Gratis, open source og ikke bygget til en telefon
VeraCrypt er den direkte efterfølger til TrueCrypt og har arvet TrueCrypts ry for at blive taget alvorligt af folk, der rent faktisk læser forskningsartikler om kryptografi. Det er gratis, fuldt open source og tilbyder kaskader af algoritmer, som de fleste forbrugerapps slet ikke beskæftiger sig med. Intet af det kan der sættes spørgsmålstegn ved.
Hvad det til gengæld ikke gør, er at køre på en telefon. VeraCrypt er computersoftware til Windows, Mac og Linux, punktum. Hvis det hvælv, du har brug for, skal være med dig, når din bærbare computer ikke er det, kommer VeraCrypt ikke i betragtning.
At montere en disk vs. at åbne en app
At bruge VeraCrypt vil sige at oprette en containerfil, montere den som en virtuel disk og derefter arbejde med dine filer gennem den almindelige app, der normalt håndterer dem — Billedfremviser, Finder eller en teksteditor. Det er et bevidst designvalg: det skal se ud og opføre sig præcis som ethvert andet drev.
Vaultine fungerer omvendt. Filer åbnes inde i en indbygget fremviser — intet skrives tilbage på disken, og intet passerer gennem Finder eller appen Arkiver, mens dit hvælv er låst. Særligt for fotos og videoer lukker det et hul, som VeraCrypts design ikke adresserer: når først en diskenhed er monteret, er filerne indeni nøjagtig lige så eksponerede som enhver anden fil på din disk over for miniaturecacher, backupsoftware og alt andet, der kører på maskinen.
En reel form for plausibel benægtelse — med reelle afvejninger
VeraCrypts skjulte diskenheder er et reelt svar på tvang: du opretter en anden, skjult diskenhed inde i en ydre, og en person, der tvinger dig til at montere den ydre diskenhed, ser kun det, du har lagt der. Det er en gennemtænkt funktion, og det er det på denne liste, der kommer tættest på Vaultines Decoy Vault.
Forskellene ligger i, hvad der sker bagefter. Skjulte diskenheder skal planlægges og opbygges, før du får brug for dem, uden en simpel knap til at slå dem til, og der findes intet modstykke til en kode, der aktivt sletter noget — VeraCrypt beskytter ved at skjule, ikke ved at slette. Vaultines Duress Vault er en dedikeret tredje kode, der åbner et tomt hvælv og sletter dine rigtige hvælv samtidig, og bagefter bliver det hvælv til dit primære hvælv, som om der aldrig havde været andet. Det supplerer Decoy Vault, som dækker den situation med at skjule indhold, som VeraCrypt allerede løser godt.
Hvad en glemt adgangskode koster dig
VeraCrypts adgangskode er den eneste nøgle, og der er ingen gendannelsesvej, hvis du glemmer den — det er den ærlige pris for et værktøj uden en virksomhed i ryggen, der opbevarer noget i depot. Det er et design, der kan forsvares, men det betyder, at en fejl er permanent.
Vaultine indtager samme zero-knowledge-position — vi opbevarer heller ingen nøgler — men giver dig samtidig en gendannelsesfrase på 12 ord, som genereres ved opsætning, så et glemt mønster eller en glemt PIN ikke betyder, at du mister alt i hvælvet.
Vælg ud fra, hvor du har brug for det
Hvis den krypterede diskenhed kun nogensinde skal ligge på én stationær eller bærbar computer, og du har det fint med manuel opsætning, er VeraCrypt gratis og teknisk fremragende til den opgave. Hvis du har brug for det samme hvælv på din telefon, en fremviser, der aldrig overlader filer til styresystemet, og en kode til brug under tvang, er det netop det, Vaultine er bygget til.
