Codice di accesso su una cartella, o crittografia su un file

Questi sono due meccanismi diversi e la distinzione conta quando qualcosa va storto.

Un codice di accesso su una cartella controlla ciò che l’app ti mostra. Se l’app è l’unica cosa che si frappone tra qualcuno e i file, allora chiunque acceda all’archiviazione in un altro modo (un’estrazione di backup, uno strumento forense, un dispositivo rubato e sbloccato) non viene fermato dal codice di accesso, perché i file stessi non sono mai stati modificati.

Vaultine crittografa ogni file con AES-256-GCM prima che venga scritto, e i dati archiviati vengono divisi e randomizzati in modo che nulla su disco assomigli all’originale. La chiave è derivata dalla tua sequenza o dal tuo PIN e non viene mai archiviata. Estrai l’unità, montala altrove, esegui un software di recupero: senza il tuo codice non c’è nulla di leggibile da trovare.

Due cartelle, o due risposte preparate

Il secondo codice di accesso di Privault apre una seconda cartella, il che produce un effetto esca: mostrare quella, mantenere l’altra privata.

Vaultine separa i due compiti che questo unisce. Il Decoy Vault si apre con un secondo codice e mostra una cassaforte che hai riempito in anticipo con file innocui, così decidi tu cosa vede qualcuno. Il Duress Vault si apre con un terzo codice, mostra una cassaforte vuota e cancella le tue casseforti reali, per quando i file non devono sopravvivere affatto. Una volta fatto, quella cassaforte diventa la tua cassaforte principale, quindi non c’è nessun guscio vuoto da dover spiegare. Entrambe sono funzionalità Pro ed entrambe sono configurate deliberatamente.

Poiché Vaultine rifiuta qualsiasi codice che non riconosce, le casseforti sul dispositivo sono esattamente quelle che hai creato. Vale la pena saperlo per qualsiasi app cassaforte: alcune derivano la chiave direttamente da ciò che viene digitato, il che significa che ogni input apre qualcosa, inclusa una cassaforte che non hai mai creato.

Una cassaforte, quattro piattaforme

Privault è un’app per iPhone. Vaultine funziona su Windows, macOS, iOS e Android, in modo che la stessa cassaforte sia sulla macchina in cui vivono effettivamente i tuoi documenti.