Das Konto macht den ganzen Unterschied
Keepsafe fragt nach einer E-Mail-Adresse, bevor es irgendetwas schützt. Das ist ein vernünftiger Kompromiss, wenn Sie Ihre Fotos auf jedem Gerät haben möchten, das Sie besitzen, und es Ihnen nichts ausmacht, dass ein Unternehmen sie speichert. Es ist ein seltsamer Kompromiss, wenn der Grund, warum Sie überhaupt einen Tresor wollten, darin bestand, dass weniger Menschen Zugriff auf Ihre Dateien haben sollten.
Vaultine hat kein Kontosystem. Es gibt keinen Anmeldebildschirm und kein Passwort, das erstellt werden muss. Sie wählen bei der Einrichtung ein 5x5-Muster oder eine sechsstellige PIN, und daraus wird der Schlüssel abgeleitet, der Ihren Tresor entsperrt. Nichts an der App ist mit Ihrer Identität verknüpft, weil der App nie mitgeteilt wurde, wer Sie sind.
Wo die Dateien eigentlich leben
Hier ist es wichtig, präzise zu sein, denn beide Apps verwenden das Wort 'Verschlüsselung'. Der Eintrag von Keepsafe beschreibt Cloud-Backup und Synchronisierung über Geräte hinweg, was bedeutet, dass Ihre Dateien auf deren Servern existieren und der Zugriff darauf über Ihr Konto erfolgt.
Vaultine verschlüsselt jede Datei auf dem Gerät mit AES-256-GCM, bevor sie gespeichert wird, und die gespeicherten Daten werden aufgeteilt und zufällig angeordnet, sodass nichts auf der Festplatte dem Original ähnelt. Bauen Sie das Laufwerk aus, mounten Sie es an einem anderen Computer, lassen Sie Wiederherstellungssoftware darüber laufen — ohne Ihr Muster oder Ihre PIN gibt es nichts Lesbares zu finden. Wenn Sie das Dropbox-Backup aktivieren, werden Dateien vor dem Hochladen verschlüsselt, sodass Dropbox einen Daten-Blob speichert, den es nicht lesen kann. Auch wir besitzen keine Schlüssel, was hier Zero-Knowledge bedeutet: eine Aussage darüber, wer Ihre Dateien entschlüsseln kann, und die Antwort lautet: niemand außer Ihnen.
Wenn Sie gezwungen werden, es zu entsperren
Manchmal ist Weigern keine Option — eine Grenze, ein Streit, jemand, der Ihnen Ihren Laptop nicht zurückgeben will. Vaultine gibt Ihnen zwei vorbereitete Antworten, und beide sehen wie ein gewöhnliches erfolgreiches Entsperren aus.
Der Decoy Vault öffnet sich mit einem zweiten Code und zeigt einen anderen Tresor, der die harmlosen Dateien enthält, die Sie hineingelegt haben, sodass Sie im Voraus entscheiden, was jemand sieht. Der Duress Vault öffnet sich mit einem dritten Code, zeigt einen leeren Tresor und löscht dabei Ihre echten Tresore, für die Fälle, in denen die Dateien die nächsten Minuten nicht überleben dürfen. Sobald dies geschehen ist, wird dieser Tresor zu Ihrem Haupttresor, sodass keine leere Hülle zurückbleibt, die man erklären müsste. Beide sind Pro-Funktionen und beide sind gewollt: Sie konfigurieren sie, Sie befüllen sie, und Sie wissen genau, was sie preisgeben.
Dieser letzte Punkt ist wichtiger, als es klingt. Da Vaultine jeden Code ablehnt, den es nicht erkennt, sind die Tresore auf Ihrem Gerät genau diejenigen, die Sie erstellt haben — und nicht mehr. Eine Tresor-App, die ihren Schlüssel aus dem gerade eingegebenen Code ableitet, kann dieses Versprechen nicht geben, da jede Eingabe etwas öffnet.
Ein Tresor, vier Plattformen
Keepsafe ist eine Telefon-App. Vaultine läuft unter Windows, macOS, iOS und Android, was wichtig ist, wenn die Dokumente, die Sie tatsächlich schützen möchten, die auf Ihrem Laptop sind. Die meisten Apps in dieser Kategorie sind nur für Mobilgeräte, daher ist dies weniger ein Funktionsvergleich als vielmehr ein Unterschied in dem, wofür das Produkt gedacht ist.
