Wat betekent het als een kluis-app cross-platform is?

Het betekent dat dezelfde versleutelde kluis, met dezelfde bestanden en dezelfde ontgrendeling, opent op meer dan één besturingssysteem. Niet een export-tool, noch een aparte app per platform met een eigen bibliotheek. Één kluis, ontgrendeld met uw patroon of pincode, op iPhone, Mac, Android en Windows.

Kan ik toegang krijgen tot dezelfde versleutelde kluis op mijn telefoon en mijn computer?

Ja, dat is juist de bedoeling. Met Vaultine is de kluis die u op uw telefoon bouwt dezelfde kluis die u op uw Mac of Windows-laptop opent, op dezelfde manier versleuteld en ontgrendeld met dezelfde gegevens.

Heb ik aparte accounts nodig voor elk apparaat?

Nee. Vaultine maakt überhaupt geen gebruik van accounts. Uw bestanden worden op het apparaat versleuteld met een sleutel die is afgeleid van uw patroon of pincode, dus er is geen registratie die u hoeft te herhalen en geen login om tussen apparaten te synchroniseren.

Synchroniseert de versleutelingssleutel tussen apparaten?

De sleutel zelf wordt op elk apparaat afgeleid van uw patroon of pincode en verlaat het apparaat nooit. Wat er tussen apparaten beweegt — als u ervoor kiest om te synchroniseren — zijn de versleutelde bestandsgegevens, en niet een leesbare sleutel die ergens op een server staat.

Wat gebeurt er als ik een van mijn apparaten verlies?

De bestanden op het verloren apparaat blijven versleuteld en onleesbaar voor degene die het vindt. Zolang u een gesynchroniseerde kopie of uw herstelzin bewaart, kunt u de kluis opnieuw instellen op een ander apparaat dat u bezit.

Is een cross-platform kluis minder veilig dan eentje voor een enkel platform?

Niet als het correct is gebouwd. Veiligheid ontstaat door elk bestand op het apparaat te versleutelen met een sleutel die alleen u in handen heeft, niet door het beperken van de apparaten waarop de app kan draaien. Een kluis die platformonafhankelijk is en op deze manier versleuteld, is niet zwakker dan een kluis die beperkt is tot één besturingssysteem.

De versleutelde kluis voor al uw apparaten

Open uw camerarol en het is een wirwar van contexten. Een paspoortscan die u met uw telefoon hebt gefotografeerd. Belastingdocumenten die u op een desktop hebt gescand. Een contract dat u op een tablet hebt ondertekend in een koffiebar. Uw gevoelige bestanden respecteren de grenzen van uw apparaten niet, maar de meeste apps die gebouwd zijn om ze te beschermen, doen dat wel.

Zoek op een willekeurige app store naar “beveiligde map” of “fotokluis”, en bijna alles wat u vindt is beperkt tot één besturingssysteem. Dat is het gat dat een daadwerkelijk platformonafhankelijke (cross-platform) versleutelde kluis probeert te dichten.

De Eén-Apparaat Val

Genoeg kluisfuncties zijn uitstekend, maar bestaan toch alleen op één platform.

Samsung’s Veilige Map (Secure Folder) is echte, door Knox ondersteunde versleuteling, maar het is een functie voor de Samsung Galaxy. Stap over naar een iPhone of een ander Android-merk en er is geen exportpad; blijven de bestanden achter op de oude telefoon. Apple’s Verborgen Album verbergt foto’s tegen terloops scrollen op een iPhone, maar het is geen encryptie, en het bestaat helemaal niet op Windows of Android. De meeste “fotokluis” apps in de verschillende app stores zijn niet meer dan een pincodescherm voor één platform, gemonteerd op een verborgen map, en nutteloos zodra u van apparaat wisselt.

Geen van deze opties zijn slechte ideeën. Ze zijn alleen onvolledig, omdat ze gebouwd zijn voor een telefoon, niet voor de bestanden.

