Τι σημαίνει για μια εφαρμογή θησαυροφυλακίου να είναι πολλαπλών πλατφορμών;

Σημαίνει ότι το ίδιο κρυπτογραφημένο θησαυροφυλάκιο, με τα ίδια αρχεία και το ίδιο ξεκλείδωμα, ανοίγει σε περισσότερα από ένα λειτουργικά συστήματα. Όχι ένα εργαλείο εξαγωγής, ούτε ξεχωριστή εφαρμογή ανά πλατφόρμα με δική της βιβλιοθήκη. Ένα θησαυροφυλάκιο, ξεκλείδωτο με το μοτίβο ή το PIN σας, σε iPhone, Mac, Android και Windows.

Μπορώ να έχω πρόσβαση στο ίδιο κρυπτογραφημένο θησαυροφυλάκιο στο τηλέφωνο και στον υπολογιστή μου;

Ναι, αυτός ακριβώς είναι ο σκοπός. Με το Vaultine, το θησαυροφυλάκιο που δημιουργείτε στο τηλέφωνό σας είναι το ίδιο θησαυροφυλάκιο που ανοίγετε στο Mac ή στο Windows φορητό υπολογιστή σας, κρυπτογραφημένο με τον ίδιο τρόπο και ξεκλείδωτο με το ίδιο διαπιστευτήριο.

Χρειάζομαι ξεχωριστούς λογαριασμούς για κάθε συσκευή;

Όχι. Το Vaultine δεν χρησιμοποιεί καθόλου λογαριασμούς. Τα αρχεία σας κρυπτογραφούνται στη συσκευή με κλειδί που παράγεται από το μοτίβο ή το PIN σας, επομένως δεν υπάρχει εγγραφή για επανάληψη ούτε σύνδεση για συγχρονισμό μεταξύ συσκευών.

Συγχρονίζεται το κλειδί κρυπτογράφησης μεταξύ συσκευών;

Το ίδιο το κλειδί παράγεται από το μοτίβο ή το PIN σας σε κάθε συσκευή και δεν φεύγει ποτέ από αυτήν. Αυτό που μετακινείται μεταξύ συσκευών, εάν επιλέξετε συγχρονισμό, είναι τα κρυπτογραφημένα δεδομένα αρχείων, όχι ένα κλειδί απλού κειμένου αποθηκευμένο κάπου σε διακομιστή.

Τι συμβαίνει εάν χάσω μία από τις συσκευές μου;

Τα αρχεία στη χαμένη συσκευή παραμένουν κρυπτογραφημένα και μη αναγνώσιμα για όποιον τη βρει. Εφόσον διατηρείτε συγχρονισμένο αντίγραφο ή τη φράση ανάκτησής σας, μπορείτε να ρυθμίσετε ξανά το θησαυροφυλάκιο σε άλλη συσκευή που σας ανήκει.

Είναι ένα θησαυροφυλάκιο πολλαπλών πλατφορμών λιγότερο ασφαλές από ένα θησαυροφυλάκιο μίας πλατφόρμας;

Όχι εάν έχει κατασκευαστεί σωστά. Η ασφάλεια προέρχεται από την κρυπτογράφηση κάθε αρχείου στη συσκευή με κλειδί που κατέχετε μόνο εσείς, όχι από τον περιορισμό των συσκευών που μπορούν να εκτελέσουν την εφαρμογή. Ένα θησαυροφυλάκιο πολλαπλών πλατφορμών κρυπτογραφημένο με αυτόν τον τρόπο δεν είναι καθόλου πιο αδύναμο από ένα κλειδωμένο σε ένα μόνο λειτουργικό σύστημα.

Το κρυπτογραφημένο θησαυροφυλάκιο για όλες τις συσκευές σας

Ανοίξτε το άλμπουμ φωτογραφιών σας και θα αντικρίσετε ένα συνονθύλευμα περιβαλλόντων. Μια σάρωση διαβατηρίου που φωτογραφήσατε στο τηλέφωνό σας. Φορολογικά έγγραφα που σαρώσατε σε επιτραπέζιο υπολογιστή. Ένα συμβόλαιο που υπογράψατε σε tablet σε μια καφετέρια. Τα ευαίσθητα αρχεία σας δεν σέβονται τα όρια των συσκευών, αλλά οι περισσότερες εφαρμογές που κατασκευάστηκαν για την προστασία τους τα σέβονται.

Αναζητήστε «ασφαλής φάκελος» ή «θησαυροφυλάκιο φωτογραφιών» σε οποιοδήποτε κατάστημα εφαρμογών και σχεδόν οτιδήποτε βρείτε περιορίζεται σε ένα μόνο λειτουργικό σύστημα. Αυτό είναι το κενό που σχεδιάστηκε να καλύψει ένα πραγματικά κρυπτογραφημένο θησαυροφυλάκιο πολλαπλών πλατφορμών.

