Hvorfor en hvelvapp uten konto faktisk er tryggere

De fleste apper som inneholder noe sensitivt starter med et skjema: e-post, passord, kanskje et telefonnummer for “verifisering”. Det føles som en formalitet på veien til å faktisk bruke tingen. Men for en app hvis hele jobb er å beskytte de private filene dine, er det skjemaet et rart sted å starte, fordi det betyr at det aller første du gjør er å gi noen en ny identitet å miste. En hvelvapp uten konto hopper over det trinnet helt, og når du ser på hva en konto faktisk gir deg, er det vanskelig å overse.

Hva “ingen konto” faktisk betyr

Med Vaultine er det ingen registreringsskjerm, ingen e-postfelt, ingen passord å finne på for så å glemme. Du åpner appen, setter et mønster eller en PIN-kode, og det er hele oppsettet. Mønsteret eller PIN-koden sjekkes ikke mot en server; det brukes på enheten din for å utlede krypteringsnøkkelen som krypterer filene dine. Det er ingen brukernavn noe sted, fordi det ikke finnes noen database med brukere å legge det til i.

Dette er ikke en manglende funksjon. Det er en annen arkitektur. En konto eksisterer for å la et selskap kjenne deg igjen på tvers av økter og enheter. Vaultine trenger ikke å kjenne deg igjen; den trenger bare at enheten din skal kunne låse opp det enheten din krypterte.

Den virkelige kostnaden av kontoen du er vant til

En konto føles gratis. Det er den ikke. Hver konto du oppretter er en ny oppføring et sted, knyttet til e-posten din, som ligger i en database noen andre administrerer, sikrer og av og til feiler i å sikre. Noen få ting som følger med å “bare registrere seg”:

• Et mål for datainnbrudd. Hver konto er en rad i en tabell som kan lekke. Det trenger ikke å være din feil; selskapet trenger bare å bli hacket én gang.
• Et mål for stevning. En konto med en tilknyttet e-post er noe en juridisk forespørsel kan rettes mot. Ingen konto betyr at det ikke er noen “hvem er dette” for noen å spørre.
• Et passord å gjenbruke. Gjenbruk av passord er fortsatt en av de største kildene til kontoovertakelser i den virkelige verden, og hvert nytt registreringsskjema er en ny invitasjon til å gjenbruke et.
• En gjenopprettingsflyt som kan misbrukes. Lenker for “glemt passord” og tilbakestillinger via kundestøtte er akkurat hvordan mange kontoovertakelser faktisk skjer; angriperen knekker ikke passordet ditt, de bare overbeviser noen om å tilbakestille det.

Ingenting av dette beskytter en eneste fil. Det er overhead som eksisterer for å drive selve kontosystemet, og en hvelvapp som dropper kontoen hopper over alt dette i selve designet.

Hvordan Vaultine fungerer uten en konto

Mekanismen er enklere enn den høres ut. Når du oppretter et hvelv, utleder Vaultine en krypteringsnøkkel fra mønsteret eller PIN-koden din og bruker den til å kryptere filene dine med AES-256, på enheten din. Den nøkkelen sendes aldri noe sted, fordi det ikke er noe sted for den å dra; det er ingen serverkomponent som sjekker den. Hvelvet du bygger på telefonen din er det samme hvelvet du kan åpne på en Mac, Android eller Windows-enhet, beskyttet på samme måte på alle plattformer, uten en innloggingsskjerm noe sted i kjeden (se Det krypterte hvelvet for alle dine enheter for hvordan den kryssplattform-delen fungerer).

Dette er hva “zero-knowledge” design betyr i praksis: Vaultine er bygget slik at det aldri har informasjonen som trengs for å låse opp hvelvet for deg, oss inkludert. Ikke fordi vi lover å ikke se, men fordi det genuint ikke er noe på vår side som kunne gjort det.

Kobler ikke appen seg til internett i det hele tatt?

Ja, én gang. Vaultine utfører en enkelt anonym enhetsregistrering for å muliggjøre kjernefunksjonaliteten i appen. Den innsjekkingen inneholder ingen personlig informasjon og er ikke en innlogging; det er ingen brukernavn eller passord involvert, og det oppretter ikke en konto. Til daglig forblir filene dine krypterte og lagret på enheten din, og ingenting med å åpne eller surfe i hvelvet ditt krever en tilkobling. Det eneste unntaket er helt og holdent ditt valg: hvis du slår på valgfri Dropbox-sikkerhetskopiering, er den trafikken de krypterte filene dine som går til din egen Dropbox, ikke til oss.

Hva du gir opp

Å være ærlig om kompromisset betyr mer enn å selge det. Uten en konto er det ingen lenke for “glemt passord”, fordi det ikke er noe passord lagret noe annet sted enn i ditt eget minne. Hvis du glemmer PIN-koden din og mister gjenopprettingsfrasen din, kan ikke Vaultine tilbakestille den for deg. Ingen kan. Det er den samme egenskapen som holder hvelvet ditt trygt fra en juridisk forespørsel eller et datainnbrudd: ingenting eksisterer som vil la noen andre komme inn igjen heller.

Gjenopprettingsfrasen er det bevisste svaret på det gapet. Det er en frase på 12 ord som genereres på enheten din når du først setter opp et hvelv, og det er den ene tingen som kan gjenopprette tilgang hvis PIN-koden din er borte eller enheten din er tapt. Den berører aldri en server, så å skrive den ned og oppbevare den offline et sted, ikke et skjermbilde, ikke en notatapp, er hele jobben.

Ingen konto vs. konto, et overblikk

Poenget med alt dette

En konto er en bekvemmelighet for selskapet som driver det like mye som det er for deg; det er slik de kjenner deg igjen, markedsfører til deg og bygger opp en profil av aktiviteten din over tid. Ingenting av dette kreves for å kryptere et bilde. Vaultine utelater det med vilje, og bytter en kjent registreringsskjerm mot en mindre angrepsflate og ett sted mindre der identiteten din kan ende opp. Sett det opp én gang med et mønster eller en PIN-kode, oppbevar gjenopprettingsfrasen din et trygt sted, og det er rett og slett ingen konto igjen for noen andre å gå etter. Hvis en tvangssituasjon også er en del av trusselmodellen din, er det den samme kontofrie designen som ligger til grunn for funksjonene Decoy Vault og Duress Vault.

Start med 10 filer gratis, ingen e-post kreves, på vaultine.app.