Vaultine pour les appareils partagés — Fichiers privés sur un ordinateur familial

Situations concernées

—Un ordinateur portable familial où tout le monde utilise le même identifiant de connexion, ou connaît le mot de passe des autres de toute façon.

—Déclarations de revenus, lettres médicales et scans de pièces d'identité sur un ordinateur que tout le foyer utilise.

—Un téléphone que vous tendez à un enfant pour jouer à un jeu, ou à un ami pour regarder une photo.

—L'appareil d'un partenaire ou d'un colocataire que vous utilisez également, où vos fichiers ne devraient pas les regarder par défaut.

—Un ordinateur de bureau partagé où vous vous éloignez au milieu d'une tâche et quelqu'un d'autre s'assoit.

Ce qui vous protège

Plusieurs coffres-forts distincts

Chaque personne, ou chaque objectif, peut avoir son propre coffre-fort avec son propre code sur le même appareil.

Verrou séparé de la connexion à l'appareil

Le coffre-fort s'ouvre avec son propre schéma 5x5 ou code PIN à six chiffres, donc connaître le mot de passe de l'ordinateur ne suffit pas.

Verrouillage automatique furtif

Le coffre-fort se ferme et les clés cryptographiques sont effacées de la mémoire au moment où l'application est minimisée, de sorte que s'éloigner ne le laisse pas ouvert.

Visionneuse sécurisée intégrée

Les documents et les photos s'ouvrent à l'intérieur du coffre-fort, de sorte que rien n'est déchiffré dans un dossier partagé qu'un autre compte pourrait atteindre.

Chiffrement AES-256-GCM

Les fichiers sont chiffrés sur l'appareil avant d'être stockés, et non simplement cachés de la vue.

Phrase de récupération de 12 mots

Oublier votre code ne signifie pas perdre les fichiers, et la phrase est la vôtre plutôt qu'un compte que quelqu'un pourrait réinitialiser.

Cacher un dossier n'est pas un verrou

L'approche habituelle sur un ordinateur partagé est un dossier avec un nom ennuyeux, ou l'attribut « caché » du système d'exploitation. Les deux sont des conventions de nommage. N'importe qui peut modifier un paramètre, trier par date ou connecter le lecteur à une autre machine et lire tout, sans mot de passe.

Vaultine chiffre chaque fichier avec AES-256-GCM avant de le stocker, la différence n'est donc pas de savoir si quelqu'un peut trouver les fichiers. C'est que les trouver n'aide pas.

Son propre verrou, pas celui de la maison

Sur un appareil partagé, le mot de passe de connexion est généralement connu de tous, et c'est très bien pour ce qu'il fait. Le coffre-fort s'ouvre sur un schéma 5x5 séparé ou un code PIN à six chiffres, de sorte que pouvoir se connecter à l'ordinateur n'est pas la même chose que pouvoir ouvrir vos documents.

Si plus d'une personne souhaite cela, les coffres-forts multiples signifient que chacun de vous peut avoir le sien sur la même machine, avec son propre code, sans que personne n'administre personne d'autre.

S'éloigner est le cas normal

Sur un ordinateur partagé, vous ne fermez pas les choses, vous vous levez. Le verrouillage automatique furtif gère cela : le coffre-fort se ferme et les clés cryptographiques sont effacées de la mémoire dès que l'application est minimisée, de sorte que la prochaine personne à s'asseoir trouve un coffre-fort verrouillé plutôt qu'ouvert.

La visionneuse intégrée est importante pour la même raison. Les fichiers s'ouvrent à l'intérieur du coffre-fort, de sorte qu'une copie déchiffrée n'atterrit jamais dans un dossier partagé ou temporaire qu'un autre compte sur la machine pourrait atteindre.

Il ne s'agit pas de secrets vis-à-vis de votre famille

La plupart de ce qui a sa place dans un coffre-fort sur un ordinateur familial est ennuyeux : déclarations de revenus, lettres médicales, scans de passeport et de carte d'identité, documents d'assurance. Rien de tout cela n'a besoin d'être secret vis-à-vis des personnes avec lesquelles vous vivez. Mais cela n'a pas non plus besoin d'être à un double-clic de distance pour chaque invité, chaque futur propriétaire de la machine et chaque logiciel s'y exécutant.

L'essentiel

Partager un appareil avec des personnes en qui vous avez confiance ne signifie pas que tout ce qu'il contient doit être également visible par tous. Il ne s'agit pas de cacher des choses à votre famille. C'est qu'un ordinateur familial contient des dossiers fiscaux, des lettres médicales et des scans de pièces d'identité qui n'ont tout simplement pas besoin d'être à un double-clic de distance pour quiconque est assis devant, y compris les invités et quiconque se retrouvera avec la machine plus tard.

Foire aux questions

Deux personnes peuvent-elles avoir des coffres-forts distincts sur le même ordinateur ?

Oui. Vaultine prend en charge plusieurs coffres-forts distincts, chacun avec son propre schéma ou code PIN, afin que plus d'une personne puisse utiliser le même appareil sans voir les fichiers des autres. Les coffres-forts multiples sont une fonctionnalité Pro ; la version gratuite couvre un coffre-fort de 10 fichiers maximum.

Le coffre-fort utilise-t-il le même mot de passe que la connexion à l'ordinateur ?

Non. Le coffre-fort a son propre schéma 5x5 ou code PIN à six chiffres, séparé de la connexion à l'appareil, de sorte que quelqu'un qui peut se connecter à l'ordinateur ne peut toujours pas ouvrir le coffre-fort.

Et si je m'éloigne avec le coffre-fort ouvert ?

Le verrouillage automatique furtif ferme le coffre-fort et efface les clés de la mémoire dès que l'application est minimisée, de sorte qu'un coffre-fort ouvert ne reste pas en attente lorsque quelqu'un d'autre s'assoit.

Est-ce différent de simplement cacher un dossier ?

Oui, considérablement. Cacher un dossier est une convention de nommage que n'importe qui peut annuler en modifiant un paramètre ou en branchant le lecteur sur une autre machine. Vaultine chiffre chaque fichier avec AES-256-GCM, donc sans votre code, les données sont illisibles plutôt que simplement hors de vue.

Un appareil partagé ne devrait pas signifier des fichiers partagés.