Kontoen gør hele forskellen
Keepsafe beder om en e-mailadresse, før den vil beskytte noget som helst. Det er en rimelig byttehandel, hvis du vil have dine fotos på alle dine enheder og er tryg ved, at et firma opbevarer dem. Det er en mærkelig byttehandel, hvis grunden til, at du overhovedet ville have et hvælv, var, at færre mennesker skulle have adgang til dine filer.
Vaultine har intet kontosystem. Der er ingen oprettelsesskærm og ingen adgangskode, du skal finde på. Du vælger et 5x5-mønster eller en sekscifret PIN ved opsætningen, og derfra udledes nøglen, som låser dit hvælv op. Intet i appen er knyttet til din identitet, fordi appen aldrig har fået at vide, hvem du er.
Hvor filerne rent faktisk ligger
Her kan det betale sig at være præcis, for begge apps bruger ordet »kryptering«. Keepsafes beskrivelse omtaler cloud-backup og synkronisering på tværs af enheder, hvilket betyder, at dine filer ligger på deres servere, og at adgangen til dem går gennem din konto.
Vaultine krypterer hver fil på enheden med AES-256-GCM, før den gemmes, og de gemte data opdeles og tilfældiggøres, så intet på disken ligner originalen. Tag drevet ud, monter det på en anden maskine, kør gendannelsessoftware hen over det — uden dit mønster eller din PIN er der intet læseligt at finde. Hvis du slår Dropbox-backup til, krypteres filerne før upload, så Dropbox blot opbevarer en datablok, de ikke kan læse. Vi opbevarer heller ingen nøgler, og det er netop, hvad zero-knowledge betyder her: et udsagn om, hvem der kan dekryptere dine filer — og svaret er ingen andre end dig.
Når du bliver tvunget til at låse det op
Nogle gange er det ikke en mulighed at nægte — ved en grænse, under et skænderi eller over for nogen, der ikke vil give dig din bærbare computer tilbage. Vaultine giver dig to forberedte svar, og begge ligner en helt almindelig oplåsning.
Decoy Vault åbnes med en anden kode og viser et andet hvælv med de harmløse filer, du har lagt derind, så du på forhånd bestemmer, hvad nogen får at se. Duress Vault åbnes med en tredje kode, viser et tomt hvælv og sletter samtidig dine rigtige hvælv til de situationer, hvor filerne ikke må overleve de næste par minutter. Når det er sket, bliver dette hvælv til dit hovedhvælv, så der ikke står en tom skal tilbage, som du skal forklare. Begge dele er Pro-funktioner, og begge er bevidste valg: Du sætter dem op, du fylder dem, og du ved præcis, hvad de viser.
Det sidste punkt er vigtigere, end det lyder. Fordi Vaultine afviser enhver kode, den ikke genkender, er hvælvene på din enhed præcis dem, du selv har oprettet — hverken flere eller færre. En hvælvapp, der udleder sin nøgle af hvad som helst, man taster ind, kan ikke give det løfte, fordi ethvert input åbner noget.
Ét hvælv, fire platforme
Keepsafe er en telefonapp. Vaultine kører på Windows, macOS, iOS og Android, hvilket har betydning, hvis de dokumenter, du rent faktisk vil beskytte, ligger på din bærbare computer. De fleste apps i denne kategori findes kun til mobilen, så dette er mindre en funktionssammenligning end en forskel i, hvad produktet er skabt til.
