Waarom een kluis-app zonder account daadwerkelijk veiliger is

De meeste apps die iets gevoeligs bewaren, beginnen met een formulier: e-mail, wachtwoord, en misschien een telefoonnummer voor “verificatie.” Het voelt aan als een onschuldige formaliteit voordat u de tool daadwerkelijk kunt gaan gebruiken. Echter, voor een app wiens enige taak het is om uw privédocumenten te beschermen, is een dergelijk formulier een uiterst vreemd begin. Het betekent namelijk dat uw allereerste actie erin bestaat dat u een volkomen nieuwe, kwetsbare identiteit aanmaakt die vervolgens óók weer kan uitlekken. Een kluis-app zónder een account slaat die stap in zijn geheel over. Wanneer u beseft wat zo’n account u in de praktijk werkelijk oplevert, valt de relevantie hiervan nog moeilijk te ontkennen.

Wat ‘Geen Account’ Daadwerkelijk Betekent

Met Vaultine is er geen registratiescherm, geen veld voor uw e-mailadres, en geen wachtwoord dat u moet verzinnen en vervolgens vergeet. U opent de app, stelt een patroon of pincode in, en dát is de gehele installatie. Dit patroon of deze pincode wordt niet tegen een server gecontroleerd; het wordt op uw apparaat gebruikt om lokaal de encryptiesleutel af te leiden die uw bestanden onleesbaar maakt (scrambled). Er is nergens een gebruikersnaam te bekennen, domweg omdat er geen database met gebruikers bestaat om deze aan toe te voegen.

Dit is geen ontbrekende functie. Het is een volstrekt andere architectuur. Een account bestaat om een bedrijf in staat te stellen u te herkennen, over meerdere sessies en apparaten heen. Vaultine hoeft u niet te herkennen; het vereist slechts dat uw eigen apparaat in staat is te ontgrendelen wat ditzelfde apparaat eerder heeft versleuteld.

De Werkelijke Kosten van het Account Dat U Gewend Bent

Een account voelt aan als gratis. Het is allerminst gratis. Elk account dat u aanmaakt, is een nieuwe registratie (record) ergens, gekoppeld aan uw e-mailadres, bewaard in een database die door iemand anders beheerd en beveiligd wordt, en welke met enige regelmaat ook stééksgewijs de mist ingaat met die beveiliging. Een aantal zaken die standaard gebundeld komen met “even snel een account aanmaken”:

• Een doelwit voor een datalek. Elk account is een rij in een databasetabel die zomaar kan lekken. U hoeft zelf geen enkele fout te maken; het bedrijf hoeft slechts één keer gehackt te worden.
• Een doelwit voor een dagvaarding. Een account waar een e-mailadres aan hangt, is iets waar een juridisch verzoek (subpoena) op kan worden gericht. Géén account hebben betekent dat er geen antwoord is op de vraag “van wie is dit?”.
• Een wachtwoord om (opnieuw) te hergebruiken. Het hergebruiken van wachtwoorden is nog steeds één van de grootste bronnen van daadwerkelijke accountovernames (account takeovers). Elk nieuw registratieformulier is een verse uitnodiging om een bestaand wachtwoord nogmaals in te zetten.
• Een herstelprocedure die misbruikt kan worden. De link “wachtwoord vergeten” of een reset via de klantenservice, is vaak excáct de manier waarop accountovernames in de praktijk plaatsvinden. De aanvaller kraakt uw wachtwoord niet; ze overtuigen simpelweg iemand (of een systeem) om het te resetten.

Niets van het bovenstaande beschermt een enkel bestand. Het is overhead (randzaken) die louter en alleen bestaat om het accountsysteem zelf te faciliteren. Een kluis-app die het account overslaat, omzeilt al die problemen door simpelweg anders ontworpen te zijn.

Hoe Vaultine Werkt Zónder Eén Te Hebben

Het mechanisme is simpeler dan het wellicht klinkt. Wanneer u een kluis aanmaakt, leidt Vaultine een versleutelingssleutel (encryption key) af van uw patroon of pincode en gebruikt deze om de bestanden met AES-256 te versleutelen, puur en alleen op uw apparaat. Die sleutel wordt nóóit ergens naartoe verzonden, want er is simpelweg nergens een plek om naartoe te gaan; er is immers geen server-component die de sleutel controleert. De kluis die u op uw telefoon bouwt is dezelfde kluis die u kunt openen op een Mac, Android- of Windows-apparaat, en is op elk platform op exact dezelfde wijze beveiligd. Nergens in die gehele keten zult u tegen een inlogscherm aanlopen (zie De Versleutelde Kluis voor Al Uw Apparaten voor details over hoe dat platformoverschrijdende stuk in zijn werk gaat).

