Un vrai concurrent, pas un homme de paille
Cryptomator mérite d'être pris au sérieux. Il est open source, audité, et toute sa conception est construite autour d'une promesse spécifique : chiffrer un dossier sur votre appareil, synchroniser le texte chiffré avec le fournisseur de cloud que vous utilisez déjà, et ne jamais laisser ce fournisseur voir vos fichiers. Cette promesse tient la route. Il atteint également Linux, ce que nous ne faisons pas, et se connecte à plus de fournisseurs de cloud que nous.
Donc cette comparaison ne porte pas sur qui chiffre le mieux. Elle porte sur ce contre quoi chaque application vous protège réellement.
Chiffrer un dossier vs. protéger une personne
L'unité de travail de Cryptomator est le coffre-fort en tant que dossier : créez un coffre-fort dans un dossier Dropbox ou Google Drive, montez-le, et tout ce que vous déposez est chiffré avant sa synchronisation. C'est exactement la bonne conception pour « Je ne fais pas confiance à mon fournisseur de cloud avec du texte en clair ».
C'est une conception différente de « quelqu'un me demande de déverrouiller mon téléphone en ce moment ». Cryptomator n'a pas de code séparé qui ouvre un coffre-fort leurre ou efface quoi que ce soit — le plus proche qu'il offre est que vous pouvez créer autant de coffres-forts que vous le souhaitez, mais aucun d'eux n'est conçu pour être montré sous pression ou détruit sur commande.
Le Decoy Vault de Vaultine s'ouvre avec un deuxième code et montre un coffre-fort que vous avez rempli à l'avance avec des fichiers inoffensifs. Le Duress Vault s'ouvre avec un troisième code, montre un coffre-fort vide, et efface vos vrais coffres-forts pendant qu'il le fait. Une fois que c'est fait, ce coffre-fort devient votre coffre-fort principal, il n'y a donc pas de coquille vide laissée là pour s'expliquer. Les deux sont des fonctionnalités délibérées, préparées à l'avance, et non une propriété émergente de « vous pouvez créer plus d'un coffre-fort ».
Ce que ses propres évaluateurs rapportent
La plainte récente la plus courante concernant Cryptomator, de loin, est que le coffre-fort ne s'ouvre pas — erreurs de synchronisation, boucles d'authentification avec l'application Fichiers, écrans vides après une mise à jour. Cela correspond à la conception de l'application : elle s'appuie sur l'intégration du fournisseur de fichiers du système d'exploitation pour faire en sorte qu'un coffre-fort chiffré se comporte comme un dossier normal, et cette couche d'intégration est exactement ce qui s'est cassé pour un tiers des évaluateurs négatifs récents.
Un thème plus petit mais plus vif : les miniatures de fichiers qui restent visibles dans l'application Fichiers un instant après que le coffre-fort ait été supposément verrouillé. C'est le risque spécifique de faire passer le contenu déchiffré par un explorateur de fichiers polyvalent plutôt que par une visionneuse dédiée.
La réponse de Vaultine aux deux est structurelle. Il n'y a pas de couche de fournisseur de fichiers à casser, car le coffre-fort s'ouvre à l'intérieur de l'application. Et la visionneuse intégrée signifie que les photos, les vidéos et les PDF ne sont jamais transmis au Finder, à l'application Fichiers ou à leurs caches de miniatures — ils s'ouvrent et restent à l'intérieur de Vaultine.
Là où Cryptomator est véritablement en avance
Deux choses méritent d'être dites clairement. Il prend en charge plus de fournisseurs de cloud que nous actuellement — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 et WebDAV contre notre seule synchronisation Dropbox. Et son application de bureau fonctionne sur Linux, ce que Vaultine ne touche pas.
Si le travail est « chiffrer un lecteur partagé sur le plus grand nombre possible de plateformes et de fournisseurs de cloud », cette ampleur est réelle et nous ne l'égalons pas encore.
