La plupart des applications qui contiennent quelque chose de sensible commencent par un formulaire : e-mail, mot de passe, peut-être un numéro de téléphone pour la « vérification ». Cela ressemble à une formalité sur le chemin de l'utilisation réelle de la chose. Mais pour une application dont le seul travail est de protéger vos fichiers privés, ce formulaire est un endroit étrange pour commencer, car cela signifie que la toute première chose que vous faites est de remettre à quelqu'un une nouvelle identité à perdre. Une application de coffre-fort sans compte saute entièrement cette étape, et une fois que vous regardez ce qu'un compte vous achète réellement, c'est difficile à manquer.
Ce que « sans compte » signifie réellement
Avec Vaultine, il n'y a pas d'écran d'inscription, pas de champ d'e-mail, pas de mot de passe à inventer et ensuite à oublier. Vous ouvrez l'application, définissez un modèle ou un code PIN, et c'est toute la configuration. Le modèle ou le code PIN n'est pas vérifié par rapport à un serveur ; il est utilisé sur votre appareil pour dériver la clé de chiffrement qui brouille vos fichiers. Il n'y a de nom d'utilisateur nulle part, car il n'y a pas de base de données d'utilisateurs à laquelle en ajouter un.
Ce n'est pas une fonctionnalité manquante. C'est une architecture différente. Un compte existe pour permettre à une entreprise de vous reconnaître d'une session et d'un appareil à l'autre. Vaultine n'a pas besoin de vous reconnaître ; il n'a besoin que de votre appareil pour pouvoir déverrouiller ce que votre appareil a chiffré.
Le coût réel du compte auquel vous êtes habitué
Un compte semble gratuit. Ce n'est pas le cas. Chaque compte que vous créez est un nouvel enregistrement quelque part, lié à votre adresse e-mail, se trouvant dans une base de données qu'une autre personne administre, sécurise et, parfois, ne parvient pas à sécuriser. Quelques éléments fournis avec un « inscrivez-vous simplement » :
- Une cible de piratage. Chaque compte est une ligne dans un tableau qui peut fuir. Cela n'a pas besoin d'être de votre faute ; l'entreprise doit juste être piratée une fois.
- Une cible d'assignation à comparaître. Un compte avec un e-mail attaché est quelque chose sur lequel une demande légale peut être dirigée. Aucun compte signifie qu'il n'y a pas de « qui est-ce » pour que quiconque le demande.
- Un mot de passe à réutiliser. La réutilisation des mots de passe reste l'une des sources les plus importantes de prises de contrôle de comptes dans le monde réel, et chaque nouveau formulaire d'inscription est une nouvelle invitation à en réutiliser un.
- Un flux de récupération qui peut être abusé. Les liens « Mot de passe oublié » et les réinitialisations par le support technique sont exactement la façon dont de nombreuses prises de contrôle de compte se produisent réellement ; l'attaquant ne craque pas votre mot de passe, il convainc simplement quelqu'un de le réinitialiser.
Rien de tout cela ne protège un seul fichier. Ce sont des frais généraux qui existent pour faire fonctionner le système de compte lui-même, et une application de coffre-fort qui ignore le compte ignore tout cela par construction.
Comment Vaultine fonctionne sans compte
Le mécanisme est plus simple qu'il n'y paraît. Lorsque vous créez un coffre-fort, Vaultine dérive une clé de chiffrement de votre modèle ou de votre code PIN et l'utilise pour chiffrer vos fichiers avec AES-256, sur votre appareil. Cette clé n'est jamais envoyée nulle part, car elle n'a nulle part où aller ; il n'y a pas de composant serveur pour la vérifier. Le coffre-fort que vous construisez sur votre téléphone est le même coffre-fort que vous pouvez ouvrir sur un appareil Mac, Android ou Windows, protégé de la même manière sur chaque plateforme, sans écran de connexion nulle part dans la chaîne (voir Le coffre-fort chiffré pour tous vos appareils pour savoir comment fonctionne cette partie multiplateforme).
