Gratuito, open source e non progettato per un telefono
VeraCrypt è il discendente diretto di TrueCrypt, e ha ereditato la reputazione di TrueCrypt di essere preso sul serio dalle persone che leggono effettivamente i documenti di crittografia. È gratuito, completamente open source e offre cascate di crittografia di cui la maggior parte delle app per consumatori non si preoccupa. Nulla di tutto questo è in discussione.
Ciò che non fa è funzionare su un telefono. VeraCrypt è un software desktop per Windows, Mac e Linux, punto e basta. Se la cassaforte di cui hai bisogno deve essere con te quando il tuo laptop non lo è, VeraCrypt non è in lizza.
Montare un disco vs. aprire un’app
Usare VeraCrypt significa creare un file contenitore, montarlo come un disco virtuale e poi lavorare con i tuoi file tramite la normale app che li gestisce — Anteprima, Finder, un editor di testo. Si tratta di una scelta di progettazione deliberata: vuole apparire e comportarsi esattamente come un’altra unità.
Vaultine funziona al contrario. I file si aprono all’interno di un visualizzatore integrato — nulla viene riscritto sul disco, nulla passa attraverso Finder o l’app File mentre la tua cassaforte è bloccata. Per foto e video in particolare, ciò colma una lacuna che il design di VeraCrypt non affronta: una volta montato un volume, i file al suo interno sono esattamente esposti come qualsiasi altro file sul tuo disco, alle cache delle miniature, al software di backup, a qualsiasi altra cosa in esecuzione.
Una vera forma di denegabilità plausibile — con veri compromessi
I volumi nascosti di VeraCrypt sono una risposta genuina alla coercizione: crei un secondo volume nascosto all’interno di uno esterno e chi ti costringe a montare il volume esterno vede solo ciò che ci hai messo. È una funzionalità ben progettata ed è la cosa più vicina in questo elenco al Decoy Vault di Vaultine.
Le differenze sono in ciò che accade dopo. I volumi nascosti devono essere pianificati e costruitti prima che tu ne abbia bisogno, senza un semplice interruttore, e non c’è equivalente a un codice che cancella attivamente qualcosa: VeraCrypt protegge attraverso l’occultamento, non la cancellazione. Il Duress Vault di Vaultine è un terzo codice dedicato che apre una cassaforte vuota e cancella le tue casseforti reali nel farlo, e in seguito quella cassaforte diventa la tua cassaforte principale, come se nient’altro fosse mai stato lì. Questo si affianca al Decoy Vault, per il caso di occultamento che VeraCrypt copre già bene.
Quanto ti costa una password dimenticata
La password di VeraCrypt è l’unica chiave e non esiste un percorso di recupero se la dimentichi — questo è il costo onesto di uno strumento senza alcuna azienda alle spalle che tiene qualcosa in garanzia. È un design difendibile, ma significa che un errore è permanente.
Vaultine adotta la stessa posizione zero-knowledge — nemmeno noi possediamo le chiavi — pur offrendoti una frase di recupero di 12 parole generata al momento della configurazione, in modo che dimenticare la sequenza o il PIN non significhi perdere tutto ciò che si trova nella cassaforte.
Scegli in base a dove ne hai bisogno
Se il volume crittografato deve esistere solo su un computer desktop e ti trovi bene con la configurazione manuale, VeraCrypt è gratuito e tecnicamente eccellente per quel lavoro. Se hai bisogno della stessa cassaforte sul tuo telefono, di un visualizzatore che non passi mai i file al sistema operativo e di un codice da utilizzare sotto coercizione, allora è per questo che Vaultine è stato creato.
