Le compte est toute la différence
Keepsafe demande une adresse e-mail avant de protéger quoi que ce soit. C'est un compromis raisonnable si vous voulez vos photos sur chaque appareil que vous possédez et que vous êtes à l'aise avec le fait qu'une entreprise les détienne. C'est un compromis étrange si la raison pour laquelle vous vouliez un coffre-fort en premier lieu était que moins de personnes devraient avoir accès à vos fichiers.
Vaultine n'a pas de système de compte. Il n'y a pas d'écran d'inscription et pas de mot de passe à créer. Vous choisissez un schéma 5x5 ou un code PIN à six chiffres lors de la configuration, et cela dérive la clé qui déverrouille votre coffre-fort. Rien dans l'application n'est lié à votre identité, car on n'a jamais dit à l'application qui vous êtes.
Où vivent réellement les fichiers
C'est la partie sur laquelle il vaut la peine d'être précis, car les deux applications utilisent le mot « chiffrement ». La fiche de Keepsafe décrit la sauvegarde cloud et la synchronisation entre les appareils, ce qui signifie que vos fichiers existent sur ses serveurs et que l'accès passe par votre compte.
Vaultine chiffre chaque fichier sur l'appareil avec AES-256-GCM avant qu'il ne soit stocké, et les données stockées sont divisées et randomisées afin que rien sur le disque ne ressemble à l'original. Retirez le disque, montez-le sur une autre machine, exécutez un logiciel de récupération dessus — sans votre schéma ou code PIN, il n'y a rien de lisible à trouver. Si vous activez la sauvegarde Dropbox, les fichiers sont chiffrés avant le téléchargement, de sorte que Dropbox détient un blob qu'il ne peut pas lire. Nous ne détenons aucune clé non plus, ce qui est la signification de connaissance nulle ici : une déclaration sur qui peut déchiffrer vos fichiers, et la réponse n'est personne d'autre que vous.
Lorsque vous êtes obligé de le déverrouiller
Parfois, refuser n'est pas une option — une frontière, une dispute, quelqu'un qui ne vous rendra pas votre ordinateur portable. Vaultine vous donne deux réponses préparées, et toutes deux ressemblent à un déverrouillage réussi ordinaire.
Le Decoy Vault s'ouvre sur un deuxième code et affiche un coffre-fort différent contenant des fichiers inoffensifs que vous y avez mis, de sorte que vous décidez à l'avance de ce que quelqu'un voit. Le Duress Vault s'ouvre sur un troisième code, affiche un coffre-fort vide et efface vos vrais coffres-forts à mesure qu'il le fait, pour les moments où les fichiers ne doivent pas survivre aux prochaines minutes. Une fois que c'est fait, ce coffre-fort devient votre coffre-fort principal, il n'y a donc pas de coquille vide laissée là pour s'expliquer. Les deux sont des fonctionnalités Pro, et les deux sont délibérées : vous les configurez, vous les remplissez, et vous savez exactement ce qu'elles révèlent.
Ce dernier point compte plus qu'il n'y paraît. Parce que Vaultine rejette tout code qu'il ne reconnaît pas, les coffres-forts sur votre appareil sont exactement ceux que vous avez créés — pas plus. Une application de coffre-fort qui dérive sa clé de tout ce qui est tapé ne peut pas faire cette promesse, car chaque entrée ouvre quelque chose.
Un coffre-fort, quatre plateformes
Keepsafe est une application téléphonique. Vaultine fonctionne sur Windows, macOS, iOS et Android, ce qui compte si les documents que vous souhaitez réellement protéger sont ceux sur votre ordinateur portable. La plupart des applications de cette catégorie sont uniquement mobiles, il s'agit donc moins d'une comparaison de fonctionnalités que d'une différence dans la finalité du produit.
