Een map verbergen is geen slot

De gebruikelijke benadering op een gedeelde computer is een map met een saaie naam, of het “verborgen” attribuut van het besturingssysteem. Beide zijn naamgevingsconventies. Iedereen kan een instelling omzetten, sorteren op datum, of de schijf op een andere machine aansluiten en alles lezen, zonder dat er een wachtwoord aan te pas komt.

Vaultine versleutelt elk bestand met AES-256-GCM voordat het wordt opgeslagen, dus het verschil is niet of iemand de bestanden kan vinden. Het verschil is dat het vinden ervan niet helpt.

Een eigen slot, niet die van het huishouden

Op een gedeeld apparaat is het inlogwachtwoord meestal algemeen bekend, en dat is prima voor wat het doet. De kluis opent met een afzonderlijk 5x5 patroon of een zescijferige pincode, dus de mogelijkheid om u aan te melden bij de computer is niet hetzelfde als de mogelijkheid om uw documenten te openen.

Als meer dan één persoon dit wil, betekenen meerdere kluizen dat ieder van u een eigen kluis kan hebben op dezelfde machine, met een eigen code, zonder dat iemand de ander beheert.

Weglopen is het normale geval

Op een gedeelde computer sluit je dingen niet af, je staat op. Stealth auto-lock regelt dat: de kluis sluit en de cryptografische sleutels worden uit het geheugen gewist zodra de app wordt geminimaliseerd, dus de volgende persoon die gaat zitten treft een gesloten kluis aan in plaats van een open kluis.

De ingebouwde weergave is om dezelfde reden van belang. Bestanden openen in de kluis, dus een ontsleutelde kopie belandt nooit in een gedeelde of tijdelijke map waar een ander account op de machine bij zou kunnen.

Dit gaat niet over geheimhouding voor uw gezin

Het meeste van wat in een kluis op een huishoudcomputer hoort, is saai: belastingaangiften, medische brieven, paspoort- en ID-scans, verzekeringsdocumenten. Niets daarvan hoeft geheim te zijn voor de mensen met wie u woont. Het hoeft ook niet op één dubbelklik afstand te staan voor elke gast, elke toekomstige eigenaar van de machine en elk stukje software dat erop draait.