Η παγίδα της μίας συσκευής

Πολλές λειτουργίες θησαυροφυλακίου είναι εξαιρετικές και παρ’ όλα αυτά εξακολουθούν να υπάρχουν μόνο σε μία πλατφόρμα.

Ο Ασφαλής Φάκελος της Samsung προσφέρει πραγματική κρυπτογράφηση υποστηριζόμενη από το Knox, αλλά αποτελεί αποκλειστικό χαρακτηριστικό των Samsung Galaxy. Μεταβείτε σε iPhone ή σε διαφορετική μάρκα Android και δεν υπάρχει τρόπος εξαγωγής· τα αρχεία παραμένουν πίσω στο παλιό τηλέφωνο. Το Κρυφό άλμπουμ της Apple αποκρύπτει φωτογραφίες από την απλή κύλιση σε iPhone, αλλά δεν αποτελεί κρυπτογράφηση και δεν υπάρχει καθόλου σε Windows ή Android. Οι περισσότερες εφαρμογές «θησαυροφυλακίου φωτογραφιών» σε οποιοδήποτε κατάστημα εφαρμογών είναι μια οθόνη PIN μίας πλατφόρμας βιδωμένη πάνω σε έναν κρυφό φάκελο, άχρηστη τη στιγμή που αλλάζετε συσκευή.

Καμία από αυτές δεν είναι κακή ιδέα. Είναι απλώς ελλιπείς ιδέες, επειδή κατασκευάστηκαν για ένα τηλέφωνο, όχι για τα ίδια τα αρχεία.

Γιατί τα αρχεία μετακινούνται πραγματικά μεταξύ συσκευών

Σκεφτείτε πού ταξιδεύει πραγματικά ένα ευαίσθητο αρχείο σε μια συνηθισμένη εβδομάδα:

Καταγραφή στο τηλέφωνο. Μια φωτογραφία εγγράφου, μιας ταυτότητας, ενός πίνακα γεμάτου σημειώσεις που δεν θέλετε δημόσιες.
Επεξεργασία ή αρχειοθέτηση στον φορητό υπολογιστή. Περικοπή, μετονομασία, απόθεση σε φάκελο δίπλα σε παρόμοια αρχεία, ίσως επισύναψη σε email.
Δημιουργία αντιγράφου ασφαλείας κάπου εντελώς αλλού. Ένας δεύτερος υπολογιστής, ένα μηχάνημα εργασίας, ένα tablet στο οποίο διαβάζετε.

Ένα θησαυροφυλάκιο που εκτελείται μόνο στη συσκευή όπου καταγράφηκε το αρχείο προστατεύει ακριβώς έναν κρίκο σε αυτήν την αλυσίδα. Οι άλλοι δύο βρίσκονται οπουδήποτε τυχαίνει να βρίσκεται το αρχείο, απροστάτευτοι, επειδή η εφαρμογή θησαυροφυλακίου δεν το ακολούθησε ποτέ εκεί.

Υπάρχει ένα δεύτερο είδος τριβής μεταξύ συσκευών στην ίδια αλυσίδα, και δεν έχει καμία σχέση με την κρυπτογράφηση. Ένα iPhone αποθηκεύει φωτογραφίες ως HEIC από προεπιλογή, μια μορφή που το τηλέφωνο διαβάζει εγγενώς αλλά πολλά Windows PC, παλαιότερα τηλέφωνα Android και φόρμες μεταφόρτωσης στο διαδίκτυο δεν υποστηρίζουν. Η φωτογραφία μπορεί να κάνει τη διαδρομή από το τηλέφωνο στον φορητό υπολογιστή μια χαρά και παρ’ όλα αυτά να αρνείται να ανοίξει μόλις φτάσει εκεί — προτού καν τεθεί ζήτημα απορρήτου. Ο δωρεάν μετατροπέας HEIC σε JPG διορθώνει αυτό το συγκεκριμένο πρόβλημα στο πρόγραμμα περιήγησης, χωρίς καμία μεταφόρτωση, ώστε το αρχείο που φτάνει στο θησαυροφυλάκιό σας (ή οπουδήποτε αλλού) να είναι ένα αρχείο που κάθε συσκευή στην αλυσίδα μπορεί πραγματικά να ανοίξει.

