Co to znaczy, że aplikacja sejfu jest wieloplatformowa?

Oznacza to, że ten sam zaszyfrowany sejf, z tymi samymi plikami i tym samym odblokowaniem, otwiera się na więcej niż jednym systemie operacyjnym. Nie jest to narzędzie do eksportu, ani osobna aplikacja na każdą platformę z własną biblioteką. Jeden sejf, odblokowywany Twoim wzorem lub PIN-em, na iPhonie, Macu, Androidzie i Windowsie.

Czy mogę uzyskać dostęp do tego samego zaszyfrowanego sejfu na moim telefonie i komputerze?

Tak, o to w tym chodzi. Z Vaultine sejf, który zbudujesz na swoim telefonie, to ten sam sejf, który otworzysz na swoim Macu lub laptopie z Windowsem, zaszyfrowany w ten sam sposób, odblokowywany za pomocą tych samych danych uwierzytelniających.

Czy potrzebuję osobnych kont dla każdego urządzenia?

Nie. Vaultine w ogóle nie używa kont. Twoje pliki są szyfrowane na urządzeniu za pomocą klucza pochodzącego z Twojego wzoru lub PIN-u, więc nie ma rejestracji do powtarzania i nie ma logowania do synchronizowania między urządzeniami.

Czy klucz szyfrujący synchronizuje się między urządzeniami?

Sam klucz pochodzi z Twojego wzoru lub PIN-u na każdym urządzeniu i nigdy go nie opuszcza. To, co przemieszcza się między urządzeniami, jeśli zdecydujesz się na synchronizację, to zaszyfrowane dane pliku, a nie klucz tekstowy leżący gdzieś na serwerze.

Co się stanie, jeśli zgubię jedno z moich urządzeń?

Pliki na zgubionym urządzeniu są nadal zaszyfrowane i nieczytelne dla tego, kto je znajdzie. Dopóki przechowujesz zsynchronizowaną kopię lub swoją frazę odzyskiwania, możesz ponownie skonfigurować sejf na innym urządzeniu, które posiadasz.

Czy wieloplatformowy sejf jest mniej bezpieczny niż ten na jedną platformę?

Nie, jeśli jest zbudowany prawidłowo. Bezpieczeństwo wynika z szyfrowania każdego pliku na urządzeniu za pomocą klucza, który posiadasz tylko Ty, a nie z ograniczania tego, które urządzenia mogą uruchamiać aplikację. Sejf, który jest wieloplatformowy i zaszyfrowany w ten sposób, nie jest wcale słabszy od tego zablokowanego na jednym systemie operacyjnym.

Zaszyfrowany sejf na wszystkie Twoje urządzenia

Otwórz swoją rolkę z aparatu, a zobaczysz bałagan kontekstów. Skan paszportu, któremu zrobiłeś zdjęcie telefonem. Dokumenty podatkowe, które zeskanowałeś na komputerze stacjonarnym. Umowa, którą podpisałeś na tablecie w kawiarni. Twoje wrażliwe pliki nie respektują granic urządzeń, w przeciwieństwie do większości aplikacji zbudowanych, aby je chronić.

Wpisz „bezpieczny folder” lub „sejf na zdjęcia” w dowolnym sklepie z aplikacjami, a prawie wszystko, co znajdziesz, jest ograniczone do jednego systemu operacyjnego. To właśnie tę lukę ma wypełnić prawdziwie wieloplatformowy zaszyfrowany sejf.

Pułapka jednego urządzenia

Mnóstwo funkcji sejfów jest świetnych, a jednak wciąż istnieje tylko na jednej platformie.

Mój Sejf (Secure Folder) od Samsunga to prawdziwe szyfrowanie wspierane przez Knox, ale to funkcja urządzeń Samsung Galaxy. Przejdź na iPhone'a lub inną markę Androida, a nie ma ścieżki eksportu; pliki zostają na starym telefonie. Ukryty album Apple ukrywa zdjęcia przed przypadkowym przewijaniem na iPhonie, ale to nie jest szyfrowanie i w ogóle nie istnieje w systemie Windows ani Android. Większość aplikacji typu „sejf na zdjęcia” w obu sklepach z aplikacjami to ekran PIN dla jednej platformy przymocowany do ukrytego folderu, bezużyteczny w momencie zmiany urządzenia.

Żaden z tych pomysłów nie jest zły. Są one po prostu niekompletne, ponieważ zostały stworzone z myślą o telefonie, a nie o plikach.

Dlaczego pliki faktycznie przemieszczają się między urządzeniami

Pomyśl, dokąd tak naprawdę wędruje wrażliwy plik w normalnym tygodniu:

Uchwycony telefonem. Zdjęcie dokumentu, dowodu tożsamości, tablicy pełnej notatek, których nie chcesz upubliczniać.
Edytowany lub umieszczony w pliku na laptopie. Przycięty, ze zmienioną nazwą, wrzucony do folderu wraz z podobnymi plikami, może dołączony do e-maila.
Utworzona kopia zapasowa zupełnie gdzie indziej. Drugi komputer, maszyna do pracy, tablet, na którym czytasz.

