A legtöbb alkalmazás, amely érzékeny adatokat kezel, egy űrlappal indít: e-mail-cím, jelszó, esetleg egy telefonszám a „megerősítéshez”. Olyan formaságnak tűnik, amelyen túl kell esni a tényleges használat előtt. Egy olyan alkalmazás esetében azonban, amelynek az egyetlen feladata a privát fájljaid védelme, ez az űrlap furcsa kiindulópont — hiszen azt jelenti, hogy a legelső lépéseddel máris átadsz valakinek egy újabb személyazonosságot, amely elveszhet. Egy fiók nélküli széfalkalmazás teljesen kihagyja ezt a lépést, és ha egyszer megnézed, mit is kapsz valójában egy fiókért cserébe, nehéz nem észrevenni a különbséget.
Mit jelent valójában a „fiók nélküliség”
A Vaultine-ban nincs regisztrációs képernyő, nincs e-mail-mező, és nincs jelszó, amelyet ki kellene találnod, hogy aztán elfelejtsd. Megnyitod az alkalmazást, beállítasz egy mintát vagy PIN-kódot, és ezzel kész is a teljes beállítás. A mintát vagy PIN-kódot nem egy szerver ellenőrzi; az eszközöd használja fel arra, hogy előállítsa belőle a fájljaidat összekuszáló titkosítási kulcsot. Sehol sincs felhasználónév, mert nincs olyan felhasználói adatbázis, amelyhez hozzá lehetne adni.
Ez nem egy hiányzó funkció, hanem egy tudatosan más felépítés. A fiók azért létezik, hogy egy cég felismerjen téged a különböző munkamenetek és eszközök között. A Vaultine-nak nem kell felismernie téged; csak arra van szükség, hogy az eszközöd fel tudja oldani azt, amit titkosított.
A megszokott fiókok valódi ára
A fiók ingyenesnek tűnik, pedig nem az. Minden egyes létrehozott fiók egy újabb adatbázisrekord valahol, az e-mail-címedhez kötve, amelyet valaki más üzemeltet, véd — és időnként nem tud megvédeni. Néhány dolog, ami együtt jár azzal, hogy „csak regisztrálj”:
- Feltörési célpont. Minden fiók egy sor egy adattáblában, amely kiszivároghat. Ehhez még csak hibáznod sem kell; elég, ha a céget egyszer feltörik.
- Hatósági megkeresések célpontja. Egy e-mail-címhez kötött fiókra rá lehet mutatni egy jogi megkeresésben. Ha nincs fiók, nincs „kihez tartozik ez”, amire bárki rákérdezhetne.
- Egy újabb újrahasznált jelszó. A jelszavak újrahasználata ma is a fiókfeltörések egyik leggyakoribb forrása a gyakorlatban, és minden új regisztrációs űrlap egy újabb csábítás erre.
- Visszaélésre alkalmas helyreállítási folyamat. Az „Elfelejtett jelszó” linkek és az ügyfélszolgálati visszaállítások pontosan azok az utak, amelyeken keresztül rengeteg fiókátvétel ténylegesen megtörténik; a támadó nem töri fel a jelszavadat, egyszerűen rávesz valakit, hogy állítsa vissza.
Ezek egyike sem véd meg egyetlen fájlt sem. Mindez csupán a fiókrendszer fenntartásának járulékos terhe — és az a széfalkalmazás, amely elhagyja a fiókot, felépítésénél fogva mindezt egyszerre küszöböli ki.
Hogyan működik a Vaultine fiók nélkül
A mechanizmus egyszerűbb, mint amilyennek hangzik. Amikor létrehozol egy széfet, a Vaultine titkosítási kulcsot származtat a mintádból vagy PIN-kódodból, és ezzel titkosítja a fájljaidat AES-256 algoritmussal, közvetlenül az eszközödön. Ezt a kulcsot soha nem küldi el sehová, mert nincs is hová küldenie; nincs szerveroldali komponens, amely ellenőrizné. A telefonodon felépített széf ugyanaz a széf, amelyet Macen, Androidon vagy windowsos eszközön is megnyithatsz, minden platformon ugyanúgy védve, egyetlen bejelentkezési képernyő nélkül a teljes folyamatban (lásd a Titkosított széf minden eszközödre című cikkünket arról, hogyan működik ez a platformok közötti rész).
