Folder na kod czy szyfrowanie pliku
Te dwa mechanizmy znacznie się różnią, a różnica ta ma znaczenie, gdy coś pójdzie nie tak.
Kod na folderze kontroluje to, co aplikacja Ci pokazuje. Jeśli aplikacja jest jedyną barierą oddzielającą kogoś od plików, to każdy, kto uzyska dostęp do pamięci masowej w inny sposób — poprzez ekstrakcję kopii zapasowej, narzędzie kryminalistyczne, czy skradzione i odblokowane urządzenie — nie zostanie powstrzymany przez kod, ponieważ same pliki nigdy nie zostały zmienione.
Vaultine szyfruje każdy plik za pomocą AES-256-GCM zanim zostanie on zapisany, a przechowywane dane są dzielone i losowane, dzięki czemu nic na dysku nie przypomina oryginału. Klucz jest wyprowadzany z Twojego wzoru lub kodu PIN i nigdy nie jest zapisywany. Wyjmij dysk, zamontuj go gdzie indziej, uruchom na nim oprogramowanie do odzyskiwania danych: bez Twojego kodu nie ma niczego czytelnego do znalezienia.
Dwa foldery czy dwie przygotowane odpowiedzi
Dodatkowy kod Privault otwiera drugi folder, co daje efekt podpuchy: pokaż ten, ukryj ten prywatny.
Vaultine rozdziela dwa zadania, które Privault łączy w jedno. Decoy Vault otwiera się za pomocą drugiego kodu i pokazuje sejf, który wcześniej wypełniłeś nieszkodliwymi plikami, dzięki czemu Ty decydujesz, co ktoś zobaczy. Duress Vault otwiera się na trzeci kod, pokazuje pusty sejf i jednocześnie wymazuje Twoje prawdziwe sejfy — na wypadek, gdyby pliki nie mogły w ogóle przetrwać. Kiedy to zrobi, staje się Twoim głównym sejfem, więc nie pozostawia żadnej pustej przestrzeni wymagającej tłumaczenia. Obie funkcje to opcje Pro i obie konfiguruje się celowo.
Ponieważ Vaultine odrzuca każdy nierozpoznany kod, sejfy na urządzeniu są dokładnie tymi, które utworzyłeś. Warto wiedzieć to o każdej aplikacji typu sejf: niektóre wyprowadzają klucz bezpośrednio z tego, co zostanie wpisane, co oznacza, że każde wejście coś otwiera, w tym sejf, którego nigdy nie stworzyłeś.
Jeden sejf, cztery platformy
Privault to aplikacja na iPhone'a. Vaultine działa na systemach Windows, macOS, iOS i Android, więc ten sam sejf znajduje się na maszynie, na której faktycznie mieszkają Twoje dokumenty.
