Abra su galería de fotos y es un desorden de contextos. Un escaneo de pasaporte que fotografió con su teléfono. Documentos fiscales que escaneó en un escritorio. Un contrato que firmó en una tableta en una cafetería. Sus archivos sensibles no respetan los límites de dispositivos, pero la mayoría de las aplicaciones diseñadas para protegerlos sí lo hacen.

Busque «carpeta segura» o «bóveda de fotos» en cualquier tienda de aplicaciones y casi todo lo que encuentre está limitado a un sistema operativo. Esa es la brecha que una bóveda cifrada genuinamente multiplataforma está diseñada para cerrar.

La trampa del dispositivo único

Muchas funciones de bóveda son excelentes y aun así solo existen en una plataforma.

La Carpeta Segura de Samsung es cifrado real respaldado por Knox, pero es una función de Samsung Galaxy. Cámbiese a un iPhone o a otra marca de Android y no hay ruta de exportación; los archivos se quedan en el teléfono anterior. El Álbum Oculto de Apple oculta fotos del desplazamiento casual en un iPhone, pero no es cifrado, y no existe en Windows ni Android en absoluto. La mayoría de las aplicaciones de «bóveda de fotos» en cualquier tienda de aplicaciones son una pantalla de PIN de una sola plataforma sobre una carpeta oculta, inútil en el momento en que cambia de dispositivo.

Ninguna de estas son malas ideas. Simplemente son ideas incompletas, porque fueron diseñadas para un teléfono, no para los archivos.

Por qué los archivos realmente se mueven entre dispositivos

Piense en dónde viaja realmente un archivo sensible en una semana normal:

  • Capturado en el teléfono. Una foto de un documento, una identificación, una pizarra llena de notas que no quiere que sean públicas.
  • Editado o archivado en el portátil. Recortado, renombrado, colocado en una carpeta junto con archivos similares, quizás adjuntado a un correo electrónico.
  • Respaldado en otro lugar completamente diferente. Una segunda computadora, una máquina de trabajo, una tableta donde lee.

Una bóveda que solo funciona en el dispositivo donde se capturó el archivo protege exactamente un eslabón de esa cadena. Los otros dos están donde sea que el archivo se encuentre, desprotegidos, porque la aplicación de bóveda nunca lo siguió hasta allí.

Lo que el cifrado multiplataforma realmente requiere

Estar disponible en cuatro tiendas de aplicaciones no es lo mismo que ser multiplataforma de la manera que importa. El estándar es más alto que «la aplicación también funciona en Windows»:

  • El mismo cifrado en todas las plataformas. No un cifrado fuerte en iOS y un respaldo más débil en Windows porque esa plataforma recibió menos atención de ingeniería.
  • Una clave derivada de la misma manera en todas partes. Si el desbloqueo en Android usa un mecanismo diferente al desbloqueo en Mac, ha construido dos bóvedas que comparten una interfaz, no una bóveda.
  • Ningún servidor que tenga la clave o el texto plano. En el momento en que un servidor central es lo que reconcilia su bóveda entre dispositivos, ese servidor se convierte en el único punto que puede ser vulnerado, citado legalmente o simplemente caerse.

Una bóveda que logra las tres cosas puede moverse con sus archivos. Una que falle en cualquiera de ellas es una bóveda de una sola plataforma con una página de marketing multiplataforma.

Cómo lo maneja Vaultine

Vaultine está diseñado como multiplataforma desde el principio, no portado después:

  • iPhone, Mac, Android y Windows. La misma bóveda, el mismo cifrado, en los cuatro.
  • Cada archivo cifrado individualmente. Cada archivo obtiene su propia clave AES-256, derivada de su patrón o PIN, antes de almacenarse.
  • Sin cuenta, en ninguna plataforma. No hay registro ni inicio de sesión que mantener sincronizado, así que no hay nada que alguien pueda secuestrar y nada que una brecha del servidor pueda exponer.
  • Sus archivos, su elección de sincronización. La bóveda vive en su dispositivo por defecto. Si quiere que le siga a través de dispositivos, puede sincronizarla a través de su propio Dropbox, y solo el texto cifrado sube, nunca una copia en texto plano.
  • Las mismas funciones del modelo de amenaza en todas partes. Decoy Vault y Duress Vault funcionan de manera idéntica sin importar qué dispositivo tenga en la mano cuando los necesite.

Esa es la prueba real de «multiplataforma»: abra la bóveda en un dispositivo diferente mañana y no es una versión más pequeña y extraña de la que construyó hoy. Es la misma bóveda.

En resumen

Una bóveda que solo protege un dispositivo protege el archivo mientras permanezca en ese dispositivo, lo que en la práctica no es mucho tiempo. La foto se mueve al portátil. El documento se envía por correo a una segunda máquina. En el momento en que lo hace, una bóveda de una sola plataforma ya no tiene nada que decir al respecto.

Comience con los archivos que más importan y lleve la misma cerradura a cada dispositivo donde terminen.