Un code sur un dossier, ou le chiffrement d'un fichier

Ce sont deux mécanismes différents et la distinction compte lorsque quelque chose tourne mal.

Un code sur un dossier contrôle ce que l'application vous montre. Si l'application est la seule chose qui se dresse entre quelqu'un et les fichiers, alors quiconque accède au stockage d'une autre manière — une extraction de sauvegarde, un outil médico-légal, un appareil volé et déverrouillé — n'est pas arrêté par le code d'accès, car les fichiers eux-mêmes n'ont jamais été modifiés.

Vaultine chiffre chaque fichier avec AES-256-GCM avant qu'il ne soit écrit, et les données stockées sont divisées et randomisées afin que rien sur le disque ne ressemble à l'original. La clé est dérivée de votre schéma ou code PIN et n'est jamais stockée. Retirez le disque, montez-le ailleurs, exécutez un logiciel de récupération dessus : sans votre code, il n'y a rien de lisible à trouver.

Deux dossiers, ou deux réponses préparées

Le code secondaire de Privault ouvre un deuxième dossier, ce qui produit un effet leurre : montrez-en un, gardez l'autre privé.

Vaultine sépare les deux tâches que cela regroupe. Le Decoy Vault s'ouvre sur un deuxième code et montre un coffre-fort que vous avez rempli à l'avance de fichiers inoffensifs, c'est donc vous qui décidez ce que quelqu'un voit. Le Duress Vault s'ouvre sur un troisième code, montre un coffre-fort vide, et efface vos vrais coffres-forts au passage — pour le cas où les fichiers ne doivent pas survivre du tout. Une fois que c'est fait, ce coffre-fort devient votre coffre-fort principal, il n'y a donc pas de coquille vide laissée là pour s'expliquer. Ce sont tous deux des fonctionnalités Pro et toutes deux sont configurées délibérément.

Parce que Vaultine rejette tout code qu'il ne reconnaît pas, les coffres-forts sur l'appareil sont exactement ceux que vous avez créés. Il est utile de le savoir à propos de toute application de coffre-fort : certaines dérivent la clé directement de ce qui est tapé, ce qui signifie que chaque entrée ouvre quelque chose, y compris un coffre-fort que vous n'avez jamais créé.

Un coffre-fort, quatre plateformes

Privault est une application iPhone. Vaultine fonctionne sur Windows, macOS, iOS et Android, de sorte que le même coffre-fort se trouve sur la machine où vivent réellement vos documents.