Gratis, open source, en niet gebouwd voor een telefoon

VeraCrypt is de directe afstammeling van TrueCrypt en het heeft de reputatie geërfd dat het serieus genomen wordt door mensen die daadwerkelijk cryptografische papers lezen. Het is gratis, volledig open source en biedt cipher cascades waar de meeste consumenten-apps zich niet mee bezighouden. Dat staat allemaal niet ter discussie.

Wat het echter niet doet, is draaien op een telefoon. VeraCrypt is Windows, Mac en Linux desktopsoftware, punt. Als de kluis die u nodig heeft bij u moet zijn wanneer uw laptop dat niet is, dan is VeraCrypt geen optie.

Een schijf koppelen versus een app openen

VeraCrypt gebruiken betekent dat u een containerbestand aanmaakt, het mount (koppelt) als een virtuele schijf en vervolgens met uw bestanden werkt via de normale app die ze verwerkt — Voorvertoning, Finder, een teksteditor. Dat is een bewuste ontwerpkeuze: het wil eruitzien en zich precies gedragen als een andere schijf.

Vaultine werkt andersom. Bestanden worden geopend in een ingebouwde viewer — er wordt niets teruggeschreven naar de schijf, en er gaat niets door Finder of de Bestanden-app terwijl uw kluis is vergrendeld. Specifiek voor foto’s en video’s sluit dat een gat dat het ontwerp van VeraCrypt niet aanpakt: zodra een volume is gemount, zijn de bestanden erin net zo blootgesteld als elk ander bestand op uw schijf, aan miniatuurcaches (thumbnail caches), back-up software, en alles wat er verder nog draait.

Een echte vorm van plausibele ontkenning — met echte afwegingen

De verborgen volumes van VeraCrypt zijn een authentiek antwoord op dwang: u creëert een tweede, verborgen volume binnen een buitenste volume, en iemand die u dwingt het buitenste volume te mounten, ziet alleen wat u daar hebt geplaatst. Het is een goed ontworpen functie, en het komt van alles op deze lijst het dichtst in de buurt van de Decoy Vault van Vaultine.

De verschillen zitten in wat er daarna gebeurt. Verborgen volumes moeten worden gepland en gebouwd voordat u ze nodig hebt, zonder eenvoudige schakelaar, en er is geen equivalent van een code die actief iets wist — VeraCrypt beschermt door verberging, niet door verwijdering. De Duress Vault van Vaultine is een specifieke derde code die een lege kluis opent en uw echte kluizen wist, waarna die kluis uw hoofdkluis wordt, alsof er nooit iets anders is geweest. Dat staat naast de Decoy Vault, voor het verberg-scenario dat VeraCrypt al goed afdekt.

Wat een vergeten wachtwoord u kost

Het wachtwoord van VeraCrypt is de enige sleutel, en er is geen herstelpad als u het vergeet — dat is de eerlijke prijs voor een tool zonder een bedrijf erachter dat iets in bewaring (escrow) houdt. Het is een verdedigbaar ontwerp, maar het betekent dat een fout permanent is.

Vaultine neemt hetzelfde zero-knowledge standpunt in — wij hebben ook geen sleutels — terwijl u nog steeds een 12-woorden herstelzin krijgt die bij het instellen wordt gegenereerd, zodat het vergeten van uw patroon of pincode niet betekent dat u alles in de kluis kwijtraakt.

Kies op basis van waar u het nodig heeft

Als het versleutelde volume alleen ooit op één desktopmachine hoeft te bestaan en u zich comfortabel voelt met handmatige configuratie, is VeraCrypt gratis en technisch uitstekend voor die taak. Als u dezelfde kluis op uw telefoon nodig heeft, een viewer die bestanden nooit aan het besturingssysteem (OS) overhandigt, en een code om onder dwang te gebruiken, dan is dat waar Vaultine voor is gebouwd.