Un vero concorrente, non un uomo di paglia
Vale la pena prendere sul serio Cryptomator. È open source, è controllato e l’intero suo design è costruito attorno a una promessa specifica: cripta una cartella sul tuo dispositivo, sincronizza il testo cifrato con qualsiasi provider cloud che già utilizzi e non lasciare mai che quel provider veda i tuoi file. Quella promessa regge. Raggiunge anche Linux, che noi non tocchiamo, e si connette a più provider cloud di noi.
Quindi questo confronto non riguarda chi cripta meglio. Riguarda da cosa ti sta effettivamente proteggendo ciascuna app.
Criptare una cartella vs. proteggere una persona
L’unità di lavoro di Cryptomator è la cassaforte come cartella: crea una cassaforte all’interno di una cartella Dropbox o Google Drive, montala e tutto ciò che vi inserisci viene criptato prima di essere sincronizzato. È esattamente il design giusto per «non mi fido del mio provider cloud con il testo in chiaro».
È un design diverso da «qualcuno mi sta chiedendo di sbloccare il mio telefono in questo momento». Cryptomator non ha un codice separato che apre una cassaforte esca o cancella qualcosa: la cosa che gli si avvicina di più è che puoi creare tutte le cassaforti che vuoi, ma nessuna di esse è costruita per essere mostrata sotto pressione o distrutta a comando.
Il Decoy Vault di Vaultine si apre con un secondo codice e mostra una cassaforte che hai riempito in anticipo con file innocui. Il Duress Vault si apre con un terzo codice, mostra una cassaforte vuota e cancella le tue vere cassaforti mentre lo fa. Una volta fatto, quella cassaforte diventa la tua cassaforte principale, quindi non rimane alcun guscio vuoto da spiegare. Entrambe sono funzionalità deliberate, preparate in anticipo, non una proprietà emergente del «puoi creare più di una cassaforte».
Cosa riportano i suoi stessi recensori
La lamentela recente più comune su Cryptomator, con un ampio margine, è la cassaforte che non si apre: errori di sincronizzazione, cicli di autenticazione con l’app File, schermi vuoti dopo un aggiornamento. Ciò è in linea con il design dell’app: si appoggia all’integrazione del fornitore di file del sistema operativo per far comportare una cassaforte criptata come una normale cartella, e quel livello di integrazione è esattamente ciò che si è rotto per un terzo dei recenti recensori negativi.
Un tema più piccolo ma più acuto: le miniature dei file rimanevano visibili nell’app File per un momento dopo che la cassaforte era presumibilmente bloccata. Quello è il rischio specifico di far passare i contenuti decriptati attraverso un file browser generico piuttosto che attraverso un visualizzatore dedicato.
La risposta di Vaultine a entrambi è strutturale. Non c’è un livello di fornitore di file che si rompe, perché la cassaforte si apre all’interno dell’app. E il visualizzatore integrato fa sì che foto, video e PDF non vengano mai consegnati a Finder, all’app File o alle relative cache di miniature: si aprono e rimangono all’interno di Vaultine.
Dove Cryptomator è veramente avanti
Due cose vale la pena dire chiaramente. Supporta più provider cloud di quanto non facciamo attualmente noi (Dropbox, Google Drive, OneDrive, iCloud Drive, S3 e WebDAV rispetto alla nostra sincronizzazione solo con Dropbox). E la sua app desktop funziona su Linux, che Vaultine non tocca.
Se il lavoro consiste nel «criptare un’unità condivisa sulla più ampia serie possibile di piattaforme e provider cloud», quell’ampiezza è reale e noi non la eguagliamo ancora.