Waarom Bestanden Zich Daadwerkelijk Verplaatsen Tussen Apparaten

Denk na over waar een gevoelig bestand in een normale week daadwerkelijk naartoe reist:

Vastgelegd op de telefoon. Een foto van een document, een identiteitsbewijs, of een whiteboard vol notities die u niet openbaar wilt hebben.
Bewerkt of opgeslagen op de laptop. Bijgesneden, hernoemd, in een map geplaatst naast vergelijkbare bestanden, en misschien als bijlage aan een e-mail toegevoegd.
Ergens anders volledig geback-upt. Een tweede computer, een werkmachine, een tablet waarop u leest.

Een kluis die alleen draait op het apparaat waar het bestand is vastgelegd, beschermt slechts één schakel in die keten. De andere twee bevinden zich waar het bestand toevallig staat — onbeschermd — omdat de kluis-app het daar nooit naartoe is gevolgd.

Wat Platformonafhankelijke Versleuteling Daadwerkelijk Vereist

Beschikbaar zijn in vier app stores is niet hetzelfde als daadwerkelijk cross-platform zijn op een manier die telt. De lat ligt hoger dan “de app draait ook op Windows”:

Dezelfde versleuteling op elk platform. Geen sterke cipher op iOS en een zwakkere terugvaloptie op Windows omdat dat platform minder technische aandacht kreeg.
Een sleutel die overal op dezelfde manier wordt afgeleid. Als ontgrendelen op Android een ander mechanisme gebruikt dan ontgrendelen op de Mac, dan heeft u twee kluizen gebouwd die toevallig dezelfde interface delen, niet één kluis.
Geen server die de sleutel of de leesbare tekst vasthoudt. Het moment dat een centrale server de kluizen tussen apparaten afstemt, wordt die server het zwakke punt dat kan lekken, kan worden opgevraagd (via een subpoena), of simpelweg plat kan gaan.

Een kluis die al deze drie aspecten goed afhandelt, kan met uw bestanden meebewegen. Een kluis die op enig vlak tekortschiet, is een single-platform kluis met een cross-platform marketingpagina.

Hoe Vaultine Hiermee Omgaat

Vaultine is vanaf de basis opgebouwd om cross-platform te zijn, niet achteraf pas geporteerd:

iPhone, Mac, Android en Windows. Dezelfde kluis, dezelfde versleuteling, op alle vier.
Elk bestand individueel versleuteld. Elk bestand krijgt een eigen AES-256 sleutel, afgeleid van uw patroon of pincode, vóórdat het ooit wordt opgeslagen.
Geen account, op geen enkel platform. Er is geen aanmelding of login om gesynchroniseerd te houden, dus er is niets voor iemand om over te nemen en niets dat door een datalek op de server kan worden blootgesteld.
Uw bestanden, uw synchronisatiekeuze. De kluis leeft standaard op uw apparaat. Als u wilt dat deze u over apparaten volgt, kunt u synchroniseren via uw eigen Dropbox, en alleen de versleutelde ciphertext gaat omhoog, nooit een onversleutelde kopie.
Dezelfde functies voor dreigingsmodellen, overal. Decoy Vault en Duress Vault werken identiek, ongeacht welk apparaat u vasthoudt wanneer u ze nodig heeft.

Dat is de werkelijke test voor “cross-platform”: als u morgen de kluis op een ander apparaat opent, is het geen kleinere of vreemdere versie van wat u vandaag bouwde. Het is dezelfde kluis.

Conclusie

Een kluis die slechts één apparaat beschermt, beschermt het bestand zolang het op dat apparaat blijft, wat in de praktijk niet erg lang is. De foto verplaatst zich naar de laptop. Het document wordt naar een tweede machine gemaild. Zodra dat gebeurt, heeft een single-platform kluis er niets meer over te zeggen.

Begin met de bestanden die het belangrijkst zijn en neem hetzelfde slot mee naar elk apparaat waar ze op terechtkomen.