Τι απαιτεί πραγματικά η κρυπτογράφηση πολλαπλών πλατφορμών

Το να είναι διαθέσιμο σε τέσσερα καταστήματα εφαρμογών δεν είναι το ίδιο με το να είναι πολλαπλών πλατφορμών με τον τρόπο που έχει σημασία. Ο πήχης είναι ψηλότερος από το απλό «η εφαρμογή εκτελείται επίσης σε Windows»:

Η ίδια κρυπτογράφηση σε κάθε πλατφόρμα. Όχι ένας ισχυρός αλγόριθμος στο iOS και μια ασθενέστερη εναλλακτική στα Windows επειδή αυτή η πλατφόρμα έλαβε λιγότερη μηχανική προσοχή.
Κλειδί που παράγεται με τον ίδιο τρόπο παντού. Εάν το ξεκλείδωμα στο Android χρησιμοποιεί διαφορετικό μηχανισμό από το ξεκλείδωμα στο Mac, έχετε κατασκευάσει δύο θησαυροφυλάκια που απλώς μοιράζονται ένα περιβάλλον χρήστη, όχι ένα θησαυροφυλάκιο.
Κανένας διακομιστής που να διατηρεί το κλειδί ή το απλό κείμενο. Τη στιγμή που ένας κεντρικός διακομιστής αποτελεί το στοιχείο που συμφιλιώνει το θησαυροφυλάκιό σας μεταξύ συσκευών, αυτός ο διακομιστής γίνεται το μοναδικό σημείο που μπορεί να παραβιαστεί, να κλητευθεί ή απλώς να καταρρεύσει.

Ένα θησαυροφυλάκιο που εφαρμόζει σωστά και τα τρία μπορεί να μετακινηθεί μαζί με τα αρχεία σας. Ένα θησαυροφυλάκιο που κάνει λάθος σε οποιοδήποτε από αυτά είναι ένα θησαυροφυλάκιο μίας πλατφόρμας με σελίδα μάρκετινγκ πολλαπλών πλατφορμών.

Πώς το χειρίζεται το Vaultine

Το Vaultine έχει κατασκευαστεί ως πολλαπλών πλατφορμών εξαρχής, δεν μεταφέρθηκε σε αυτές εκ των υστέρων:

iPhone, Mac, Android και Windows. Το ίδιο θησαυροφυλάκιο, η ίδια κρυπτογράφηση, και στα τέσσερα.
Κάθε αρχείο κρυπτογραφημένο μεμονωμένα. Κάθε αρχείο λαμβάνει το δικό του κλειδί AES-256, παραγόμενο από το μοτίβο ή το PIN σας, προτού καν αποθηκευτεί.
Κανένας λογαριασμός, σε καμία πλατφόρμα. Δεν υπάρχει εγγραφή ούτε σύνδεση για να διατηρηθεί σε συγχρονισμό, επομένως δεν υπάρχει τίποτα για υποκλοπή και τίποτα που θα μπορούσε να εκθέσει μια παραβίαση διακομιστή.
Τα αρχεία σας, η επιλογή συγχρονισμού σας. Το θησαυροφυλάκιο παραμένει στη συσκευή σας από προεπιλογή. Εάν θέλετε να σας ακολουθεί μεταξύ συσκευών, μπορείτε να το συγχρονίσετε μέσω του δικού σας Dropbox, και μόνο το κρυπτογραφημένο κείμενο ανεβαίνει, ποτέ αντίγραφο απλού κειμένου.
Τα ίδια χαρακτηριστικά μοντέλου απειλών παντού. Το Decoy Vault και το Duress Vault λειτουργούν πανομοιότυπα ανεξάρτητα από τη συσκευή που κρατάτε όταν τα χρειάζεστε.

Αυτή είναι η πραγματική δοκιμασία του «πολλαπλών πλατφορμών»: ανοίξτε το θησαυροφυλάκιο σε διαφορετική συσκευή αύριο και δεν θα είναι μια μικρότερη, πιο περίεργη έκδοση εκείνου που δημιουργήσατε σήμερα. Είναι το ίδιο θησαυροφυλάκιο.

Το συμπέρασμα

Ένα θησαυροφυλάκιο που προστατεύει μόνο μία συσκευή προστατεύει το αρχείο για όσο διάστημα παραμένει σε αυτήν τη συσκευή, κάτι που στην πράξη δεν διαρκεί πολύ. Η φωτογραφία μεταφέρεται στον φορητό υπολογιστή. Το έγγραφο αποστέλλεται μέσω email σε δεύτερο μηχάνημα. Τη στιγμή που συμβαίνει αυτό, ένα θησαυροφυλάκιο μίας πλατφόρμας δεν έχει πλέον τίποτα να προσφέρει.

Ξεκινήστε με τα αρχεία που έχουν τη μεγαλύτερη σημασία και μεταφέρετε την ίδια κλειδαριά σε κάθε συσκευή στην οποία καταλήγουν.