Ouvrez votre pellicule photo et c'est un fouillis de contextes. Un scan de passeport que vous avez photographié sur votre téléphone. Des documents fiscaux que vous avez numérisés sur un ordinateur de bureau. Un contrat que vous avez signé sur une tablette dans un café. Vos fichiers sensibles ne respectent pas les frontières des appareils, contrairement à la plupart des applications conçues pour les protéger.

Cherchez « dossier sécurisé » ou « coffre-fort photo » sur n'importe quel magasin d'applications et presque tout ce que vous trouverez est limité à un seul système d'exploitation. C'est la lacune qu'un coffre-fort chiffré véritablement multiplateforme est censé combler.

Le piège d'un seul appareil

De nombreuses fonctionnalités de coffre-fort sont excellentes mais n'existent toujours que sur une seule plateforme.

Le Dossier sécurisé de Samsung est un véritable chiffrement soutenu par Knox, mais c'est une fonctionnalité des Samsung Galaxy. Passez à un iPhone ou à une marque Android différente et il n'y a pas de chemin d'exportation ; les fichiers restent sur l'ancien téléphone. L'album Masqué d'Apple cache les photos du défilement occasionnel sur un iPhone, mais ce n'est pas du chiffrement, et il n'existe pas du tout sur Windows ou Android. La plupart des applications de « coffre-fort photo » sur l'un ou l'autre des magasins d'applications sont un écran de code PIN à plateforme unique greffé sur un dossier caché, inutile dès que vous changez d'appareil.

Aucune de ces idées n'est mauvaise. Elles sont juste incomplètes, car elles ont été conçues pour un téléphone, pas pour les fichiers.

Pourquoi les fichiers se déplacent réellement entre les appareils

Réfléchissez à l'endroit où un fichier sensible voyage réellement au cours d'une semaine normale :

  • Capturé sur le téléphone. Une photo d'un document, d'une pièce d'identité, d'un tableau blanc rempli de notes que vous ne voulez pas rendre publiques.
  • Modifié ou classé sur l'ordinateur portable. Recadré, renommé, déposé dans un dossier aux côtés de fichiers similaires, peut-être joint à un e-mail.
  • Sauvegardé complètement ailleurs. Un deuxième ordinateur, une machine de travail, une tablette sur laquelle vous lisez.

Un coffre-fort qui ne fonctionne que sur l'appareil où le fichier a été capturé protège exactement un maillon de cette chaîne. Les deux autres sont là où le fichier se trouve, non protégé, car l'application de coffre-fort ne l'a jamais suivi là-bas.

Ce que le chiffrement multiplateforme exige réellement

Être disponible sur quatre magasins d'applications n'est pas la même chose qu'être multiplateforme de la manière qui compte. La barre est plus haute que « l'application fonctionne aussi sur Windows » :

  • Le même chiffrement sur chaque plateforme. Pas un algorithme fort sur iOS et une solution de repli plus faible sur Windows parce que cette plateforme a reçu moins d'attention technique.
  • Une clé dérivée de la même manière partout. Si le déverrouillage sur Android utilise un mécanisme différent du déverrouillage sur Mac, vous avez construit deux coffres-forts qui partagent par hasard une interface utilisateur, pas un seul coffre-fort.
  • Aucun serveur ne détenant la clé ou le texte en clair. Dès lors qu'un serveur central est ce qui réconcilie votre coffre-fort entre les appareils, ce serveur devient le point de défaillance unique qui peut être piraté, assigné à comparaître ou simplement tomber en panne.

Un coffre-fort qui réussit ces trois points peut se déplacer avec vos fichiers. Celui qui échoue sur l'un d'eux est un coffre-fort à plateforme unique avec une page marketing multiplateforme.

Comment Vaultine gère cela

Vaultine est conçu pour être multiplateforme dès le départ, et non pas porté après coup :

  • iPhone, Mac, Android et Windows. Le même coffre-fort, le même chiffrement, sur les quatre.
  • Chaque fichier chiffré individuellement. Chaque fichier obtient sa propre clé AES-256, dérivée de votre schéma ou code PIN, avant même d'être stocké.
  • Aucun compte, sur aucune plateforme. Il n'y a pas d'inscription ni de connexion à synchroniser, il n'y a donc rien qu'un tiers puisse détourner et rien qu'une violation de serveur puisse exposer.
  • Vos fichiers, votre choix de synchronisation. Le coffre-fort vit sur votre appareil par défaut. Si vous voulez qu'il vous suive sur tous vos appareils, vous pouvez le synchroniser via votre propre Dropbox, et seul le texte chiffré est téléchargé, jamais une copie en clair.
  • Les mêmes fonctionnalités de modèle de menace partout. Decoy Vault et Duress Vault fonctionnent de manière identique, quel que soit l'appareil que vous tenez lorsque vous en avez besoin.

C'est le véritable test du « multiplateforme » : ouvrez le coffre-fort sur un autre appareil demain et ce ne sera pas une version plus petite et plus étrange de celle que vous avez construite aujourd'hui. C'est le même coffre-fort.

En résumé

Un coffre-fort qui ne protège qu'un seul appareil protège le fichier tant qu'il reste sur cet appareil, ce qui dans la pratique n'est pas très long. La photo passe sur l'ordinateur portable. Le document est envoyé par e-mail à une deuxième machine. Dès que c'est fait, un coffre-fort à plateforme unique n'a plus rien à en dire.

Commencez par les fichiers qui comptent le plus et transportez la même serrure sur chaque appareil sur lequel ils se retrouvent.