La maggior parte delle app che contengono qualcosa di sensibile iniziano con un modulo: email, password, forse un numero di telefono per la «verifica». Sembra una formalità prima di poter effettivamente utilizzare la cosa. Ma per un’app il cui intero lavoro è proteggere i tuoi file privati, quel modulo è uno strano punto di partenza, perché significa che la primissima cosa che fai è consegnare a qualcuno una nuova identità da perdere. Un’app cassaforte senza account salta completamente quel passaggio e, una volta che guardi cosa ti compra effettivamente un account, è difficile non notarlo.
Cosa significa effettivamente «nessun account»
Con Vaultine non c’è nessuna schermata di registrazione, nessun campo email, nessuna password da inventare e poi dimenticare. Apri l’app, imposti un pattern o PIN, e questa è l’intera configurazione. Il pattern o PIN non viene controllato rispetto a un server; viene utilizzato sul tuo dispositivo per derivare la chiave di crittografia che codifica i tuoi file. Non c’è nessun nome utente da nessuna parte, perché non c’è nessun database di utenti a cui aggiungerne uno.
Questa non è una funzionalità mancante. È un’architettura diversa. Un account esiste per consentire a un’azienda di riconoscerti attraverso sessioni e dispositivi. Vaultine non ha bisogno di riconoscerti; ha solo bisogno che il tuo dispositivo sia in grado di sbloccare ciò che il tuo dispositivo ha crittografato.
Il costo reale dell’account a cui sei abituato
Un account sembra gratuito. Non lo è. Ogni account che crei è un nuovo record da qualche parte, legato alla tua email, situato in un database che qualcun altro amministra, protegge e occasionalmente non riesce a proteggere. Alcune cose che vengono fornite in bundle con «basta registrarsi»:
- Un bersaglio per le violazioni. Ogni account è una riga in una tabella che può trapelare. Non deve essere colpa tua; basta che l’azienda venga hackerata una volta.
- Un bersaglio per le citazioni in giudizio. Un account con un’email allegata è qualcosa a cui può essere indirizzata una richiesta legale. Nessun account significa che non c’è nessun «chi è questo» da chiedere per nessuno.
- Una password da riutilizzare. Il riutilizzo delle password è ancora una delle maggiori fonti di acquisizioni di account nel mondo reale, e ogni nuovo modulo di registrazione è un altro invito a riutilizzarne una.
- Un flusso di recupero di cui si può abusare. I link «password dimenticata» e i ripristini dell’help desk sono esattamente il modo in cui avvengono in realtà molte acquisizioni di account; l’aggressore non decifra la tua password, convince semplicemente qualcuno a ripristinarla.
Nulla di tutto ciò protegge un singolo file. È un sovraccarico che esiste per far funzionare il sistema degli account stesso, e un’app cassaforte che salta l’account salta tutto questo per costruzione.
Come funziona Vaultine senza di esso
Il meccanismo è più semplice di quanto sembri. Quando crei una cassaforte, Vaultine deriva una chiave di crittografia dal tuo pattern o PIN e la usa per crittografare i tuoi file con AES-256, sul tuo dispositivo. Quella chiave non viene mai inviata da nessuna parte, perché non c’è nessun posto dove possa andare; non c’è nessun componente server che la controlli. La cassaforte che crei sul tuo telefono è la stessa cassaforte che puoi aprire su un dispositivo Mac, Android o Windows, protetta allo stesso modo su ogni piattaforma, senza una schermata di login in nessuna parte della catena (vedi La cassaforte crittografata per tutti i tuoi dispositivi per come funziona quella parte multipiattaforma).
Questo è ciò che significa «design zero-knowledge» in pratica: Vaultine è costruito in modo da non avere mai le informazioni necessarie per aprire la tua cassaforte al tuo posto, noi compresi. Non perché promettiamo di non guardare, ma perché non c’è genuinamente nulla da parte nostra che possa farlo.
L’app non si connette a Internet per niente?
Sì, una volta. Vaultine esegue una singola registrazione anonima del dispositivo per abilitare le funzionalità principali dell’app. Quel controllo non contiene informazioni personali e non è un login; non ci sono nomi utente o password coinvolti, e non crea un account. Giorno per giorno, i tuoi file rimangono crittografati e archiviati sul tuo dispositivo, e nulla riguardo all’apertura o alla navigazione nella tua cassaforte richiede una connessione. L’unica eccezione è interamente una tua scelta: se attivi il backup opzionale di Dropbox, quel traffico sono i tuoi file crittografati che vanno al tuo Dropbox, non a noi.
A cosa rinunci
Essere onesti sul compromesso conta più che venderlo. Senza un account, non c’è alcun link «password dimenticata», perché non c’è nessuna password memorizzata da nessuna parte se non nella tua memoria. Se dimentichi il tuo PIN e perdi la tua frase di recupero, Vaultine non può resettarla per te. Nessuno può. Questa è la stessa proprietà che mantiene la tua cassaforte al sicuro da una richiesta legale o da una violazione dei dati: non esiste nulla che permetterebbe a nessun altro di rientrare.
La frase di recupero è la risposta deliberata a quella lacuna. È una frase di 12 parole generata sul tuo dispositivo quando configuri per la prima volta una cassaforte, ed è l’unica cosa che può ripristinare l’accesso se il tuo PIN è sparito o il tuo dispositivo è perso. Non tocca mai un server, quindi scriverla e conservarla da qualche parte offline, non uno screenshot, non un’app per le note, è tutto il lavoro.
Nessun account vs. account, in sintesi
| Nessun account (Vaultine) | Tipica cassaforte basata su account | |
|---|---|---|
| Registrazione richiesta | No | Email + password |
| Esposizione alle violazioni dei dati | Niente da far trapelare | Email, hash della password, metadati dell’account |
| Chi può sbloccare la tua cassaforte | Solo tu, tramite il tuo dispositivo | Tu, o chiunque abbia l’accesso all’account |
| Bersaglio per richieste legali | Non esiste | Indirizzo email, record dell’account |
| Ripristino della password | Non possibile; frase di recupero invece | Flusso standard di ripristino tramite email |
| Sincronizzazione tra dispositivi | Stessa cassaforte, nessun login | Richiede l’accesso su ogni dispositivo |
Il senso di tutto questo
Un account è una comodità per l’azienda che lo gestisce tanto quanto lo è per te; è così che ti riconoscono, ti fanno marketing e ricostruiscono un profilo della tua attività nel tempo. Nulla di tutto ciò è necessario per crittografare una foto. Vaultine lo tralascia di proposito, scambiando una familiare schermata di registrazione per una superficie di attacco più piccola e un posto in meno in cui la tua identità può finire. Configurala una volta con un pattern o PIN, conserva la tua frase di recupero in un luogo sicuro e non c’è semplicemente nessun account a cui nessun altro possa dare la caccia. Se anche una situazione di coercizione fa parte del tuo modello di minaccia, lo stesso design senza account è alla base delle funzionalità Decoy Vault e Duress Vault.
Inizia con 10 file gratuiti, nessuna email richiesta, su vaultine.app.
