Vaultine for delte enheter — private filer på en familiedatamaskin

Situasjoner dette dekker

—En bærbar familiedatamaskin der alle bruker samme pålogging, eller uansett kjenner hverandres passord.

—Selvangivelser, medisinske brev og ID-skanninger på en datamaskin som hele husstanden bruker.

—En telefon du gir til et barn for å spille et spill, eller til en venn for å se på ett bilde.

—En partners eller samboers enhet som du også bruker, der filene dine ikke bør være deres sak som standard.

—En delt stasjonær datamaskin der du går bort midt i en oppgave og noen andre setter seg ned.

Hva som gjør jobben

Flere separate hvelv

Hver person, eller hvert formål, kan ha sitt eget hvelv med sin egen kode på samme enhet.

Separat lås fra enhetens pålogging

Hvelvet åpnes med et eget 5x5-mønster eller sekssifret PIN-kode, så det er ikke nok å kunne datamaskinens passord.

Usynlig autolås

Hvelvet lukkes og kryptografiske nøkler slettes fra minnet i det øyeblikket appen minimeres, så det å gå bort etterlater det ikke åpent.

Innebygd sikkert visningsprogram

Dokumenter og bilder åpnes inne i hvelvet, så ingenting dekrypteres til en delt mappe som en annen konto kan nå.

AES-256-GCM-kryptering

Filer krypteres på enheten før de lagres, og er ikke bare skjult for innsyn.

Gjenopprettingsfrase på 12 ord

Å glemme koden din betyr ikke at du mister filene, og frasen er din i stedet for en konto som noen kan tilbakestille.

Å skjule en mappe er ikke en lås

Den vanlige tilnærmingen på en delt datamaskin er en mappe med et kjedelig navn, eller operativsystemets egenskap for å være “skjult”. Begge er navnekonvensjoner. Hvem som helst kan endre en innstilling, sortere etter dato eller koble stasjonen til en annen maskin og lese alt, uten bruk av passord.

Vaultine krypterer hver fil med AES-256-GCM før den lagres, så forskjellen er ikke om noen kan finne filene. Det er at det ikke hjelper å finne dem.

En egen lås, ikke husstandens

På en delt enhet er påloggingspassordet vanligvis allment kjent, og det er greit for det formålet det har. Hvelvet åpnes med et eget 5x5-mønster eller sekssifret PIN-kode, så det å kunne logge på datamaskinen er ikke det samme som å kunne åpne dokumentene dine.

Hvis mer enn én person ønsker dette, betyr flere hvelv at hver av dere kan ha sitt eget på samme maskin, med sin egen kode, uten at noen administrerer noen andre.

Å gå fra maskinen er det normale

På en delt datamaskin lukker du ikke ting, du reiser deg. Skjult autolås håndterer det: hvelvet lukkes og de kryptografiske nøklene slettes fra minnet så snart appen minimeres, slik at neste person som setter seg ned finner et låst hvelv i stedet for et åpent.

Den innebygde visningsfunksjonen er viktig av samme grunn. Filer åpnes inne i hvelvet, så en dekryptert kopi havner aldri i en delt mappe eller midlertidig mappe som en annen konto på maskinen kan nå.

Dette handler ikke om hemmelighold fra familien din

Det meste av det som hører hjemme i et hvelv på en familiedatamaskin er kjedelig: selvangivelser, medisinske brev, pass- og ID-skanninger, forsikringsdokumenter. Ingenting av det trenger å være hemmelig for menneskene du bor med. Det trenger heller ikke å være ett dobbeltklikk unna for hver gjest, hver fremtidig eier av maskinen, og all programvare som kjører på den.

Oppsummert

Å dele en enhet med folk du stoler på betyr ikke at alt på den bør være like synlig for alle sammen. Dette handler ikke om å skjule ting for familien din. Det handler om at en familiedatamaskin inneholder skattedokumenter, medisinske brev og ID-skanninger som rett og slett ikke trenger å være ett dobbeltklikk unna for hvem som helst som sitter ved den, inkludert gjester og alle som ender opp med maskinen senere.

Ofte stilte spørsmål

Kan to personer ha separate hvelv på samme datamaskin?

Ja. Vaultine støtter flere separate hvelv, hvert med sitt eget mønster eller PIN-kode, slik at mer enn én person kan bruke samme enhet uten å se hverandres filer. Flere hvelv er en Pro-funksjon; gratisnivået dekker ett hvelv med opptil 10 filer.

Bruker hvelvet det samme passordet som datamaskinens pålogging?

Nei. Hvelvet har sitt eget 5x5-mønster eller sekssifret PIN-kode, atskilt fra enhetens pålogging, så noen som kan logge på datamaskinen kan likevel ikke åpne hvelvet.

Hva om jeg går min vei mens hvelvet er åpent?

Skjult autolås lukker hvelvet og sletter nøklene fra minnet så snart appen minimeres, slik at et åpent hvelv ikke blir stående og vente når noen andre setter seg ned.

Er dette annerledes enn bare å skjule en mappe?

Ja, betydelig. Å skjule en mappe er en navnekonvensjon som hvem som helst kan omgjøre ved å endre en innstilling eller koble stasjonen til en annen maskin. Vaultine krypterer hver fil med AES-256-GCM, så uten koden din er dataene uleselige i stedet for bare ute av syne.

En delt enhet bør ikke bety delte filer.