Sejf, który działa tylko na urządzeniu, na którym uchwycono plik, chroni dokładnie jedno ogniwo w tym łańcuchu. Pozostałe dwa to te, na których akurat znajduje się plik, niezabezpieczony, ponieważ aplikacja sejfu nigdy za nim tam nie podążyła.

Istnieje też drugi rodzaj tarcia między urządzeniami w tym samym łańcuchu i nie ma to nic wspólnego z szyfrowaniem. iPhone domyślnie zapisuje zdjęcia jako HEIC, format natywnie odczytywany przez telefon, ale nie obsługiwany przez wiele komputerów z systemem Windows, starsze telefony z Androidem i formularze przesyłania w sieci. Zdjęcie może z powodzeniem przebyć drogę z telefonu na laptopa, by na miejscu odmówić otwarcia — jeszcze zanim w ogóle padnie kwestia prywatności. Nasz darmowy konwerter HEIC na JPG rozwiązuje ten konkretny problem w przeglądarce, bez konieczności przesyłania pliku, dzięki czemu plik, który trafia do Twojego sejfu (lub gdziekolwiek indziej), jest tym, który każde urządzenie w łańcuchu może faktycznie otworzyć.

Czego faktycznie wymaga wieloplatformowe szyfrowanie

Bycie dostępnym w czterech sklepach z aplikacjami to nie to samo co bycie wieloplatformowym w sposób, który ma znaczenie. Poprzeczka jest ustawiona wyżej niż „aplikacja działa również na systemie Windows”:

To samo szyfrowanie na każdej platformie. A nie silny szyfr na iOS i słabsza opcja zapasowa na systemie Windows, ponieważ tej platformie poświęcono mniej uwagi inżynierskiej.
Klucz wyprowadzany w ten sam sposób wszędzie. Jeśli odblokowanie na Androidzie używa innego mechanizmu niż odblokowanie na Macu, zbudowałeś dwa sejfy, które akurat współdzielą interfejs użytkownika, a nie jeden sejf.
Brak serwera przechowującego klucz lub nieszyfrowany tekst. W momencie, gdy centralny serwer staje się tym, co zgrywa Twój sejf na różnych urządzeniach, staje się on tym jednym punktem, w którym może dojść do naruszenia, który może zostać wezwany na mocy prawa lub po prostu przestać działać.

Sejf, który poprawnie podchodzi do wszystkich trzech kwestii, może poruszać się razem z Twoimi plikami. Ten, który błądzi w chociaż jednej z nich, to sejf na jedną platformę, ale dysponujący wieloplatformową stroną marketingową.

Jak radzi sobie z tym Vaultine

Vaultine jest zbudowane jako platforma wieloplatformowa od samych podstaw, a nie przeniesione na nią po fakcie:

iPhone, Mac, Android i Windows. Ten sam sejf, to samo szyfrowanie na wszystkich czterech.
Każdy plik szyfrowany indywidualnie. Każdy plik otrzymuje swój własny klucz AES-256, pochodzący z Twojego wzoru lub PIN-u, zanim w ogóle zostanie zapisany.
Brak konta na żadnej z platform. Nie ma żadnej rejestracji ani logowania, które trzeba by synchronizować, a więc nikt nie może przejąć nad niczym kontroli, ani nie ma mowy o zdemaskowaniu przez włamanie na serwer.
Twoje pliki, Twój wybór co do synchronizacji. Sejf domyślnie rezyduje w Twoim urządzeniu. O ile zechcesz, aby podążał za Tobą na inne urządzenia, istnieje możliwość synchronizowania za sprawą Twojego osobistego Dropboxa, a przesyłaniu podlega tylko zaszyfrowany tekst; odpis w formie zwykłego tekstu nigdy.
Te same funkcje modelu zagrożeń wszędzie. Decoy Vault i Duress Vault funkcjonują identycznie, niezależnie od tego, jakie masz w rękach urządzenie, gdy pojawia się ich potrzeba.

Właśnie to jest faktycznym sprawdzianem dla „wieloplatformowości”: jutro otwórz ten sejf na nowym urządzeniu — i to wcale nie jest węższe czy udziwnione wydanie z wczoraj. Jest to dokładnie to samo narzędzie.

Podsumowanie

Sejf, który chroni tylko jedno urządzenie, zapewnia plikom bezpieczeństwo przez czas pobytu w danym sprzęcie, a w praktyce ten czas wcale nie jest zbyt długi. Fotografia przemieszcza się na laptop. Dokument staje się załącznikiem wysłanym pocztą do kolejnej maszyny. Po jego wylocie na nową stację, przypisany jednej platformie sejf nic na to nie poradzi.

Zacznij od plików, które mają największe znaczenie i zabierz tę samą kłódkę na każde urządzenie, w którym skończą.