アカウントの有無がすべての違い

Keepsafeは、何かを守り始める前にメールアドレスを求めてきます。所有するすべての端末で写真を見たく、企業がそれを保持していても構わないのであれば、これは妥当な引き換えです。しかし、そもそも保管庫が欲しかった理由が「自分のファイルにアクセスできる人を減らしたいから」だったのなら、これは奇妙な引き換えです。

Vaultineにはアカウントの仕組みがありません。登録画面もなく、作成すべきパスワードもありません。セットアップ時に5x5パターンまたは6桁のPINを選ぶだけで、それが保管庫を開く鍵を生成します。アプリのどの部分もあなたの身元に結びついていません。そもそもアプリはあなたが誰であるかを一度も知らされていないからです。

ファイルが実際にどこにあるか

ここは正確に見ておく価値がある部分です。なぜならどちらのアプリも「暗号化」という言葉を使っているからです。Keepsafeの公開情報には、クラウドバックアップと端末間の同期が説明されており、これはあなたのファイルがそのサーバー上に存在し、アクセスがアカウントを経由することを意味します。

Vaultineは保存する前に、端末上で各ファイルをAES-256-GCMで暗号化し、保存されるデータは分割・ランダム化されるため、ディスク上には元の状態を思わせるものが何も残りません。ドライブを取り出しても、別の機器にマウントしても、復旧ソフトウェアを実行しても、あなたのパターンやPINがなければ読み取れるものは何も見つかりません。Dropboxバックアップをオンにした場合、ファイルはアップロード前に暗号化されるため、Dropboxが保持するのは読み取れないデータです。私たちも鍵を保持していません。それがここでの「ゼロ知識」の意味です — あなたのファイルを復号できるのは誰かという問いに対して、答えは「あなた以外の誰でもない」ということです。

ロック解除を強要されたとき

拒否するという選択肢が取れないこともあります — 国境、口論、ノートパソコンを返してくれない相手。Vaultineは2つのあらかじめ用意された答えを用意しており、どちらもごく普通に成功したロック解除に見えます。

Decoy Vaultは2つ目のコードで開き、あなたが入れておいた無害なファイルを収めた別の保管庫を表示するため、誰に何を見せるかをあらかじめ決められます。Duress Vaultは3つ目のコードで開き、空の保管庫を表示すると同時に本物の保管庫を消去します。これは、この先の数分間でファイルが一切残ってはならない場合のためのものです。消去が完了すると、その保管庫があなたのメインの保管庫になるため、説明の必要な空の入れ物が残ることもありません。どちらもProの機能で、どちらも意図的な仕組みです。あなたが設定し、あなたが中身を用意し、それぞれが何を明かすのかをあなた自身が正確に把握できます。

この最後の点は、見た目以上に重要です。Vaultineは認識できないコードをすべて拒否するため、端末上にある保管庫は常にあなたが作成したものだけです。それ以上でもそれ以下でもありません。入力された内容からそのまま鍵を生成する保管庫アプリには、この約束はできません。なぜなら何を入力しても何かが開いてしまうからです。

1つの保管庫、4つのプラットフォーム

Keepsafeはスマートフォンアプリです。VaultineはWindows、macOS、iOS、Androidで動作するため、本当に守りたい書類がノートパソコンにある場合には重要な違いになります。このカテゴリのほとんどのアプリはモバイル専用であるため、これは単なる機能比較というより、製品としての想定用途そのものの違いです。