Een echte concurrent, geen stroman

Cryptomator is het waard om serieus te nemen. Het is open source, het wordt geauditeerd en het volledige ontwerp is gebouwd rond een specifieke belofte: versleutel een map op uw apparaat, synchroniseer de cijfertekst met de cloudprovider die u al gebruikt, en laat die provider uw bestanden nooit zien. Die belofte houdt stand. Het bereikt ook Linux, wat wij niet doen, en maakt verbinding met meer cloudproviders dan wij.

Deze vergelijking gaat dus niet over wie er beter versleutelt. Het gaat erom waartegen elke app u daadwerkelijk beschermt.

Een map versleutelen vs. een persoon beschermen

De werkeenheid van Cryptomator is de kluis-als-map: maak een kluis aan in een Dropbox- of Google Drive-map, koppel deze, en alles wat u erin zet wordt versleuteld voordat het synchroniseert. Dat is precies het juiste ontwerp voor “Ik vertrouw mijn cloudprovider niet met platte tekst.”

Het is een ander ontwerp dan “iemand vraagt me nu mijn telefoon te ontgrendelen.” Cryptomator heeft geen aparte code die een afleidingskluis opent of iets wist — het dichtst in de buurt komt dat u zoveel kluizen kunt maken als u wilt, maar geen daarvan is gebouwd om te worden getoond onder druk of vernietigd op commando.

De Decoy Vault van Vaultine opent met een tweede code en toont een kluis die u vooraf hebt gevuld met onschuldige bestanden. De Duress Vault opent met een derde code, toont een lege kluis en wist uw echte kluizen terwijl hij dit doet. Zodra dat gebeurd is, wordt die kluis uw hoofdkluis, dus er blijft geen lege huls achter om uit te leggen. Beide zijn weloverwogen, vooraf voorbereide functies, geen emergente eigenschap van “u kunt meer dan één kluis maken.”

Wat hun eigen recensenten melden

De meest voorkomende recente klacht van Cryptomator, met ruime marge, is dat de kluis niet opent — synchronisatiefouten, authenticatielussen met de Bestanden-app, blanco schermen na een update. Dat strookt met het ontwerp van de app: deze leunt op de bestandsintegratie van het OS om een versleutelde kluis zich te laten gedragen als een normale map, en die integratielaag is precies wat er brak voor een derde van de recente negatieve recensenten.

Een kleiner maar scherper thema: miniatuurweergaven van bestanden die even zichtbaar bleven in de Bestanden-app nadat de kluis zogenaamd vergrendeld was. Dat is het specifieke risico van het routeren van ontsleutelde inhoud door een universele bestandsbrowser in plaats van een speciale viewer.

Het antwoord van Vaultine op beide is structureel. Er is geen file-providerlaag om te breken, omdat de kluis in de app opent. En de ingebouwde weergave betekent dat foto’s, video’s en PDF’s nooit worden overgedragen aan Finder, de Bestanden-app of hun miniatuurcaches — ze openen en blijven binnen Vaultine.

Waar Cryptomator oprecht vooroploopt

Twee dingen die het waard zijn om duidelijk te zeggen. Het ondersteunt meer cloudproviders dan wij momenteel doen — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 en WebDAV vergeleken met onze synchronisatie die alleen Dropbox ondersteunt. En de desktop-app draait op Linux, wat Vaultine niet raakt.

Als de taak “een gedeelde drive versleutelen op een zo breed mogelijke set platforms en cloudproviders” is, is die breedte reëel en we evenaren dat nog niet.