Apakah maksud aplikasi peti menjadi merentas platform?

Ia bermakna peti disulitkan yang sama, dengan fail yang sama dan buka kunci yang sama, dibuka pada lebih daripada satu sistem operasi. Bukan alat eksport, bukan aplikasi berasingan setiap platform dengan pustakanya sendiri. Satu peti, dibuka kuncinya dengan corak atau PIN anda, pada iPhone, Mac, Android dan Windows.

Bolehkah saya mengakses peti disulitkan yang sama pada telefon dan komputer saya?

Ya, itulah tujuannya. Dengan Vaultine, peti yang anda bina pada telefon anda ialah peti yang sama yang anda buka pada komputer riba Mac atau Windows anda, disulitkan dengan cara yang sama, dibuka kunci dengan kelayakan yang sama.

Adakah saya memerlukan akaun berasingan untuk setiap peranti?

Tidak. Vaultine tidak menggunakan akaun sama sekali. Fail anda disulitkan pada peranti dengan kunci yang diperoleh daripada corak atau PIN anda, jadi tiada pendaftaran untuk diulang dan tiada log masuk untuk disegerakkan merentas peranti.

Adakah kunci penyulitan disegerakkan antara peranti?

Kunci itu sendiri diperoleh daripada corak atau PIN anda pada setiap peranti dan tidak pernah meninggalkannya. Apa yang bergerak antara peranti, jika anda memilih untuk menyegerak, adalah data fail yang disulitkan, bukan kunci teks biasa yang berada di pelayan di suatu tempat.

Apa berlaku jika saya kehilangan salah satu peranti saya?

Fail pada peranti yang hilang masih disulitkan dan tidak dapat dibaca oleh sesiapa yang menjumpainya. Selagi anda menyimpan salinan yang disegerakkan atau frasa pemulihan anda, anda boleh menetapkan peti itu semula pada peranti lain yang anda miliki.

Adakah peti merentas platform kurang selamat berbanding peti platform tunggal?

Tidak jika ia dibina dengan betul. Keselamatan datang daripada menyulitkan setiap fail pada peranti dengan kunci yang hanya anda pegang, bukan daripada mengehadkan peranti mana yang boleh menjalankan aplikasi. Peti yang merentas platform dan disulitkan dengan cara ini tidak lebih lemah daripada peti yang dikunci pada OS tunggal.

Peti Disulitkan untuk Semua Peranti Anda

Buka gulungan kamera anda dan ia adalah satu kekacauan konteks. Imbasan pasport yang anda gambar menggunakan telefon anda. Dokumen cukai yang anda imbas pada desktop. Kontrak yang anda tandatangani pada tablet di kedai kopi. Fail sensitif anda tidak menghormati sempadan peranti, tetapi kebanyakan aplikasi yang dibina untuk melindunginya melakukannya.

Cari “folder selamat” atau “peti foto” di mana-mana gedung aplikasi dan hampir semua yang anda temui diutamakan untuk satu sistem operasi. Itulah jurang yang peti disulitkan merentas platform yang tulen dibina untuk menutupnya.

Perangkap Satu Peranti

Banyak ciri peti adalah sangat baik namun masih hanya wujud pada satu platform.

Secure Folder Samsung adalah tulen, penyulitan yang disokong Knox, tetapi ia adalah ciri Samsung Galaxy. Pindah ke iPhone atau jenama Android berbeza dan tiada laluan eksport; fail kekal pada telefon lama. Album Tersembunyi (Hidden Album) Apple menyembunyikan foto daripada tatalan biasa pada iPhone, tetapi ia bukan penyulitan, dan ia tidak wujud di Windows atau Android langsung. Kebanyakan aplikasi “peti foto” di mana-mana gedung aplikasi hanyalah skrin PIN platform tunggal yang dipasang pada folder tersembunyi, tidak berguna sebaik sahaja anda menukar peranti.

Tiada satu pun daripada ini adalah idea yang buruk. Ia cuma idea yang tidak lengkap, kerana ia dibina untuk telefon, bukan untuk fail.

Mengapa Fail Sebenarnya Bergerak Merentas Peranti

Fikirkan tentang ke mana fail sensitif sebenarnya bergerak dalam minggu biasa:

Ditangkap pada telefon. Foto dokumen, ID, papan putih yang penuh dengan nota yang anda tidak mahu didedahkan kepada umum.
Diedit atau difailkan pada komputer riba. Dipangkas, dinamakan semula, dilepaskan ke dalam folder bersama fail yang serupa, mungkin dilampirkan pada e-mel.
Disandarkan di tempat lain sepenuhnya. Komputer kedua, mesin kerja, tablet yang anda gunakan untuk membaca.

