フォルダへのパスコードか、ファイルへの暗号化か

これらは2つの異なる仕組みであり、何か問題が起きたときにこの違いが重要になります。

フォルダへのパスコードは、アプリが何を表示するかを制御するだけです。誰かとファイルの間に立っているのがそのアプリだけであれば、バックアップの抽出やフォレンジックツール、盗まれてロックが解除された端末など、別の方法でストレージに到達する相手をパスコードは止められません。なぜならファイル自体は一切変更されていないからです。

Vaultineは各ファイルを書き込む前にAES-256-GCMで暗号化し、保存されるデータは分割・ランダム化されるため、ディスク上には元の状態を思わせるものが何も残りません。鍵はあなたのパターンまたはPINから生成され、保存されることはありません。ドライブを取り出しても、別の場所にマウントしても、復旧ソフトウェアを実行しても、あなたのコードがなければ読み取れるものは何も見つかりません。

2つのフォルダか、2つの用意された答えか

Privaultの2つ目のパスコードは2つ目のフォルダを開くもので、デコイのような効果を生みます。一方を見せて、もう一方を隠しておくということです。

Vaultineは、この2つの役割を分けています。Decoy Vaultは2つ目のコードで開き、あらかじめ用意しておいた無害なファイルだけの保管庫を表示するため、誰に何を見せるかはあなたが決められます。Duress Vaultは3つ目のコードで開き、空の保管庫を表示すると同時に本物の保管庫を消去します — ファイルが一切残ってはならない場合のためのものです。消去が完了すると、その保管庫があなたのメインの保管庫になるため、説明の必要な空の入れ物が残ることもありません。どちらもProの機能で、どちらも意図的に設定するものです。

Vaultineは認識できないコードをすべて拒否するため、端末上にある保管庫は常にあなたが作成したものだけになります。これはどの保管庫アプリについても知っておく価値があります。一部のアプリは入力された内容からそのまま鍵を生成してしまうため、何を入力しても何かが開いてしまい、あなたが作った覚えのない保管庫まで開いてしまうことがあります。

1つの保管庫、4つのプラットフォーム

PrivaultはiPhoneアプリです。VaultineはWindows、macOS、iOS、Androidで動作するため、同じ保管庫が、あなたの書類が実際に置かれている端末の上にあります。