Pesaing sungguhan, bukan lawan yang dibuat-buat

Cryptomator layak ditanggapi serius. Ia sumber terbuka, telah diaudit, dan seluruh rancangannya dibangun di sekitar satu janji yang spesifik: enkripsi sebuah folder di perangkat Anda, sinkronkan ciphertext-nya ke penyedia cloud mana pun yang sudah Anda pakai, dan jangan pernah biarkan penyedia itu melihat file Anda. Janji itu terpenuhi. Ia juga menjangkau Linux, yang tidak kami jangkau, dan terhubung ke lebih banyak penyedia cloud daripada kami.

Jadi perbandingan ini bukan tentang siapa yang mengenkripsi lebih baik, melainkan tentang dari apa sebenarnya masing-masing aplikasi melindungi Anda.

Mengenkripsi folder vs. melindungi seseorang

Satuan kerja Cryptomator adalah brankas sebagai folder: buat brankas di dalam folder Dropbox atau Google Drive, pasang, dan semua yang Anda masukkan akan dienkripsi sebelum tersinkronisasi. Itu rancangan yang tepat untuk “saya tidak memercayakan data polos saya kepada penyedia cloud”.

Itu rancangan yang berbeda dari “ada orang yang sedang meminta saya membuka kunci ponsel saya sekarang juga”. Cryptomator tidak memiliki kode terpisah yang membuka brankas umpan atau menghapus apa pun — yang paling mendekati hanyalah kemampuan membuat sebanyak apa pun brankas, tetapi tak satu pun dari brankas itu dirancang untuk diperlihatkan di bawah tekanan atau dimusnahkan atas perintah.

Decoy Vault milik Vaultine terbuka lewat kode kedua dan menampilkan brankas yang telah Anda isi lebih dahulu dengan file tak berisiko. Duress Vault terbuka lewat kode ketiga, menampilkan brankas kosong, sekaligus menghapus brankas asli Anda. Setelah itu, brankas tersebut menjadi brankas utama Anda, sehingga tidak ada cangkang kosong yang tertinggal dan perlu dijelaskan. Keduanya fitur yang disengaja dan disiapkan lebih dahulu, bukan efek sampingan dari “Anda boleh membuat lebih dari satu brankas”.

Apa yang dilaporkan para pengulasnya sendiri

Keluhan terbaru yang paling sering muncul soal Cryptomator, dengan selisih yang lebar, adalah brankas yang gagal terbuka — galat sinkronisasi, putaran autentikasi dengan aplikasi Files, dan layar kosong setelah pembaruan. Hal itu sejalan dengan rancangan aplikasinya: ia bersandar pada integrasi penyedia file milik sistem operasi agar brankas terenkripsi berperilaku seperti folder biasa, dan lapisan integrasi itulah yang persis bermasalah bagi sepertiga pengulas negatif belakangan ini.

Tema yang lebih kecil tetapi lebih tajam: thumbnail file yang masih terlihat di aplikasi Files sesaat setelah brankas seharusnya terkunci. Itu risiko khas dari mengalirkan konten yang sudah didekripsi melalui penjelajah file serbaguna alih-alih penampil khusus.

Jawaban Vaultine atas keduanya bersifat struktural. Tidak ada lapisan penyedia file yang bisa rusak, karena brankasnya terbuka di dalam aplikasi. Dan penampil bawaannya berarti foto, video, serta PDF tidak pernah diserahkan ke Finder, aplikasi Files, atau cache thumbnail-nya — semuanya terbuka dan tetap berada di dalam Vaultine.

Di mana Cryptomator benar-benar unggul

Ada dua hal yang layak dikatakan dengan lugas. Ia mendukung lebih banyak penyedia cloud daripada kami saat ini — Dropbox, Google Drive, OneDrive, iCloud Drive, S3, dan WebDAV, berbanding sinkronisasi kami yang baru mencakup Dropbox. Dan aplikasi desktopnya berjalan di Linux, yang belum kami sentuh sama sekali.

Jika tugasnya adalah “mengenkripsi drive bersama di rentang platform dan penyedia cloud seluas mungkin”, keluasan itu nyata dan kami memang belum menyamainya.