Οι περισσότερες εφαρμογές που περιέχουν κάτι ευαίσθητο ξεκινούν με μια φόρμα: email, κωδικός πρόσβασης, ίσως ένας αριθμός τηλεφώνου για «επαλήθευση». Μοιάζει με τυπική διαδικασία στον δρόμο για την πραγματική χρήση του πράγματος. Όμως για μια εφαρμογή της οποίας ολόκληρη η δουλειά είναι η προστασία των ιδιωτικών σας αρχείων, αυτή η φόρμα είναι ένα περίεργο μέρος για να ξεκινήσετε, επειδή σημαίνει ότι το πρώτο πράγμα που κάνετε είναι να παραδώσετε σε κάποιον μια νέα ταυτότητα προς απώλεια. Μια εφαρμογή θησαυροφυλακίου χωρίς λογαριασμό παραλείπει εντελώς αυτό το βήμα, και μόλις δείτε τι σας προσφέρει πραγματικά ένας λογαριασμός, είναι δύσκολο να μην το παρατηρήσετε.
Τι σημαίνει στην πραγματικότητα «χωρίς λογαριασμό»
Με το Vaultine, δεν υπάρχει οθόνη εγγραφής, ούτε πεδίο email, ούτε κωδικός πρόσβασης για να επινοήσετε και μετά να ξεχάσετε. Ανοίγετε την εφαρμογή, ορίζετε ένα μοτίβο ή PIN, και αυτή είναι ολόκληρη η ρύθμιση. Το μοτίβο ή το PIN δεν ελέγχεται έναντι διακομιστή· χρησιμοποιείται στη συσκευή σας για την παραγωγή του κλειδιού κρυπτογράφησης που ανακατεύει τα αρχεία σας. Δεν υπάρχει όνομα χρήστη πουθενά, επειδή δεν υπάρχει βάση δεδομένων χρηστών για να προστεθεί ένα.
Αυτό δεν αποτελεί ελλείπουσα δυνατότητα. Είναι μια διαφορετική αρχιτεκτονική. Ένας λογαριασμός υπάρχει για να επιτρέπει σε μια εταιρεία να σας αναγνωρίζει μεταξύ συνεδριών και συσκευών. Το Vaultine δεν χρειάζεται να σας αναγνωρίσει· χρειάζεται μόνο η συσκευή σας να μπορεί να ξεκλειδώσει αυτό που η συσκευή σας κρυπτογράφησε.
Το πραγματικό κόστος του λογαριασμού που έχετε συνηθίσει
Ένας λογαριασμός φαίνεται δωρεάν. Δεν είναι. Κάθε λογαριασμός που δημιουργείτε είναι μια νέα εγγραφή κάπου, συνδεδεμένη με το email σας, καθισμένη σε μια βάση δεδομένων που κάποιος άλλος διαχειρίζεται, ασφαλίζει και περιστασιακά αποτυγχάνει να ασφαλίσει. Μερικά πράγματα που συνοδεύουν το «απλώς εγγραφείτε»:
- Ένας στόχος παραβίασης. Κάθε λογαριασμός είναι μια γραμμή σε έναν πίνακα που μπορεί να διαρρεύσει. Δεν χρειάζεται να είναι δικό σας λάθος· η εταιρεία απλώς πρέπει να παραβιαστεί μία φορά.
- Ένας στόχος κλήτευσης. Ένας λογαριασμός με συνημμένο email είναι κάτι στο οποίο μπορεί να κατευθυνθεί ένα νομικό αίτημα. Κανένας λογαριασμός σημαίνει ότι δεν υπάρχει «ποιος είναι αυτός» για να ρωτήσει κανείς.
- Ένας κωδικός πρόσβασης για επαναχρησιμοποίηση. Η επαναχρησιμοποίηση κωδικών πρόσβασης εξακολουθεί να είναι μία από τις μεγαλύτερες πηγές πραγματικών καταλήψεων λογαριασμών, και κάθε νέα φόρμα εγγραφής είναι μια άλλη πρόσκληση για επαναχρησιμοποίηση ενός.
