無料、オープンソース、しかしスマートフォン向けではない

VeraCryptはTrueCryptの直接の後継であり、暗号学の論文を実際に読むような人々から真剣に受け止められてきたTrueCryptの評判を受け継いでいます。無料で完全にオープンソースであり、一般的な消費者向けアプリがわざわざ用意しないような暗号方式のカスケードにも対応しています。その点は疑いようがありません。

一方でできないのが、スマートフォンでの動作です。VeraCryptはWindows、Mac、Linuxのデスクトップソフトウェアであり、それ以上でもそれ以下でもありません。ノートパソコンが手元にないときにも保管庫が必要なら、VeraCryptは選択肢に入りません。

ディスクをマウントするか、アプリを開くか

VeraCryptを使うということは、コンテナファイルを作成し、それを仮想ディスクとしてマウントし、その後は通常それを扱うアプリ — プレビュー、Finder、テキストエディタなど — を通じてファイルを操作するということです。これは意図的な設計です。他のドライブとまったく同じように見え、振る舞うことを目指しています。

Vaultineは逆の方式を取ります。ファイルは内蔵ビューアの中で開かれ、保管庫がロックされている間はディスクに何も書き戻されず、FinderやFilesアプリを一切経由しません。特に写真や動画については、これがVeraCryptの設計では対応できていないある隙間を埋めています。ボリュームが一度マウントされてしまえば、その中のファイルはサムネイルキャッシュにも、バックアップソフトウェアにも、他の動作中のあらゆるものにも、ディスク上の他のファイルとまったく同じようにさらされてしまいます。

本物のもっともらしい否認性 — ただし本物のトレードオフも伴う

VeraCryptの隠しボリュームは、強要に対する本物の答えです。外側のボリュームの中にもう一つ隠しボリュームを作成し、外側のボリュームのマウントを強要された相手には、あなたがそこに置いたものしか見えません。よく設計された機能であり、このリストの中ではVaultineのDecoy Vaultに最も近いものです。

違いはその後に起こることにあります。隠しボリュームは必要になる前にあらかじめ計画し構築しておく必要があり、簡単な切り替えはなく、何かを積極的に消去するコードに相当するものもありません — VeraCryptは隠すことで守るのであって、消去することで守るのではありません。VaultineのDuress Vaultは専用の3つ目のコードで、空の保管庫を開くと同時に本物の保管庫を消去し、その後はその保管庫があなたのメインの保管庫になり、まるで他に何も存在しなかったかのようになります。これはVeraCryptがすでによく対応している隠す側のケースのためのDecoy Vaultと並んで備わっています。

パスワードを忘れることの代償

VeraCryptではパスワードだけが唯一の鍵であり、忘れた場合の復旧経路は存在しません — これは、何も預からず何も保証しない設計であることの正直な代償です。それは擁護できる設計ですが、ミスが取り返しのつかないものになることも意味します。

Vaultineも同じゼロ知識の立場を取っています — 私たちも鍵を保持していません — ただし、セットアップ時に生成される12単語のリカバリーフレーズも提供しているため、パターンやPINを忘れても保管庫の中身をすべて失うことにはなりません。

必要な場所で選ぶ

暗号化されたボリュームが一台のデスクトップ機だけに存在すればよく、手動でのセットアップにも抵抗がないなら、VeraCryptは無料でその用途において技術的に優れています。同じ保管庫をスマートフォンでも使いたい、ファイルを一切OSに渡さないビューアが欲しい、強要された状況で使えるコードが欲しいということであれば、それこそがVaultineの作られた目的です。