Cosa significa per un’app cassaforte essere multipiattaforma?

Significa che la stessa cassaforte crittografata, con gli stessi file e lo stesso sblocco, si apre su più di un sistema operativo. Non uno strumento di esportazione, non un’app separata per piattaforma con la propria libreria. Un’unica cassaforte, sbloccata con la tua sequenza o il tuo PIN, su iPhone, Mac, Android e Windows.

Posso accedere alla stessa cassaforte crittografata sul mio telefono e sul mio computer?

Sì, questo è il punto. Con Vaultine, la cassaforte che crei sul tuo telefono è la stessa cassaforte che apri sul tuo portatile Mac o Windows, crittografata allo stesso modo, sbloccata con la stessa credenziale.

Ho bisogno di account separati per ogni dispositivo?

No. Vaultine non utilizza alcun account. I tuoi file sono crittografati sul dispositivo con una chiave derivata dalla tua sequenza o dal tuo PIN, quindi non c’è nessuna registrazione da ripetere e nessun login da sincronizzare tra i dispositivi.

La chiave di crittografia si sincronizza tra i dispositivi?

La chiave stessa è derivata dalla tua sequenza o dal tuo PIN su ogni dispositivo e non lo lascia mai. Ciò che si sposta tra i dispositivi, se scegli di sincronizzare, sono i dati dei file crittografati, non una chiave in chiaro situata su un server da qualche parte.

Cosa succede se perdo uno dei miei dispositivi?

I file sul dispositivo perso sono ancora crittografati e illeggibili per chiunque lo trovi. Finché hai conservato una copia sincronizzata o la tua frase di recupero, puoi configurare di nuovo la cassaforte su un altro dispositivo che possiedi.

Una cassaforte multipiattaforma è meno sicura di una singola piattaforma?

Non se è costruita correttamente. La sicurezza deriva dalla crittografia di ogni file sul dispositivo con una chiave che solo tu possiedi, non dalla limitazione dei dispositivi che possono eseguire l’app. Una cassaforte che è multipiattaforma e crittografata in questo modo non è più debole di una bloccata su un singolo sistema operativo.

La cassaforte crittografata per tutti i tuoi dispositivi

Apri il tuo rullino fotografico ed è un disastro di contesti. Una scansione del passaporto fotografata sul tuo telefono. Documenti fiscali scansionati su un desktop. Un contratto che hai firmato su un tablet in un bar. I tuoi file sensibili non rispettano i confini dei dispositivi, ma la maggior parte delle app costruite per proteggerli lo fa.

Cerca «cartella sicura» o «cassaforte foto» su qualsiasi app store e quasi tutto ciò che trovi è limitato a un solo sistema operativo. Quella è la lacuna che una cassaforte crittografata genuinamente multipiattaforma è costruita per colmare.

La trappola del dispositivo singolo

Un sacco di funzionalità delle casseforti sono eccellenti ma continuano a esistere solo su una piattaforma.

La Cartella Sicura di Samsung è vera crittografia supportata da Knox, ma è una funzionalità per Samsung Galaxy. Passa a un iPhone o a un marchio Android diverso e non c’è nessun percorso di esportazione; i file rimangono sul vecchio telefono. L’album nascosto di Apple nasconde le foto dallo scorrimento casuale su un iPhone, ma non è crittografia, e non esiste affatto su Windows o Android. La maggior parte delle app «cassaforte foto» su entrambi gli app store è una schermata PIN per singola piattaforma attaccata a una cartella nascosta, inutile nel momento in cui cambi dispositivo.

Nessuna di queste è una cattiva idea. Sono solo idee incomplete, perché sono state costruite per un telefono, non per i file.

Perché i file si muovono effettivamente tra i dispositivi

Pensa a dove viaggia effettivamente un file sensibile in una settimana normale:

Catturato sul telefono. La foto di un documento, un documento d’identità, una lavagna piena di appunti che non vuoi rendere pubblici.
Modificato o archiviato sul portatile. Ritagliato, rinominato, inserito in una cartella insieme a file simili, magari allegato a un’e-mail.
Eseguito il backup da qualche altra parte. Un secondo computer, una macchina di lavoro, un tablet su cui leggi.

