Ja, Secure Folder versleutelt echt

Dit is niet één van die vergelijkingen waarbij het andere product achteraf bestanden blijkt te verbergen achter een pincode. Secure Folder is gebouwd op Samsung Knox en bewaart uw geselecteerde apps en bestanden in een aparte, door hardware ondersteunde versleutelde container. Het is echt, en het is goed gemaakt.

De eerlijke vraag is dus niet óf het versleutelt. De vraag is waar de versleuteling aan vastzit.

Drie manieren waarop het vastzit

Het bestaat alleen op Samsung Galaxy-apparaten. Niet op Android in het algemeen — specifiek op Samsung. Een iPhone, een Pixel, een Windows laptop: geen van deze apparaten heeft het.

Setup vereist een Samsung-account, en back-up loopt via Samsung’s cloud. Dat betekent een bedrijf dat een kopie vasthoudt, en een identiteit die is gekoppeld aan het feit dat u het gebruikt.

De versleutelde container kan niet met u mee. Overstappen naar een niet-Samsung telefoon betekent dat u de bestanden eerst uit de container moet halen, wat precies het moment is dat de bescherming wegvalt. Er is geen exportfunctie die end-to-end versleuteld blijft.

Wat Vaultine ruilt, en wat het wint

Vaultine heeft geen Knox hardware container. Het versleutelt elk bestand met AES-256-GCM in software, op het apparaat, met een sleutel die is afgeleid van uw 5x5 patroon of zescijferige pincode en die nooit wordt opgeslagen.

Wat u daarmee koopt is portabiliteit en onafhankelijkheid: dezelfde kluis op Windows, macOS, iOS en Android, geen account, geen bedrijfscloud, en geen migratieprobleem wanneer u van telefoon wisselt. Back-ups gaan, indien u dat wenst, naar een Dropbox account dat van uzelf is, versleuteld voordat ze het apparaat verlaten.

Het voegt ook twee dingen toe die Secure Folder niet heeft. De Decoy Vault opent op een tweede code en toont onschuldige bestanden die u van tevoren hebt gekozen. De Duress Vault opent op een derde code, toont een lege kluis en wist uw echte kluizen. Zodra dit is gebeurd, wordt die kluis uw hoofdkluis, zodat er geen lege huls achterblijft om uit te leggen.

Wanneer Secure Folder voldoende is

Als u een Galaxy heeft, verwacht om op een Galaxy te blijven, en zich prettig voelt met een Samsung account en Samsung’s cloud, dan is Secure Folder een sterk antwoord en het staat al op uw telefoon.

Als ook maar een deel daarvan niet klopt — een iPhone in huis, een Windows-laptop met de documenten die er werkelijk toe doen, een telefoonupgrade die misschien geen Samsung is, of de voorkeur voor helemaal geen account — dan vormen de grenzen van de container het probleem, niet de cryptografie.