Código de acceso en una carpeta, o cifrado en un archivo
Estos son dos mecanismos diferentes y la distinción importa cuando algo sale mal.
Un código de acceso en una carpeta controla lo que le muestra la aplicación. Si la aplicación es lo único que se interpone entre alguien y los archivos, entonces cualquiera que acceda al almacenamiento por otra vía —una extracción de respaldo, una herramienta forense, un dispositivo robado y desbloqueado— no es detenido por el código de acceso, porque los archivos en sí nunca fueron cambiados.
Vaultine cifra cada archivo con AES-256-GCM antes de que se escriba, y los datos almacenados se dividen y aleatorizan para que nada en disco se parezca al original. La clave se deriva de su patrón o PIN y nunca se almacena. Saque la unidad, móntela en otro lugar, ejecute software de recuperación en ella: sin su código no hay nada legible que encontrar.
Dos carpetas, o dos respuestas preparadas
El código de acceso secundario de Privault abre una segunda carpeta, lo que produce un efecto señuelo: muestra una, mantén la otra privada.
Vaultine separa los dos trabajos que esto fusiona. El Decoy Vault se abre con un segundo código y muestra una bóveda que preparó de antemano con archivos inofensivos, para que usted decida lo que ve otra persona. El Duress Vault se abre con un tercer código, muestra una bóveda vacía, y borra sus bóvedas reales al mismo tiempo — para cuando los archivos no deben sobrevivir en absoluto. Una vez completado, esa bóveda se convierte en su bóveda principal, por lo que no queda un espacio vacío para explicar. Ambas son funciones Pro y ambas se configuran deliberadamente.
Como Vaultine rechaza cualquier código que no reconoce, las bóvedas en el dispositivo son exactamente las que usted creó. Eso vale la pena saberlo sobre cualquier aplicación de bóveda: algunas derivan la clave directamente de lo que se escriba, lo que significa que cada entrada abre algo, incluso una bóveda que usted nunca hizo.
Una bóveda, cuatro plataformas
Privault es una aplicación de iPhone. Vaultine funciona en Windows, macOS, iOS y Android, por lo que la misma bóveda está en la máquina donde realmente residen sus documentos.
