Kebanyakan aplikasi yang memegang sesuatu yang sensitif bermula dengan borang: e-mel, kata laluan, mungkin nombor telefon untuk “pengesahan”. Rasanya seperti formaliti dalam perjalanan untuk benar-benar menggunakannya. Tetapi bagi aplikasi yang tugas sepenuhnya adalah untuk melindungi fail peribadi anda, borang itu merupakan tempat permulaan yang ganjil, kerana ia bermakna perkara pertama yang anda lakukan ialah menyerahkan satu identiti baharu kepada seseorang untuk dihilangkan. Aplikasi peti tanpa akaun melangkau langkah itu sepenuhnya, dan sebaik sahaja anda melihat apa yang sebenarnya anda dapat daripada akaun, alasannya sukar untuk diabaikan.
Apa Sebenarnya Maksud “Tiada Akaun”
Dengan Vaultine, tiada skrin pendaftaran, tiada medan e-mel, tiada kata laluan untuk dicipta dan kemudian dilupakan. Anda membuka aplikasi, menetapkan corak atau PIN, dan itulah keseluruhan penyediaannya. Corak atau PIN tersebut tidak disemak terhadap pelayan; ia digunakan pada peranti anda untuk menurunkan kunci penyulitan yang mengaburkan fail anda. Tiada nama pengguna di mana-mana, kerana tiada pangkalan data pengguna untuk menambahkannya.
Ini bukan ciri yang hilang. Ia adalah seni bina yang berbeza. Akaun wujud untuk membenarkan syarikat mengenali anda merentas sesi dan peranti. Vaultine tidak perlu mengenali anda; ia hanya memerlukan peranti anda mampu membuka apa yang disulitkan oleh peranti anda sendiri.
Kos Sebenar Akaun yang Anda Biasa Gunakan
Akaun rasa seperti percuma. Padahal tidak. Setiap akaun yang anda cipta adalah satu rekod baharu di suatu tempat, terikat pada e-mel anda, berada dalam pangkalan data yang ditadbir, dijamin, dan kadang-kadang gagal dijamin oleh orang lain. Beberapa perkara yang disertakan bersama dengan “daftar sahaja”:
- Sasaran pencerobohan. Setiap akaun adalah satu baris dalam jadual yang boleh bocor. Ia tidak semestinya salah anda; syarikat hanya perlu digodam sekali.
- Sasaran sepina. Akaun yang mempunyai e-mel terikat padanya adalah sesuatu yang boleh dituju oleh permintaan undang-undang. Tiada akaun bermaksud tiada identiti untuk disoal oleh sesiapa pun.
- Kata laluan untuk digunakan semula. Penggunaan semula kata laluan masih merupakan salah satu sumber terbesar pengambilalihan akaun dunia sebenar, dan setiap borang pendaftaran baharu adalah jemputan lain untuk menggunakannya semula.
- Aliran pemulihan yang boleh disalahgunakan. Pautan “lupa kata laluan” dan penetapan semula meja sokongan adalah tepat bagaimana pengambilalihan akaun sebenarnya berlaku; penyerang tidak memecahkan kata laluan anda, mereka hanya meyakinkan seseorang untuk menetapkannya semula.
Tiada satu pun perkara ini yang melindungi satu fail. Ini hanyalah overhed tambahan untuk menjalankan sistem akaun itu sendiri, dan aplikasi peti yang melangkau akaun secara automatik melangkau kesemuanya.
Bagaimana Vaultine Berfungsi Tanpanya
Mekanismenya lebih mudah daripada bunyinya. Apabila anda mencipta peti, Vaultine menurunkan kunci penyulitan daripada corak atau PIN anda dan menggunakannya untuk menyulitkan fail anda dengan AES-256 pada peranti anda. Kunci tersebut tidak pernah dihantar ke mana-mana, kerana tiada tempat untuk ia pergi; tiada komponen pelayan yang menyemaknya. Peti yang anda bina pada telefon anda adalah peti yang sama yang boleh anda buka pada peranti Mac, Android, atau Windows, dilindungi dengan cara yang sama pada setiap platform, tanpa sebarang skrin log masuk (lihat Peti Disulitkan Untuk Semua Peranti Anda bagi mengetahui cara bahagian merentas platform itu berfungsi).
