Vaultine per dispositivi condivisi — file privati su un computer di famiglia

Situazioni che affronti

—Un portatile di famiglia in cui tutti usano lo stesso accesso o conoscono comunque le password degli altri.

—Dichiarazioni dei redditi, lettere mediche e scansioni di documenti su un computer usato da tutta la famiglia.

—Un telefono che passi a un bambino per giocare, o a un amico per guardare una foto.

—Il dispositivo di un partner o coinquilino che usi anche tu, in cui i tuoi file non dovrebbero riguardarli di default.

—Un desktop condiviso da cui ti allontani a metà di un’attività e qualcun altro si siede.

Caratteristiche che aiutano

Più vault separati

Ogni persona, o ogni scopo, può avere il proprio vault con il proprio codice sullo stesso dispositivo.

Blocco separato dal login del dispositivo

Il vault si apre con la propria sequenza 5x5 o PIN a sei cifre, quindi conoscere la password del computer non è sufficiente.

Blocco automatico invisibile

Il vault si chiude e le chiavi crittografiche vengono cancellate dalla memoria nel momento in cui l’app viene ridotta a icona, così allontanarsi non lo lascia aperto.

Visualizzatore sicuro integrato

Documenti e foto si aprono all’interno del vault, quindi nulla viene decrittografato in una cartella condivisa raggiungibile da un altro account.

Crittografia AES-256-GCM

I file vengono crittografati sul dispositivo prima di essere salvati, non semplicemente nascosti alla vista.

Frase di recupero di 12 parole

Dimenticare il codice non significa perdere i file, e la frase è tua invece di un account che qualcuno potrebbe reimpostare.

Nascondere una cartella non è un lucchetto

L’approccio tipico su un computer condiviso è una cartella con un nome noioso o l’attributo «nascosto» del sistema operativo. Entrambe sono convenzioni. Chiunque può modificare un’impostazione, ordinare per data o collegare l’unità a un’altra macchina e leggere tutto, senza bisogno di password.

Vaultine crittografa ogni file con AES-256-GCM prima di memorizzarlo, quindi la differenza non sta nel fatto che qualcuno possa trovare i file. È che trovarli non aiuta.

Il suo blocco, non quello di casa

Su un dispositivo condiviso, la password di accesso è di solito di dominio pubblico, e va bene per quello che fa. Il vault si apre con una sequenza 5x5 o un PIN a sei cifre separati, in modo tale che poter accedere al computer non equivalga a poter aprire i tuoi documenti.

Se più di una persona lo desidera, avere vault multipli significa che ognuno può avere il proprio sulla stessa macchina, col proprio codice, senza che nessuno amministri nessun altro.

Allontanarsi è il caso normale

Su un computer condiviso non chiudi le cose, ti alzi e basta. Il blocco automatico invisibile se ne occupa: il vault si chiude e le chiavi crittografiche vengono cancellate dalla memoria non appena l’app viene ridotta a icona, per cui la prossima persona che si siederà troverà un vault chiuso invece di uno aperto.

Il visualizzatore integrato è importante per lo stesso motivo. I file si aprono all’interno del vault, in modo che una copia decrittografata non finisca mai in una cartella temporanea o condivisa raggiungibile da un altro account sulla macchina.

Non si tratta di nascondere segreti alla famiglia

Gran parte di ciò che va in un vault su un computer di casa è noioso: dichiarazioni dei redditi, lettere mediche, scansioni di passaporti e documenti d’identità, polizze assicurative. Nessuno di questi deve essere segreto per le persone con cui vivi. E allo stesso tempo non deve essere a portata di doppio clic per ogni ospite, ogni futuro proprietario della macchina e ogni software in esecuzione su di essa.

In conclusione

Condividere un dispositivo con persone di cui ti fidi non significa che tutto ciò che contiene debba essere ugualmente visibile a tutti. Non si tratta di nascondere cose alla tua famiglia. Il punto è che un computer domestico contiene documenti fiscali, referti medici e scansioni di documenti d’identità che semplicemente non devono essere a portata di doppio clic per chiunque vi si sieda, compresi gli ospiti e chiunque si ritroverà in seguito la macchina.

Domande frequenti

Due persone possono avere vault separati sullo stesso computer?

Sì. Vaultine supporta più vault separati, ciascuno con la propria sequenza o PIN, così più di una persona può usare lo stesso dispositivo senza vedere i file degli altri. I vault multipli sono una funzione Pro; il piano gratuito copre un vault con un massimo di 10 file.

Il vault usa la stessa password dell’accesso al computer?

No. Il vault ha una propria sequenza 5x5 o PIN a sei cifre, separati dal login del dispositivo, perciò chi riesce ad accedere al computer non può comunque aprire il vault.

Cosa succede se mi allontano lasciando il vault aperto?

Il blocco automatico invisibile chiude il vault e cancella le chiavi dalla memoria non appena l’app viene ridotta a icona, in questo modo un vault aperto non resta in attesa quando qualcun altro si siede.

È diverso dal nascondere semplicemente una cartella?

Sì, sostanzialmente. Nascondere una cartella è una convenzione sui nomi che chiunque può annullare cambiando un’impostazione o collegando l’unità a un’altra macchina. Vaultine crittografa ogni file con AES-256-GCM, quindi senza il tuo codice i dati sono illeggibili e non solo nascosti.

Un dispositivo condiviso non dovrebbe significare file condivisi.