- Μια ροή ανάκτησης που μπορεί να γίνει αντικείμενο κατάχρησης. Οι σύνδεσμοι «ξέχασα τον κωδικό πρόσβασης» και οι επαναφορές από γραφεία υποστήριξης είναι ακριβώς ο τρόπος με τον οποίο συμβαίνουν στην πραγματικότητα πολλές καταλήψεις λογαριασμών· ο εισβολέας δεν σπάει τον κωδικό πρόσβασής σας, απλώς πείθει κάποιον να τον επαναφέρει.
Τίποτα από αυτά δεν προστατεύει ούτε ένα αρχείο. Είναι επιβάρυνση που υπάρχει για την εκτέλεση του ίδιου του συστήματος λογαριασμών, και μια εφαρμογή θησαυροφυλακίου που παραλείπει τον λογαριασμό παραλείπει τα πάντα εξ ορισμού.
Πώς λειτουργεί το Vaultine χωρίς λογαριασμό
Ο μηχανισμός είναι απλούστερος από όσο ακούγεται. Όταν δημιουργείτε ένα θησαυροφυλάκιο, το Vaultine παράγει ένα κλειδί κρυπτογράφησης από το μοτίβο ή το PIN σας και το χρησιμοποιεί για να κρυπτογραφήσει τα αρχεία σας με AES-256, στη συσκευή σας. Αυτό το κλειδί δεν αποστέλλεται ποτέ πουθενά, επειδή δεν υπάρχει πουθενά για να πάει· δεν υπάρχει στοιχείο διακομιστή που να το ελέγχει. Το θησαυροφυλάκιο που δημιουργείτε στο τηλέφωνό σας είναι το ίδιο θησαυροφυλάκιο που μπορείτε να ανοίξετε σε μια συσκευή Mac, Android ή Windows, προστατευμένο με τον ίδιο τρόπο σε κάθε πλατφόρμα, χωρίς οθόνη σύνδεσης πουθενά στην αλυσίδα (δείτε Το κρυπτογραφημένο θησαυροφυλάκιο για όλες τις συσκευές σας για το πώς λειτουργεί αυτό το κομμάτι μεταξύ πλατφορμών).
Αυτό σημαίνει «zero-knowledge σχεδιασμός» στην πράξη: το Vaultine είναι κατασκευασμένο έτσι ώστε να μην έχει ποτέ τις απαραίτητες πληροφορίες για να ανοίξει το θησαυροφυλάκιό σας για εσάς, συμπεριλαμβανομένων και ημών. Όχι επειδή υποσχόμαστε να μην κοιτάξουμε, αλλά επειδή πραγματικά δεν υπάρχει τίποτα από την πλευρά μας που θα μπορούσε.
Δεν συνδέεται καθόλου η εφαρμογή στο διαδίκτυο;
Ναι, μία φορά. Το Vaultine πραγματοποιεί μια ενιαία ανώνυμη καταχώριση συσκευής για να ενεργοποιήσει τη βασική λειτουργικότητα της εφαρμογής. Αυτός ο έλεγχος δεν περιέχει προσωπικές πληροφορίες και δεν αποτελεί σύνδεση· δεν εμπλέκεται όνομα χρήστη ή κωδικός πρόσβασης και δεν δημιουργεί λογαριασμό. Στην καθημερινότητα, τα αρχεία σας παραμένουν κρυπτογραφημένα και αποθηκευμένα στη συσκευή σας, και τίποτα σχετικά με το άνοιγμα ή την περιήγηση στο θησαυροφυλάκιό σας δεν απαιτεί σύνδεση. Η μοναδική εξαίρεση είναι εξ ολοκλήρου δική σας επιλογή: εάν ενεργοποιήσετε την προαιρετική δημιουργία αντιγράφων ασφαλείας Dropbox, αυτή η κίνηση αφορά τα κρυπτογραφημένα αρχεία σας που πηγαίνουν στο δικό σας Dropbox, όχι σε εμάς.