Inilah apa yang dimaksudkan oleh “reka bentuk zero-knowledge” dalam praktiknya: Vaultine dibina sedemikian rupa sehingga ia tidak pernah mempunyai maklumat yang diperlukan untuk membuka peti anda, termasuk pihak kami. Bukan kerana kami berjanji tidak akan melihat, tetapi kerana sebenarnya tiada apa-apa di pihak kami yang boleh melakukannya.
Adakah Aplikasi Ini Bersambung ke Internet Sama Sekali?
Ya, sekali. Vaultine melakukan pendaftaran peranti tunggal tanpa nama untuk mendayakan kefungsian teras aplikasi. Daftar masuk itu tidak membawa maklumat peribadi dan bukan log masuk; tiada nama pengguna atau kata laluan yang terlibat, dan ia tidak mencipta akaun. Seharian, fail anda kekal disulitkan dan disimpan pada peranti anda, dan tiada apa-apa tentang membuka atau menyemak peti anda yang memerlukan sambungan. Satu-satunya pengecualian adalah pilihan anda sepenuhnya: jika anda menghidupkan sandaran Dropbox pilihan, aliran tersebut adalah fail anda yang telah disulitkan ke Dropbox anda sendiri, bukan ke pihak kami.
Apa yang Anda Korbankan
Berterus-terang tentang pertukarannya adalah lebih penting daripada menjualnya. Tanpa akaun, tiada pautan “lupa kata laluan”, kerana tiada kata laluan yang disimpan di mana-mana melainkan dalam ingatan anda sendiri. Jika anda terlupa PIN dan kehilangan frasa pemulihan, Vaultine tidak boleh menetapkannya semula untuk anda. Tiada siapa pun boleh. Ia adalah ciri yang sama yang memastikan peti anda selamat daripada permintaan undang-undang atau kebocoran data: tiada apa-apa yang wujud yang membenarkan orang lain masuk kembali juga.
Frasa pemulihan adalah jawapan yang disengajakan untuk jurang tersebut. Ia merupakan frasa 12 perkataan yang dijana pada peranti anda apabila anda mula menyediakan peti, dan ia adalah satu-satunya perkara yang boleh memulihkan akses jika PIN anda hilang atau peranti anda dicuri. Ia tidak pernah menyentuh pelayan, jadi menuliskannya dan menyimpannya di suatu tempat luar talian (bukan tangkapan skrin, bukan aplikasi nota) adalah keseluruhan tugas anda.
Tiada Akaun vs. Akaun, Sepintas Lalu
| Tiada akaun (Vaultine) | Peti berasaskan akaun tipikal | |
|---|---|---|
| Pendaftaran diperlukan | Tidak | E-mel + kata laluan |
| Pendedahan pelanggaran data | Tiada yang boleh bocor | E-mel, cincangan kata laluan, metadata akaun |
| Siapa yang boleh membuka peti anda | Hanya anda, melalui peranti anda | Anda, atau sesiapa yang memegang akses akaun |
| Sasaran permintaan undang-undang | Tiada yang wujud | Alamat e-mel, rekod akaun |
| Tetapkan semula kata laluan | Tidak mungkin; sebaliknya frasa pemulihan | Aliran tetapan semula e-mel standard |
| Segerak merentas peranti | Peti yang sama, tiada log masuk | Memerlukan log masuk pada setiap peranti |
Intipati kepada Semua Ini
Akaun adalah satu kemudahan untuk syarikat yang menjalankannya sama seperti untuk anda; ia cara mereka mengenali anda, memasarkan kepada anda, dan membina semula profil aktiviti anda dari masa ke masa. Tiada satu pun perkara tersebut diperlukan untuk menyulitkan satu foto. Vaultine meninggalkannya dengan sengaja, menukar skrin pendaftaran yang biasa dengan permukaan serangan yang lebih kecil dan mengurangkan satu tempat yang identiti anda boleh bocor. Sediakannya sekali dengan corak atau PIN, simpan frasa pemulihan anda di tempat yang selamat, dan sama sekali tiada akaun yang tinggal untuk dicari oleh orang lain. Jika situasi paksaan juga sebahagian daripada model ancaman anda, reka bentuk tanpa akaun yang sama menunjangi ciri Decoy Vault dan Duress Vault.
Mula dengan 10 fail secara percuma, tiada e-mel diperlukan, di vaultine.app.
