Salaus ei ole kysymys
Cryptomator on rakennettu yhden lupauksen ympärille: salaa kansio laitteellasi, synkronoi salattu data jo käyttämällesi pilvipalvelulle ja estä palveluntarjoajaa näkemästä tiedostojasi.
Tässä vertailussa ei siis ole kyse siitä, kuka salaa paremmin. Kyse on siitä, miltä kukin sovellus sinua todellisuudessa suojaa.
Kansion salaaminen vs. ihmisen suojaaminen
Cryptomatorin työskentely-yksikkö on holvi kansiona: luo holvi Dropbox- tai Google Drive -kansion sisään, liitä se, ja kaikki mitä pudotat sinne, salataan ennen synkronointia. Se on tehty yhtä huolta varten: ettei pilvipalvelu näe salaamatonta dataa.
Se on täysin eri suunnittelu kuin ”joku pyytää minua avaamaan puhelimeni juuri nyt”. Cryptomatorissa ei ole erillistä koodia, joka avaisi harhautusholvin tai pyyhkisi mitään — lähimmäs se pääsee sitä, että voit tehdä niin monta holvia kuin haluat, mutta mitään niistä ei ole rakennettu näytettäväksi painostuksen alaisena tai tuhottavaksi käskystä.
Vaultinen Decoy Vault avautuu toisella koodilla ja näyttää holvin, jonka olet etukäteen täyttänyt harmittomilla tiedostoilla. Duress Vault avautuu kolmannella koodilla, näyttää tyhjän holvin ja pyyhkii todelliset holvit samalla. Kun se on tehnyt niin, kyseisestä holvista tulee pääholvisi, joten jäljelle ei jää tyhjää kuorta selitettäväksi. Molemmat ovat tietoisia, ennakkoon valmisteltuja ominaisuuksia, eivät sivutuote siitä, että ”voit luoda useamman kuin yhden holvin”.
Mitä sen omat arvostelijat raportoivat
Cryptomatorin yleisin viimeaikainen valituksen aihe, kirkkaalla erolla, on holvin avautumisen epäonnistuminen — synkronointivirheet, todennussilmukat Tiedostot-sovelluksen kanssa, tyhjät näytöt päivityksen jälkeen. Tämä on linjassa sovelluksen suunnittelun kanssa: se nojaa käyttöjärjestelmän tiedostontarjoajaintegraatioon saadakseen salatun holvin käyttäytymään kuin tavallinen kansio, ja tuo integraatiokerros on juuri se, mikä rikkoutui kolmasosalla viimeaikaisista negatiivisen arvion antaneista.
Pienempi mutta terävämpi teema: tiedostojen pikkukuvat jäävät näkyviin Tiedostot-sovelluksessa hetkeksi sen jälkeen, kun holvi on oletettavasti lukittu. Se on erityinen riski, kun purettu sisältö reititetään yleiskäyttöisen tiedostoselaimen kautta eikä erillisen katselimen kautta.
Vaultinen vastaus molempiin on rakenteellinen. Ei ole tiedostontarjoajakerrosta joka voisi rikkoutua, koska holvi avautuu sovelluksen sisällä. Ja sisäänrakennettu katselin tarkoittaa, että kuvia, videoita ja PDF-tiedostoja ei koskaan anneta Finderille, Tiedostot-sovellukselle tai niiden pikkukuvavälimuisteille — ne avautuvat ja pysyvät Vaultinen sisällä.
