Ocultar una carpeta no es un bloqueo
Lo habitual en un ordenador compartido es una carpeta con un nombre aburrido o el atributo «oculto» del sistema operativo. Ambas cosas son convenciones de nombres. Cualquiera puede cambiar un ajuste, ordenar por fecha o conectar el disco a otra máquina y leerlo todo, sin ninguna contraseña de por medio.
Vaultine cifra cada archivo con AES-256-GCM antes de almacenarlo, así que la diferencia no está en si alguien puede encontrar los archivos. Está en que encontrarlos no le sirve de nada.
Su propio bloqueo, no el de la casa
En un dispositivo compartido, la contraseña de inicio de sesión suele ser de dominio común, y eso está bien para lo que hace. La bóveda se abre con un patrón 5x5 o un PIN de seis dígitos independiente, así que poder iniciar sesión en el ordenador no equivale a poder abrir sus documentos.
Si más de una persona lo quiere, las múltiples bóvedas permiten que cada uno tenga la suya en la misma máquina, con su propio código, sin que nadie administre a nadie.
Levantarse es lo normal
En un ordenador compartido uno no cierra las cosas: se levanta. El bloqueo automático sigiloso se ocupa de eso: la bóveda se cierra y las claves criptográficas se borran de la memoria en cuanto se minimiza la aplicación, así que la siguiente persona que se siente encuentra una bóveda bloqueada, no una abierta.
El visor integrado importa por la misma razón. Los archivos se abren dentro de la bóveda, así que nunca acaba una copia descifrada en una carpeta compartida o temporal a la que pueda llegar otra cuenta de la máquina.
No se trata de guardar secretos a su familia
La mayor parte de lo que va en una bóveda de un ordenador doméstico es aburrido: declaraciones de impuestos, cartas médicas, escaneos de pasaportes y documentos de identidad, documentos del seguro. Nada de eso tiene que ser secreto para las personas con las que vive. Pero tampoco tiene por qué estar a un doble clic de cada invitado, de cada futuro propietario de la máquina y de cada programa que se ejecute en ella.
