Buka galeri foto Anda dan yang tampak adalah campur aduk berbagai konteks. Pindaian paspor yang Anda potret dengan ponsel. Dokumen pajak yang Anda pindai di komputer. Kontrak yang Anda tanda tangani di tablet sambil duduk di kedai kopi. File sensitif Anda tidak peduli pada batas antarperangkat — sementara sebagian besar aplikasi yang dibuat untuk melindunginya justru sangat peduli.

Cari “secure folder” atau “photo vault” di toko aplikasi mana pun, dan hampir semua yang muncul hanya berlaku untuk satu sistem operasi. Celah itulah yang ingin ditutup oleh brankas terenkripsi yang benar-benar lintas platform.

Jebakan satu perangkat

Banyak fitur brankas yang sebenarnya sangat baik, tetapi hanya tersedia di satu platform.

Secure Folder milik Samsung memakai enkripsi sungguhan yang didukung Knox, tetapi ia adalah fitur khusus Samsung Galaxy. Pindah ke iPhone atau ke merek Android lain dan tidak ada jalur ekspor sama sekali; file-file itu tertinggal di ponsel lama. Hidden Album milik Apple menyembunyikan foto dari penelusuran sambil lalu di iPhone, tetapi itu bukan enkripsi, dan sama sekali tidak ada di Windows maupun Android. Sebagian besar aplikasi “photo vault” di kedua toko aplikasi hanyalah layar PIN satu platform yang dipasangkan pada folder tersembunyi, dan langsung tak berguna begitu Anda berganti perangkat.

Tak satu pun dari semua itu gagasan yang buruk. Semuanya hanya belum utuh, karena dibangun untuk sebuah ponsel, bukan untuk file-nya.

Mengapa file benar-benar berpindah antarperangkat

Pikirkan ke mana saja sebuah file sensitif berkelana dalam satu pekan biasa:

  • Diambil di ponsel. Foto sebuah dokumen, kartu identitas, atau papan tulis penuh catatan yang tak ingin Anda umbar.
  • Disunting atau diarsipkan di laptop. Dipangkas, diganti namanya, dimasukkan ke folder bersama file sejenis, mungkin dilampirkan ke email.
  • Dicadangkan ke tempat lain lagi. Komputer kedua, mesin kantor, atau tablet yang Anda pakai membaca.

Brankas yang hanya berjalan di perangkat tempat file itu diambil hanya melindungi satu mata rantai dari rangkaian tadi. Dua mata rantai lainnya berada di mana pun file itu singgah, tanpa perlindungan, karena aplikasi brankasnya tidak pernah ikut ke sana.

Apa yang sebenarnya dituntut enkripsi lintas platform

Tersedia di empat toko aplikasi tidak sama dengan benar-benar lintas platform dalam arti yang penting. Standarnya lebih tinggi daripada sekadar “aplikasinya juga jalan di Windows”:

  • Enkripsi yang sama di setiap platform. Bukan algoritme kuat di iOS lalu penggantinya yang lebih lemah di Windows karena platform itu kurang mendapat perhatian.
  • Kunci yang diturunkan dengan cara yang sama di mana pun. Jika membuka kunci di Android memakai mekanisme yang berbeda dari di Mac, yang Anda bangun adalah dua brankas yang kebetulan berbagi tampilan, bukan satu brankas.
  • Tidak ada server yang memegang kunci atau data polosnya. Begitu sebuah server pusat menjadi penentu penyelarasan brankas Anda antarperangkat, server itulah titik tunggal yang bisa dibobol, dituntut secara hukum, atau sekadar tumbang.

Brankas yang memenuhi ketiganya bisa ikut berpindah bersama file Anda. Yang meleset di salah satunya adalah brankas satu platform dengan halaman pemasaran lintas platform.

Bagaimana Vaultine menanganinya

Vaultine dibangun lintas platform sejak awal, bukan dialihkan ke sana belakangan:

  • iPhone, Mac, Android, dan Windows. Brankas yang sama, enkripsi yang sama, di keempatnya.
  • Setiap file dienkripsi satu per satu. Tiap file memperoleh kunci AES-256 miliknya sendiri, diturunkan dari pola atau PIN Anda, sebelum file itu disimpan.
  • Tanpa akun, di platform mana pun. Tidak ada pendaftaran dan tidak ada login yang perlu diselaraskan, sehingga tidak ada yang bisa dibajak dan tidak ada yang bisa bocor lewat pembobolan server.
  • File Anda, pilihan sinkronisasi Anda. Secara bawaan brankas tinggal di perangkat Anda. Jika Anda ingin ia mengikuti Anda antarperangkat, sinkronkan melalui Dropbox Anda sendiri — dan hanya ciphertext terenkripsi yang naik, tidak pernah salinan polosnya.
  • Fitur untuk skenario ancaman yang sama di mana pun. Decoy Vault dan Duress Vault bekerja persis sama, apa pun perangkat yang sedang Anda pegang ketika membutuhkannya.

Itulah ujian sesungguhnya dari kata “lintas platform”: buka brankas itu di perangkat lain besok, dan ia bukan versi yang lebih kecil atau terasa asing dari yang Anda bangun hari ini. Ia adalah brankas yang sama.

Kesimpulan

Brankas yang hanya melindungi satu perangkat hanya melindungi file selama file itu bertahan di sana — dan dalam praktiknya, itu tidak lama. Fotonya berpindah ke laptop. Dokumennya dikirim lewat email ke mesin kedua. Begitu itu terjadi, brankas satu platform tak lagi punya peran apa pun atasnya.

Mulailah dari file yang paling berarti, dan bawa gembok yang sama ke setiap perangkat yang disinggahinya.