Una cassaforte che funziona solo sul dispositivo in cui è stato catturato il file protegge esattamente un anello di quella catena. Gli altri due sono ovunque il file si trovi a stare, non protetto, perché l’app cassaforte non lo ha mai seguito lì.

C’è un secondo tipo di attrito tra dispositivi in quella stessa catena, e non ha nulla a che fare con la crittografia. Un iPhone salva le foto in HEIC per impostazione predefinita, un formato che il telefono legge nativamente ma che molti PC Windows, telefoni Android meno recenti e moduli di caricamento web non leggono. La foto può fare il viaggio dal telefono al portatile senza problemi e rifiutarsi comunque di aprirsi una volta arrivata: prima ancora che la privacy sia il problema. Il nostro convertitore da HEIC a JPG gratuito risolve quel problema specifico nel browser, nessun caricamento coinvolto, in modo che il file che raggiunge la tua cassaforte (o ovunque altro) sia un file che ogni dispositivo nella catena può effettivamente aprire.

Cosa richiede effettivamente la crittografia multipiattaforma

Essere disponibili su quattro app store non è la stessa cosa che essere multipiattaforma nel modo in cui conta. L’asticella è più alta di «l’app funziona anche su Windows»:

La stessa crittografia su ogni piattaforma. Non un cifrario forte su iOS e un ripiego più debole su Windows perché quella piattaforma ha ricevuto meno attenzione ingegneristica.
Una chiave derivata allo stesso modo ovunque. Se lo sblocco su Android utilizza un meccanismo diverso dallo sblocco su Mac, hai costruito due casseforti che per caso condividono un’interfaccia utente, non un’unica cassaforte.
Nessun server che detiene la chiave o il testo in chiaro. Il momento in cui un server centrale è la cosa che riconcilia la tua cassaforte tra i dispositivi, quel server diventa il singolo punto che può essere violato, citato in giudizio o semplicemente cadere.

Una cassaforte che fa bene tutte e tre le cose può muoversi con i tuoi file. Una che sbaglia una qualsiasi di queste è una cassaforte per singola piattaforma con una pagina di marketing multipiattaforma.

Come lo gestisce Vaultine

Vaultine è costruito multipiattaforma fin dalle fondamenta, non adattato successivamente:

iPhone, Mac, Android e Windows. La stessa cassaforte, la stessa crittografia, su tutti e quattro.
Ogni file crittografato individualmente. Ogni file ottiene la propria chiave AES-256, derivata dalla tua sequenza o dal tuo PIN, prima ancora di essere archiviato.
Nessun account, su nessuna piattaforma. Non c’è nessuna registrazione e nessun login da tenere sincronizzato, quindi non c’è niente che qualcuno possa dirottare e niente che una violazione del server possa esporre.
I tuoi file, la tua scelta di sincronizzazione. La cassaforte risiede sul tuo dispositivo per impostazione predefinita. Se vuoi che ti segua tra i dispositivi, puoi sincronizzarla tramite il tuo Dropbox, e sale solo il testo cifrato crittografato, mai una copia in chiaro.
Le stesse funzionalità del modello di minaccia ovunque. Decoy Vault e Duress Vault funzionano in modo identico indipendentemente dal dispositivo che stai tenendo in mano quando ne hai bisogno.

Quello è l’effettivo test del «multipiattaforma»: apri la cassaforte su un dispositivo diverso domani e non è una versione più piccola e strana di quella che hai costruito oggi. È la stessa cassaforte.

Il punto della situazione

Una cassaforte che protegge solo un dispositivo protegge il file solo per il tempo in cui rimane su quel dispositivo, che in pratica non è molto lungo. La foto si sposta sul portatile. Il documento viene inviato via e-mail a una seconda macchina. Nel momento in cui lo fa, una cassaforte per singola piattaforma non ha più niente da dire a riguardo.

Inizia con i file che contano di più e porta lo stesso lucchetto su ogni dispositivo in cui finiscono.