Dit is wat “zero-knowledge ontwerp” (zero-knowledge design) in de praktijk inhoudt: Vaultine is zo gebouwd dat het zelf nóóit de benodigde informatie in bezit heeft om uw kluis voor u te openen — dit geldt net zo goed voor onszelf. Niet omdat we plechtig beloven om er niet in te kijken, maar omdat er aan onze kant simpelweg géén informatie voorhanden ís die dat überhaupt mogelijk zou maken.

Maakt de App Dan Helemaal Geen Verbinding met het Internet?

Ja, eenmalig. Vaultine voert één anonieme apparaatregistratie uit om de kernfuncties van de app in te schakelen. Deze eenmalige check-in (registratie) stuurt géén persoonlijke informatie mee en het is absoluut geen login; er komen geen gebruikersnamen of wachtwoorden aan te pas, en het creëert geenszins een account. Op dagelijkse basis blijven uw bestanden uitsluitend versleuteld opgeslagen op uw eigen apparaat, en niets rondom het openen of bladeren door uw kluis vereist enige internetverbinding. De enige uitzondering is volstrekt uw eigen keuze: als u de optionele back-up via Dropbox inschakelt, dan verplaatst dit netwerkverkeer úw eigen versleutelde bestanden naar úw eigen Dropbox, niet naar die van ons.

Wat U Ervoor Opgeeft

Eerlijkheid over de afwegingen (trade-offs) is aanzienlijk belangrijker dan het verkopen van het product. Zonder account is er immers géén link voor “wachtwoord vergeten,” omdat er nu eenmaal geen wachtwoord wordt bewaard op enige andere plek dan in uw eigen hoofd. Als u uw pincode vergeet én uw herstelzin (recovery phrase) kwijtraakt, kán Vaultine dit niet voor u resetten. Niemand kan dat. Dat is dezelfde unieke eigenschap die uw kluis vrijwaart van juridische verzoeken of datalekken: er bestaat immers ook voor ánderen niets dat hen toegang zou kunnen verschaffen.

De herstelzin is het weloverwogen antwoord op dit hiaat. Het is een combinatie van 12 woorden die lokaal op uw apparaat wordt gegenereerd zodra u voor het eerst een kluis instelt. Het is het énige dat de toegang tot uw kluis kan herstellen, mocht u uw pincode of uw apparaat onverhoopt verliezen. Deze zin raakt nóóit een server aan. Het offline opschrijven en het ergens veilig bewaren (dus géén screenshot of notitie-app), is in feite de enige taak die u hoeft uit te voeren.

Geen Account vs. Wél een Account, In Vogelvlucht

Waar Het Uiteindelijk Om Draait

Een account is evenzeer een middel voor het gemak van het bedrijf dat het beheert, als dat het dat is voor ú; het is in essentie dé manier waarop ze u herkennen, marketing op u richten en over tijd een nauwgezet profiel opbouwen van uw online activiteit. Niets van dat alles is benodigd om slechts een foto te versleutelen. Vaultine laat dit bewust achterwege, waarbij u het vertrouwde inschrijfformulier inruilt voor een substantieel kleiner aanvalsoppervlak (attack surface) en u bovendien één plek minder telt waar uw ware identiteit zomaar op straat kan komen te liggen. Stel de app één keer in met een patroon of pincode, bewaar uw herstelzin ergens veilig offline, en er ís gewoonweg geen account meer achtergebleven voor wie dan ook om op de korrel te nemen. Mocht u rekening willen houden met situaties waarbij u onder druk gezet wordt; ditzelfde, volledig account-vrije ontwerp, is bovendien de basis van de unieke Decoy Vault en Duress Vault (Afleidingskluis en Dwangkluis) functionaliteiten.

Begin met 10 bestanden gratis, volledig zonder e-mailadres, op vaultine.app.