Konto to cała różnica

Keepsafe pyta o adres e-mail, zanim cokolwiek zabezpieczy. To rozsądna wymiana, jeśli chcesz mieć swoje zdjęcia na każdym posiadanym urządzeniu i nie masz problemu z tym, że firma je przechowuje. To dziwna wymiana, jeśli powodem, dla którego w pierwszej kolejności chciałeś mieć sejf, było to, aby mniej osób miało dostęp do Twoich plików.

Vaultine nie posiada systemu kont. Nie ma ekranu rejestracji ani hasła do utworzenia. Wybierasz wzór 5x5 lub sześciocyfrowy PIN podczas konfiguracji, z którego wyprowadzany jest klucz odblokowujący Twój sejf. Nic w aplikacji nie jest połączone z Twoją tożsamością, ponieważ aplikacja nigdy nie dowiaduje się, kim jesteś.

Gdzie pliki faktycznie się znajdują

To część, o której warto mówić precyzyjnie, ponieważ obie aplikacje używają słowa „szyfrowanie”. Opis Keepsafe wspomina o kopii zapasowej w chmurze i synchronizacji między urządzeniami, co oznacza, że Twoje pliki istnieją na ich serwerach, a dostęp do nich przebiega przez Twoje konto.

Vaultine szyfruje każdy plik na urządzeniu za pomocą AES-256-GCM przed jego zapisaniem, a zapisane dane są rozdzielone i zrandomizowane, dzięki czemu nic na dysku nie przypomina oryginału. Wyciągnij dysk, podłącz go do innej maszyny, uruchom oprogramowanie do odzyskiwania danych — bez Twojego wzoru lub PIN-u nie ma tam niczego czytelnego do znalezienia. Jeśli włączysz kopię zapasową w usłudze Dropbox, pliki są szyfrowane przed wysłaniem, więc Dropbox przechowuje ciąg danych, którego nie może odczytać. My również nie trzymamy żadnych kluczy i to właśnie oznacza tutaj architektura zero-knowledge: to oświadczenie o tym, kto może odszyfrować Twoje pliki, a odpowiedzią jest nikt poza Tobą.

Kiedy zostajesz zmuszony do odblokowania

Czasami odmowa nie wchodzi w grę — granica państwa, kłótnia, ktoś, kto nie chce oddać Twojego laptopa. Vaultine daje Ci dwie przygotowane odpowiedzi, a obie wyglądają jak zwykłe udane odblokowanie.

Decoy Vault otwiera się za pomocą drugiego kodu i pokazuje inny sejf, zawierający nieszkodliwe pliki, które w nim umieściłeś, więc to Ty z góry decydujesz, co ktoś zobaczy. Duress Vault otwiera się za pomocą trzeciego kodu, pokazuje pusty sejf i jednocześnie wymazuje Twoje prawdziwe sejfy. To funkcja na czasy, gdy pliki nie mogą przetrwać następnych kilku minut. Gdy to nastąpi, ten pusty sejf staje się Twoim głównym sejfem, więc nie ma tam pustej wydmuszki, z której musiałbyś się tłumaczyć. Obie funkcje są w wersji Pro i obie są celowe: konfigurujesz je, wypełniasz i wiesz dokładnie, co ujawnią.

Ten ostatni punkt ma większe znaczenie, niż mogłoby się wydawać. Ponieważ Vaultine odrzuca jakikolwiek kod, którego nie rozpoznaje, sejfy na Twoim urządzeniu to dokładnie te, które stworzyłeś — nic więcej. Aplikacja sejfu, która wyprowadza swój klucz z czegokolwiek, co zostanie wpisane, nie może dać takiej obietnicy, ponieważ każdy wprowadzony ciąg coś otwiera.

Jeden sejf, cztery platformy

Keepsafe to aplikacja na telefony. Vaultine działa na systemach Windows, macOS, iOS i Android. Ma to znaczenie, jeśli dokumentami, które faktycznie chcesz chronić, są te na Twoim laptopie. Większość aplikacji w tej kategorii przeznaczona jest tylko na urządzenia mobilne, więc jest to w mniejszym stopniu porównanie funkcji, a w większym różnica w tym, do czego służy dany produkt.