L’account fa tutta la differenza
Keepsafe chiede un indirizzo email prima di proteggere qualsiasi cosa. È uno scambio ragionevole se desideri le tue foto su ogni dispositivo che possiedi e se sei a tuo agio con l’idea che un’azienda le conservi. È uno scambio strano se il motivo per cui volevi una cassaforte in primo luogo era che meno persone avessero accesso ai tuoi file.
Vaultine non ha alcun sistema di account. Non c’è una schermata di registrazione e nessuna password da creare. Scegli una sequenza 5x5 o un PIN a sei cifre durante la configurazione, e questo deriva la chiave che sblocca la tua cassaforte. Nulla dell’app è collegato alla tua identità , perché all’app non è mai stato detto chi sei.
Dove vivono effettivamente i file
Questa è la parte su cui vale la pena essere precisi, perché entrambe le app usano la parola «crittografia». La scheda di Keepsafe descrive il backup sul cloud e la sincronizzazione tra dispositivi, il che significa che i tuoi file esistono sui suoi server e l’accesso ad essi passa tramite il tuo account.
Vaultine crittografa ogni file sul dispositivo con AES-256-GCM prima che venga archiviato, e i dati archiviati vengono divisi e randomizzati in modo che nulla su disco assomigli all’originale. Estrai l’unità , montala su un’altra macchina, esegui un software di recupero: senza la tua sequenza o il tuo PIN non c’è nulla di leggibile da trovare. Se attivi il backup su Dropbox, i file vengono crittografati prima del caricamento, quindi Dropbox conserva un blocco di dati che non può leggere. Nemmeno noi possediamo chiavi, ed è questo che significa zero-knowledge qui: un’affermazione su chi può decrittografare i tuoi file, e la risposta è nessun altro tranne te.
Quando sei costretto a sbloccarla
A volte rifiutare non è un’opzione: un confine, una discussione, qualcuno che non ti restituisce il portatile. Vaultine ti fornisce due risposte preparate, ed entrambe sembrano uno sblocco ordinario andato a buon fine.
Il Decoy Vault si apre con un secondo codice e mostra una cassaforte diversa che contiene file innocui che hai inserito, così decidi in anticipo cosa vede qualcuno. Il Duress Vault si apre con un terzo codice, mostra una cassaforte vuota e cancella le tue casseforti reali. Una volta fatto, quella cassaforte diventa la tua cassaforte principale, per le volte in cui i file non devono sopravvivere ai minuti successivi. Entrambe sono funzionalità Pro, ed entrambe sono deliberate: le configuri, le riempi e sai esattamente cosa rivelano.
Quest’ultimo punto conta più di quanto sembri. Poiché Vaultine rifiuta qualsiasi codice che non riconosce, le casseforti sul tuo dispositivo sono esattamente quelle che hai creato, non di più. Un’app cassaforte che deriva la sua chiave da qualsiasi cosa venga digitata non può fare questa promessa, perché ogni input apre qualcosa.
Una cassaforte, quattro piattaforme
Keepsafe è un’app per telefono. Vaultine funziona su Windows, macOS, iOS e Android, il che è importante se i documenti che vuoi proteggere davvero sono quelli sul tuo portatile. La maggior parte delle app in questa categoria sono solo mobili, quindi questo non è tanto un confronto di funzionalità quanto una differenza nello scopo del prodotto.
