hukommelsen, så snart appen minimeres, så et åbent hvælv ikke står og venter, når en anden sætter sig ved skærmen.

Er dette anderledes end bare at skjule en mappe?

Ja, i høj grad. At skjule en mappe er en navngivningskonvention, som enhver kan slå fra ved at ændre en indstilling eller slutte drevet til en anden maskine. Vaultine krypterer hver fil med AES-256-GCM, så uden din kode er dataene ulæselige og ikke bare ude af syne.

En delt enhed bør ikke betyde delte filer.