Τι παραχωρείτε
Η ειλικρίνεια σχετικά με τον συμβιβασμό έχει μεγαλύτερη σημασία από την πώλησή του. Χωρίς λογαριασμό, δεν υπάρχει σύνδεσμος «ξέχασα τον κωδικό πρόσβασης», επειδή δεν υπάρχει κωδικός αποθηκευμένος πουθενά αλλού εκτός από τη δική σας μνήμη. Εάν ξεχάσετε το PIN σας και χάσετε τη φράση ανάκτησής σας, το Vaultine δεν μπορεί να τον επαναφέρει για εσάς. Κανείς δεν μπορεί. Αυτή είναι η ίδια ιδιότητα που διατηρεί το θησαυροφυλάκιό σας ασφαλές από ένα νομικό αίτημα ή μια παραβίαση δεδομένων: δεν υπάρχει τίποτα που θα επέτρεπε σε οποιονδήποτε άλλον να εισέλθει επίσης.
Η φράση ανάκτησης είναι η σκόπιμη απάντηση σε αυτό το κενό. Είναι μια φράση 12 λέξεων που παράγεται στη συσκευή σας όταν ρυθμίζετε για πρώτη φορά ένα θησαυροφυλάκιο και είναι το μόνο πράγμα που μπορεί να επαναφέρει την πρόσβαση εάν το PIN σας χαθεί ή η συσκευή σας καταστραφεί. Δεν αγγίζει ποτέ διακομιστή, επομένως η καταγραφή της και η φύλαξή της κάπου εκτός σύνδεσης, όχι σε στιγμιότυπο οθόνης, όχι σε εφαρμογή σημειώσεων, είναι όλη η δουλειά.
Χωρίς λογαριασμό vs. λογαριασμός, με μια ματιά
| Χωρίς λογαριασμό (Vaultine) | Τυπικό θησαυροφυλάκιο βάσει λογαριασμού | |
|---|---|---|
| Απαιτείται εγγραφή | Όχι | Email + κωδικός πρόσβασης |
| Έκθεση σε παραβίαση δεδομένων | Τίποτα προς διαρροή | Email, κατακερματισμός κωδικού, μεταδεδομένα λογαριασμού |
| Ποιος μπορεί να ξεκλειδώσει το θησαυροφυλάκιό σας | Μόνο εσείς, μέσω της συσκευής σας | Εσείς, ή όποιος έχει πρόσβαση στον λογαριασμό |
| Στόχος νομικού αιτήματος | Δεν υπάρχει κανένας | Διεύθυνση email, αρχεία λογαριασμού |
| Επαναφορά κωδικού πρόσβασης | Μη εφικτή· φράση ανάκτησης αντ’ αυτού | Τυπική ροή επαναφοράς μέσω email |
| Συγχρονισμός μεταξύ συσκευών | Ίδιο θησαυροφυλάκιο, καμία σύνδεση | Απαιτεί σύνδεση σε κάθε συσκευή |
Το νόημα όλων αυτών
Ένας λογαριασμός είναι μια ευκολία για την εταιρεία που τον λειτουργεί όσο και για εσάς· είναι ο τρόπος με τον οποίο σας αναγνωρίζουν, σας προωθούν προϊόντα και ανακατασκευάζουν ένα προφίλ της δραστηριότητάς σας με την πάροδο του χρόνου. Τίποτα από αυτά δεν απαιτείται για την κρυπτογράφηση μιας φωτογραφίας. Το Vaultine το παραλείπει σκόπιμα, ανταλλάσσοντας μια γνώριμη οθόνη εγγραφής με μια μικρότερη επιφάνεια επίθεσης και ένα λιγότερο μέρος όπου μπορεί να καταλήξει η ταυτότητά σας. Ρυθμίστε το μία φορά με ένα μοτίβο ή PIN, διατηρήστε τη φράση ανάκτησής σας κάπου ασφαλή, και απλώς δεν απομένει κανένας λογαριασμός για να στοχεύσει κάποιος άλλος. Εάν μια κατάσταση πίεσης αποτελεί επίσης μέρος του μοντέλου απειλών σας, ο ίδιος σχεδιασμός χωρίς λογαριασμό υποστηρίζει τις λειτουργίες Decoy Vault και Duress Vault.
Ξεκινήστε με 10 αρχεία δωρεάν, χωρίς να απαιτείται email, στο vaultine.app.