Peti yang hanya berjalan pada peranti tempat fail ditangkap melindungi tepat satu pautan dalam rantaian tersebut. Dua yang lain adalah di mana sahaja fail itu berada, tidak dilindungi, kerana aplikasi peti tidak pernah mengikutinya ke sana.

Terdapat jenis geseran merentas peranti kedua dalam rantaian yang sama, dan ia tiada kaitan dengan penyulitan. iPhone menyimpan foto sebagai HEIC secara lalai, format yang dibaca oleh telefon secara natif tetapi kebanyakan PC Windows, telefon Android lama, dan borang muat naik web tidak boleh. Foto boleh membuat perjalanan dari telefon ke komputer riba dengan baik dan masih enggan dibuka sebaik sahaja ia tiba di sana — sebelum privasi menjadi persoalan. Penukar HEIC kepada JPG percuma kami membetulkan masalah khusus itu dalam pelayar, tiada muat naik terlibat, jadi fail yang mencapai peti anda (atau di mana-mana sahaja) ialah fail yang setiap peranti dalam rantaian sebenarnya boleh buka.

Apa yang Sebenarnya Diperlukan oleh Penyulitan Merentas Platform

Tersedia di empat gedung aplikasi tidak sama dengan menjadi merentas platform dari segi yang penting. Tahapnya lebih tinggi daripada “aplikasi juga berjalan pada Windows”:

Penyulitan yang sama pada setiap platform. Bukan sifer yang kuat pada iOS dan sandaran yang lebih lemah pada Windows kerana platform itu mendapat kurang perhatian kejuruteraan.
Kunci yang diperoleh dengan cara yang sama di merata tempat. Jika buka kunci pada Android menggunakan mekanisme yang berbeza daripada buka kunci pada Mac, anda telah membina dua peti yang kebetulan berkongsi UI, bukan satu peti.
Tiada pelayan yang memegang kunci atau teks biasa. Sebaik sahaja pelayan pusat adalah benda yang menyelaraskan peti anda merentas peranti, pelayan itu menjadi titik tunggal yang boleh diceroboh, dipanggil ke mahkamah (subpoena), atau sekadar tergendala.

Peti yang melakukan ketiga-tiganya dengan betul boleh bergerak dengan fail anda. Peti yang salah pada mana-mana perkara di atas ialah peti platform tunggal dengan halaman pemasaran merentas platform.

Bagaimana Vaultine Mengendalikannya

Vaultine dibina merentas platform dari bawah ke atas, bukan dipindahkan kepadanya selepas fakta itu:

iPhone, Mac, Android dan Windows. Peti yang sama, penyulitan yang sama, pada keempat-empatnya.
Setiap fail disulitkan secara berasingan. Setiap fail mendapat kunci AES-256 sendiri, diperoleh daripada corak atau PIN anda, sebelum ia pernah disimpan.
Tiada akaun, di mana-mana platform. Tiada pendaftaran dan tiada log masuk untuk disegerakkan, jadi tiada apa-apa untuk seseorang merampas dan tiada apa-apa untuk pendedahan pencerobohan pelayan.
Fail anda, pilihan segerak anda. Peti itu berada pada peranti anda secara lalai. Jika anda mahu ia mengikut anda merentas peranti, anda boleh menyegerakkannya melalui Dropbox anda sendiri, dan hanya teks sifer disulitkan yang naik ke atas, tidak pernah salinan teks biasa.
Ciri model ancaman yang sama di mana-mana sahaja. Decoy Vault dan Duress Vault berfungsi secara serupa tanpa mengira peranti mana yang anda pegang apabila anda memerlukannya.

Itulah ujian sebenar “merentas platform”: buka peti pada peranti yang berbeza esok dan ia bukan versi yang lebih kecil dan lebih pelik daripada yang anda bina hari ini. Ia adalah peti yang sama.

Kesimpulan

Peti yang hanya melindungi satu peranti melindungi fail selagi ia kekal pada peranti itu, yang pada praktiknya tidak begitu lama. Foto bergerak ke komputer riba. Dokumen diemel ke mesin kedua. Sebaik sahaja ia berlaku, peti platform tunggal tidak mempunyai apa-apa lagi untuk dikatakan mengenainya.

Bermula dengan fail yang paling penting dan bawa kunci yang sama ke setiap peranti ia berakhir.