Ezt jelenti a gyakorlatban a „zero-knowledge felépítés”: a Vaultine úgy épül fel, hogy soha ne legyen birtokában a széfed megnyitásához szükséges információ — még nekünk sem. Nem azért, mert megígérjük, hogy nem nézünk bele, hanem azért, mert a mi oldalunkon szó szerint nincs semmi, amivel megtehetnénk.
Egyáltalán nem csatlakozik az alkalmazás az internethez?
De igen, egyetlenegyszer. A Vaultine egyetlen névtelen eszközregisztrációt végez az alapvető alkalmazásfunkciók biztosításához. Ez a regisztráció nem tartalmaz személyes adatokat, és nem felhasználói belépés; nincs benne felhasználónév vagy jelszó, és nem hoz létre fiókot. A mindennapi használat során a fájljaid titkosítva és az eszközödön tárolva maradnak, és a széf megnyitásához vagy tallózásához semmilyen internetkapcsolatra nincs szükség. Az egyetlen kivétel teljes mértékben a te döntésed: ha bekapcsolod az opcionális Dropbox biztonsági mentést, az adatforgalom a titkosított fájljaidat viszi a saját Dropboxodba, nem pedig hozzánk.
Miről mondasz le cserébe
Fontosabb őszintén beszélni a kompromisszumról, mint szépíteni. Fiók nélkül nincs „Elfelejtett jelszó” link, mert a jelszó a saját emlékezeteden kívül sehol sincs eltárolva. Ha elfelejted a PIN-kódodat, és elveszíted a helyreállítási kifejezésedet is, a Vaultine nem tudja visszaállítani helyetted. Senki sem tudja. Ugyanez a tulajdonság tartja biztonságban a széfedet a jogi megkeresésektől és az adatszivárgásoktól is: egyszerűen nem létezik semmi, amivel bárki más visszajuthatna.
Erre a helyzetre ad tudatos választ a helyreállítási kifejezés. Ez egy 12 szavas kifejezés, amely az eszközödön jön létre a széf első beállításakor, és ez az egyetlen dolog, amellyel visszaállíthatod a hozzáférést, ha elfelejted a PIN-kódodat vagy elveszíted az eszközödet. Soha nem érint szervert, így az egész feladatod annyi, hogy felírd és offline helyen tárold — ne képernyőfotón, és ne egy jegyzetalkalmazásban.
Fiók nélküli vs. fiókalapú megoldás, egy pillantásra
| Fiók nélkül (Vaultine) | Tipikus fiókalapú széf | |
|---|---|---|
| Regisztráció szükséges | Nem | E-mail-cím + jelszó |
| Kitett adatok adatszivárgáskor | Nincs mi kiszivárogjon | E-mail-cím, jelszóhash, fiók-metaadatok |
| Ki oldhatja fel a széfedet | Kizárólag te, az eszközödön keresztül | Te, vagy bárki, aki hozzáfér a fiókhoz |
| Jogi megkeresés célpontja | Nem létezik | E-mail-cím, fiókadatok |
| Jelszó-visszaállítás | Nem lehetséges; helyette helyreállítási kifejezés | Szokásos e-mailes visszaállítási folyamat |
| Eszközök közötti szinkronizálás | Ugyanaz a széf, bejelentkezés nélkül | Minden eszközön külön bejelentkezést igényel |
Mi mindebből a lényeg
A felhasználói fiók legalább annyira a szolgáltatást üzemeltető cég kényelmét szolgálja, mint a tiédet; így ismernek fel, így céloznak meg ajánlatokkal, és így építenek fel rólad idővel tevékenységi profilt. Egy fotó titkosításához mindebből semmire sincs szükség. A Vaultine szándékosan hagyja el a fiókot, és az ismerős regisztrációs képernyőt kisebb támadási felületre, valamint eggyel kevesebb olyan helyre cseréli, ahol a személyazonosságod kiköthet. Állítsd be egyszer egy mintával vagy PIN-kóddal, őrizd biztonságos helyen a helyreállítási kifejezésedet, és egyszerűen nem marad olyan fiók, amelyre bárki más vadászhatna. Ha pedig a kényszerhelyzet is része a fenyegetési modellednek, ugyanez a fiókmentes felépítés adja az alapját a Decoy Vault és a Duress Vault funkcióknak is.
Kezdd 10 fájllal ingyenesen, e-mail-cím megadása nélkül a vaultine.app oldalon.
