Avaa kamerarullasi ja se on sekamelska eri asiayhteyksiä. Passikopio, jonka kuvasit puhelimellasi. Verotiedostot, jotka skannasit pöytäkoneella. Sopimus, jonka allekirjoitit tabletilla kahvilassa. Arkaluontoiset tiedostosi eivät kunnioita laiterajoja, mutta useimmat niiden suojaamiseen rakennetut sovellukset kunnioittavat.

Hae ”secure folder” tai ”photo vault” mistä tahansa sovelluskaupasta ja lähes kaikki löytämäsi on rajattu yhteen käyttöjärjestelmään. Se on aukko, jonka aidosti monialustainen salattu holvi on rakennettu sulkemaan.

Yhden laitteen ansa

Monet holviominaisuudet ovat erinomaisia ja silti olemassa vain yhdellä alustalla.

Samsungin Secure Folder on todellinen, Knox-pohjainen salaus, mutta se on Samsung Galaxy -ominaisuus. Vaihda iPhoneen tai toiseen Android-merkkiin, eikä vientireittiä ole; tiedostot jäävät vanhaan puhelimeen. Applen Piilotettu-albumi piilottaa valokuvat satunnaiselta selailulta iPhonessa, mutta se ei ole salaus, eikä sitä ole olemassa Windowsissa tai Androidissa lainkaan. Useimmat ”photo vault” -sovellukset kummassakin sovelluskaupassa ovat yksialustainen PIN-näyttö, joka on pultattu piilotettuun kansioon, hyödytön heti, kun vaihdat laitetta.

Mikään näistä ei ole huono idea. Ne ovat vain vaillinaisia ideoita, koska ne rakennettiin puhelinta varten, ei tiedostoja varten.

Miksi tiedostot todella liikkuvat laitteiden välillä

Mieti, minne arkaluontoinen tiedosto todella matkustaa tavallisen viikon aikana:

  • Kaapattu puhelimella. Kuva asiakirjasta, henkilöllisyystodistuksesta, muistiinpanoja täynnä olevasta taulusta, joita et halua julkisiksi.
  • Muokattu tai arkistoitu kannettavalla. Rajattu, uudelleennimetty, pudotettu kansioon vastaavien tiedostojen viereen, ehkä liitetty sähköpostiin.
  • Varmuuskopioitu jonnekin aivan muualle. Toinen tietokone, työkone, tabletti, jolta luet.

Holvi, joka toimii vain laitteella, jolla tiedosto on kaapattu, suojaa tasan yhtä lenkkiä tuossa ketjussa. Kaksi muuta ovat siellä, missä tiedosto sattuu olemaan, suojaamattomana, koska holvisovellus ei koskaan seurannut sitä sinne.

Samassa ketjussa on toisenlaista laitteiden välistä kitkaa, jolla ei ole mitään tekemistä salauksen kanssa. iPhone tallentaa valokuvat oletuksena HEIC-muodossa, jota puhelin lukee natiivisti, mutta monet Windows-tietokoneet, vanhemmat Android-puhelimet ja verkkolatauslomakkeet eivät. Valokuva voi tehdä matkan puhelimesta kannettavaan aivan hyvin ja silti kieltäytyä avautumasta sinne saavuttuaan — ennen kuin yksityisyys on edes kysymys. Ilmainen HEIC to JPG -muuntimemme korjaa tuon erityisen ongelman selaimessa ilman latausta, joten holviisi (tai minne tahansa muualle) saapuva tiedosto on sellainen, jonka jokainen ketjun laite voi todella avata.

Mitä monialustainen salaus todella vaatii

Neljässä sovelluskaupassa saatavilla oleminen ei ole sama asia kuin monialustaisuus merkityksellisellä tavalla. Rima on korkeammalla kuin ”sovellus toimii myös Windowsissa”:

  • Sama salaus jokaisella alustalla. Ei vahva salaus iOS:ssä ja heikompi vararatkaisu Windowsissa, koska kyseinen alusta sai vähemmän suunnitteluhuomiota.
  • Samalla tavalla kaikkialla johdettu avain. Jos lukituksen avaaminen Androidilla käyttää eri mekanismia kuin lukituksen avaaminen Macilla, olet rakentanut kaksi holvia, jotka sattuvat jakamaan käyttöliittymän, et yhtä holvia.
  • Ei palvelinta pitämässä avainta tai selväkielistä tekstiä. Heti kun keskuspalvelin on se asia, joka sovittaa holvisi laitteiden välillä, siitä palvelimesta tulee se yksittäinen piste, joka voidaan murtaa, haastaa oikeuteen tai joka voi vain kaatua.

Holvi, joka tekee kaikki kolme oikein, voi liikkua tiedostojesi mukana. Holvi, joka tekee minkä tahansa niistä väärin, on yksialustainen holvi monialustaisella markkinointisivulla.

Kuinka Vaultine hoitaa sen

Vaultine on rakennettu monialustaiseksi alusta alkaen, ei siirretty sille jälkikäteen:

  • iPhone, Mac, Android ja Windows. Sama holvi, sama salaus, kaikilla neljällä.
  • Jokainen tiedosto salattu erikseen. Jokainen tiedosto saa oman AES-256-avaimen, joka on johdettu kuviostasi tai PIN-koodistasi, ennen kuin se on edes tallennettu.
  • Ei tiliä, millään alustalla. Rekisteröitymistä ei ole eikä synkronoitavaa kirjautumista ole, joten kenenkään ei ole mahdollista kaapata mitään, eikä palvelimen tietomurto voi paljastaa mitään.
  • Tiedostosi, synkronointivalintasi. Holvi asuu oletuksena laitteellasi. Jos haluat sen seuraavan sinua laitteiden välillä, voit synkronoida sen oman Dropboxisi kautta, ja vain salattu salateksti siirtyy, ei koskaan selväkielistä kopiota.
  • Samat uhkamalliominaisuudet kaikkialla. Decoy Vault ja Duress Vault toimivat identtisesti riippumatta siitä, mitä laitetta pitelet, kun tarvitset niitä.

Se on ”monialustaisuuden” todellinen testi: avaa holvi eri laitteella huomenna, eikä se ole pienempi, oudompi versio siitä, jonka rakensit tänään. Se on sama holvi.

Yhteenveto

Holvi, joka suojaa vain yhtä laitetta, suojaa tiedostoa vain niin kauan kuin se pysyy tuolla laitteella, mikä käytännössä ei ole kovin kauan. Valokuva siirtyy kannettavaan. Asiakirja sähköpostitetaan toiselle koneelle. Heti kun niin tapahtuu, yksialustaisella holvilla ei ole enää mitään sanottavaa siihen.

Aloita tärkeimmistä tiedostoista ja kanna sama lukko jokaiselle laitteelle, joihin ne päätyvät.