La cuenta es toda la diferencia
Keepsafe pide una dirección de correo electrónico antes de proteger algo. Es un intercambio razonable si quiere sus fotos en cada dispositivo que posee y se siente cómodo con que una empresa las guarde. Es un intercambio extraño si la razón por la que quería una bóveda en primer lugar era para que menos personas tuvieran acceso a sus archivos.
Vaultine no tiene sistema de cuentas. No hay pantalla de registro ni contraseña que crear. Elige un patrón 5×5 o un PIN de seis dígitos al configurarlo, y eso deriva la clave que desbloquea su bóveda. Nada sobre la aplicación está vinculado a su identidad, porque la aplicación nunca supo quién es usted.
Dónde viven realmente los archivos
Vale la pena ser preciso en esta parte, porque ambas aplicaciones usan la palabra «cifrado». El listado de Keepsafe describe respaldo en la nube y sincronización entre dispositivos, lo que significa que sus archivos existen en sus servidores y el acceso a ellos se realiza a través de su cuenta.
Vaultine cifra cada archivo en el dispositivo con AES-256-GCM antes de que se almacene, y los datos almacenados se dividen y aleatorizan para que nada en disco se parezca al original. Saque el disco, móntelo en otra máquina, ejecute software de recuperación en él — sin su patrón o PIN no hay nada legible que encontrar. Si activa el respaldo de Dropbox, los archivos se cifran antes de subir, por lo que Dropbox tiene un bloque que no puede leer. Nosotros tampoco tenemos claves, que es lo que significa conocimiento cero aquí: una declaración sobre quién puede descifrar sus archivos, y la respuesta es nadie más que usted.
Cuando le obligan a desbloquearlo
A veces, negarse no es una opción — una frontera, una discusión, alguien que no le devolverá su portátil. Vaultine le da dos respuestas preparadas, y ambas se ven como un desbloqueo exitoso ordinario.
El Decoy Vault se abre con un segundo código y muestra una bóveda diferente con archivos inofensivos que puso en él, por lo que usted decide de antemano lo que ve alguien. El Duress Vault se abre con un tercer código, muestra una bóveda vacía, y elimina sus bóvedas reales al hacerlo, para las veces en que los archivos no deben sobrevivir a los próximos minutos. Una vez completado, esa bóveda se convierte en su bóveda principal, por lo que no queda un espacio vacío para explicar. Ambas son funciones Pro, y ambas son deliberadas: las configura, las llena y sabe exactamente lo que revelan.
Ese último punto importa más de lo que parece. Como Vaultine rechaza cualquier código que no reconoce, las bóvedas en su dispositivo son exactamente las que creó — ninguna más. Una aplicación de bóveda que deriva su clave de lo que sea que se introduzca no puede hacer esa promesa, porque cada entrada abre algo.
Una bóveda, cuatro plataformas
Keepsafe es una aplicación de teléfono. Vaultine funciona en Windows, macOS, iOS y Android, lo que importa si los documentos que realmente quiere proteger son los que están en su portátil. La mayoría de las aplicaciones en esta categoría son solo para móviles, por lo que esto es menos una comparación de funciones que una diferencia en para qué es el producto.
