Het account maakt het hele verschil

Keepsafe vraagt om een e-mailadres voordat het iets beschermt. Dat is een redelijke afweging als u uw foto’s op elk apparaat wilt dat u bezit en u zich er prettig bij voelt dat een bedrijf ze bewaart. Het is een vreemde afweging als de reden dat u in de eerste plaats een kluis wilde, was dat minder mensen toegang tot uw bestanden zouden moeten hebben.

Vaultine heeft geen accountsysteem. Er is geen aanmeldscherm en geen wachtwoord om aan te maken. U kiest bij het instellen een 5x5 patroon of een zescijferige pincode, en daaruit wordt de sleutel afgeleid die uw kluis ontgrendelt. Niets aan de app is gekoppeld aan uw identiteit, simpelweg omdat de app nooit is verteld wie u bent.

Waar de bestanden daadwerkelijk leven

Dit is het deel waar het waard is om precies over te zijn, omdat beide apps het woord “encryptie” gebruiken. De vermelding van Keepsafe beschrijft cloud back-up en synchronisatie tussen apparaten, wat betekent dat uw bestanden op hun servers bestaan en dat toegang ertoe via uw account loopt.

Vaultine versleutelt elk bestand op het apparaat met AES-256-GCM voordat het wordt opgeslagen, en de opgeslagen data wordt gesplitst en gerandomiseerd zodat niets op de schijf lijkt op het origineel. Haal de schijf eruit, koppel deze aan een andere machine, voer er herstelsoftware overheen uit — zonder uw patroon of pincode is er niets leesbaars te vinden. Als u Dropbox-back-up inschakelt, worden bestanden versleuteld voor de upload, zodat Dropbox een blok data bewaart dat het niet kan lezen. Wij hebben ook geen sleutels, en dat is wat zero-knowledge hier betekent: een uitspraak over wie uw bestanden kan ontsleutelen, en het antwoord is niemand behalve u.

Wanneer u gedwongen wordt het te ontgrendelen

Soms is weigeren geen optie — een grenscontrole, een ruzie, iemand die uw laptop niet wil teruggeven. Vaultine geeft u twee voorbereide antwoorden, en beide zien eruit als een gewone, succesvolle ontgrendeling.

De Decoy Vault opent op een tweede code en toont een andere kluis met welke onschuldige bestanden u er ook in heeft gestopt, dus u bepaalt van tevoren wat iemand ziet. De Duress Vault opent op een derde code, toont een lege kluis en wist uw echte kluizen. Dit is voor de momenten waarop de bestanden de komende paar minuten niet mogen overleven. Zodra dat is gebeurd, wordt die kluis uw hoofdkluis, zodat er geen lege huls achterblijft om uit te leggen. Beide zijn Pro-functies, en beide zijn bewust: u configureert ze, u vult ze, en u weet precies wat ze onthullen.

Dat laatste punt is belangrijker dan het klinkt. Omdat Vaultine elke code weigert die het niet herkent, zijn de kluizen op uw apparaat precies degene die u hebt aangemaakt — niets meer. Een kluis-app die zijn sleutel afleidt van wat er ook wordt getypt, kan die belofte niet maken, omdat elke invoer íéts opent.

Eén kluis, vier platforms

Keepsafe is een telefoonapp. Vaultine draait op Windows, macOS, iOS en Android, wat van belang is als de documenten die u daadwerkelijk wilt beschermen op uw laptop staan. De meeste apps in deze categorie zijn alleen voor mobiel, dus dit is minder een functievergelijking dan wel een verschil in waarvoor het product is bedoeld.