C'est ce que signifie en pratique la « conception à connaissance nulle » : Vaultine est conçu de manière à ne jamais avoir les informations nécessaires pour ouvrir votre coffre-fort pour vous, nous y compris. Non pas parce que nous promettons de ne pas regarder, mais parce qu'il n'y a véritablement rien de notre côté qui le pourrait.
L'application ne se connecte-t-elle pas du tout à Internet ?
Si, une fois. Vaultine effectue un seul enregistrement d'appareil anonyme pour activer les fonctionnalités de base de l'application. Cet enregistrement ne contient aucune information personnelle et n'est pas une connexion ; aucun nom d'utilisateur ni mot de passe n'est impliqué, et cela ne crée pas de compte. Au quotidien, vos fichiers restent chiffrés et stockés sur votre appareil, et rien dans l'ouverture ou la navigation de votre coffre-fort ne nécessite de connexion. La seule exception est entièrement votre choix : si vous activez la sauvegarde Dropbox facultative, ce trafic correspond à vos fichiers chiffrés allant vers votre propre Dropbox, pas vers nous.
Ce à quoi vous renoncez
Être honnête sur les compromis compte plus que de les vendre. Sans compte, il n'y a pas de lien « mot de passe oublié », car il n'y a pas de mot de passe stocké ailleurs que dans votre propre mémoire. Si vous oubliez votre code PIN et perdez votre phrase de récupération, Vaultine ne peut pas le réinitialiser pour vous. Personne ne le peut. C'est la même propriété qui protège votre coffre-fort contre une demande légale ou une violation de données : il n'existe rien qui permettrait à quiconque d'autre de rentrer.
La phrase de récupération est la réponse délibérée à cette lacune. Il s'agit d'une phrase de 12 mots générée sur votre appareil lorsque vous configurez un coffre-fort pour la première fois, et c'est la seule chose qui puisse restaurer l'accès si votre code PIN a disparu ou si votre appareil est perdu. Elle ne touche jamais un serveur, alors l'écrire et la stocker quelque part hors ligne, pas une capture d'écran, pas une application de notes, c'est tout le travail.
Sans compte vs Avec compte, en un coup d'œil
| Sans compte (Vaultine) | Coffre-fort typique basé sur un compte | |
|---|---|---|
| Inscription requise | Non | E-mail + mot de passe |
| Exposition aux violations de données | Rien à fuir | E-mail, hachage de mot de passe, métadonnées de compte |
| Qui peut déverrouiller votre coffre-fort | Seulement vous, via votre appareil | Vous, ou quiconque détient l'accès au compte |
| Cible de demande légale | Aucune n'existe | Adresse e-mail, dossiers de compte |
| Réinitialisation du mot de passe | Impossible ; phrase de récupération à la place | Flux de réinitialisation standard par e-mail |
| Synchronisation multi-appareils | Même coffre-fort, pas de connexion | Nécessite de se connecter sur chaque appareil |
Le but de tout cela
Un compte est une commodité pour l'entreprise qui le gère autant que pour vous ; c'est ainsi qu'ils vous reconnaissent, font du marketing auprès de vous et reconstruisent un profil de votre activité au fil du temps. Rien de tout cela n'est nécessaire pour chiffrer une photo. Vaultine le laisse de côté exprès, échangeant un écran d'inscription familier contre une surface d'attaque plus petite et un endroit de moins où votre identité peut se retrouver. Configurez-le une fois avec un modèle ou un code PIN, gardez votre phrase de récupération en lieu sûr, et il n'y a tout simplement plus de compte que quiconque d'autre puisse poursuivre. Si une situation de contrainte fait également partie de votre modèle de menace, la même conception sans compte sous-tend les fonctionnalités Decoy Vault et Duress Vault.
Commencez avec 10 fichiers gratuits, sans e-mail requis, sur vaultine.app.
