Por que um aplicativo de cofre sem conta é realmente mais seguro

A maioria dos aplicativos que guardam algo sensível começa com um formulário: e-mail, senha, talvez um número de telefone para “verificação”. Parece uma formalidade no caminho para realmente usar o serviço. Mas para um aplicativo cujo único trabalho é proteger seus arquivos privados, esse formulário é um lugar estranho para começar, porque significa que a primeira coisa que você faz é entregar a alguém uma nova identidade a perder. Um aplicativo de cofre sem conta pula essa etapa totalmente, e depois que você analisa o que uma conta realmente compra para você, fica difícil não notar.

O que “sem conta” realmente significa

Com o Vaultine, não há tela de inscrição, nenhum campo de e-mail, nenhuma senha para inventar e depois esquecer. Você abre o aplicativo, define um padrão ou PIN e essa é toda a configuração. O padrão ou PIN não é verificado em um servidor; ele é usado em seu dispositivo para derivar a chave de criptografia que embaralha seus arquivos. Não há nome de usuário em lugar nenhum, porque não há banco de dados de usuários para adicionar um.

Isto não é um recurso ausente. É uma arquitetura diferente. Uma conta existe para permitir que uma empresa o reconheça em sessões e dispositivos. O Vaultine não precisa reconhecer você; ele só precisa que seu dispositivo consiga desbloquear o que o seu dispositivo criptografou.

O custo real da conta a que você está acostumado

Uma conta parece grátis. Não é. Cada conta que você cria é um novo registro em algum lugar, vinculado ao seu e-mail, num banco de dados que outra pessoa administra, protege e ocasionalmente falha em proteger. Algumas coisas que vêm junto com o “basta se inscrever”:

• Um alvo de violação. Toda conta é uma linha em uma tabela que pode vazar. Não precisa ser sua culpa; a empresa só precisa ser hackeada uma vez.
• Um alvo de intimação. Uma conta com um e-mail anexado é algo para o qual uma solicitação legal pode ser apontada. Nenhuma conta significa que não há “quem é este” para alguém perguntar.
• Uma senha para reutilizar. A reutilização de senha ainda é uma das maiores fontes de apropriações de contas no mundo real, e cada novo formulário de inscrição é mais um convite para reutilizar uma.
• Um fluxo de recuperação que pode ser abusado. Links de “esqueceu a senha” e redefinições de suporte são exatamente como muitos sequestros de contas realmente acontecem; o invasor não decifra sua senha, ele apenas convence alguém a redefini-la.

Nada disso protege um único arquivo. Trata-se de uma sobrecarga que existe para operar o próprio sistema de contas, e um aplicativo de cofre que pula a conta também pula tudo isso por sua própria construção.

Como o Vaultine funciona sem uma

O mecanismo é mais simples do que parece. Quando você cria um cofre, o Vaultine deriva uma chave de criptografia do seu padrão ou PIN e a usa para criptografar seus arquivos com AES-256, no seu dispositivo. Essa chave nunca é enviada para lugar nenhum, porque não há para onde ir; não há um componente de servidor verificando-a. O cofre que você cria em seu celular é o mesmo cofre que você pode abrir em um Mac, Android ou dispositivo Windows, protegido da mesma maneira em todas as plataformas, sem uma tela de login em nenhum lugar da cadeia (veja O cofre criptografado para todos os seus dispositivos para entender como funciona essa parte multiplataforma).

Isso é o que “design zero-knowledge” significa na prática: o Vaultine foi construído de modo que nunca tenha as informações necessárias para abrir o seu cofre para você, incluindo a nós mesmos. Não porque prometemos não olhar, mas porque genuinamente não há nada do nosso lado que possa fazer isso.

O aplicativo não se conecta à internet de forma alguma?

Sim, uma vez. O Vaultine realiza um único registro de dispositivo anônimo para habilitar a funcionalidade principal do aplicativo. Esse check-in não contém informações pessoais e não é um login; não há nome de usuário ou senha envolvidos e isso não cria uma conta. No dia a dia, seus arquivos permanecem criptografados e armazenados no seu dispositivo, e nada sobre abrir ou navegar em seu cofre requer uma conexão. A única exceção é inteiramente a sua escolha: se você ativar o backup opcional no Dropbox, esse tráfego serão os seus arquivos criptografados indo para o seu próprio Dropbox, e não para nós.

O que você abre mão

Ser honesto sobre a troca é mais importante do que vendê-la. Sem uma conta, não há um link “esqueceu a senha”, porque não há senha armazenada em nenhum lugar além de sua própria memória. Se você esquecer seu PIN e perder sua frase de recuperação, o Vaultine não pode redefini-la para você. Ninguém pode. Essa é a mesma propriedade que mantém seu cofre seguro contra uma solicitação legal ou uma violação de dados: nada existe que permitisse a entrada de mais alguém também.

A frase de recuperação é a resposta deliberada a essa lacuna. É uma frase de 12 palavras gerada em seu dispositivo quando você configura um cofre pela primeira vez e é a única coisa que pode restaurar o acesso se o seu PIN acabar ou seu dispositivo for perdido. Ela nunca toca em um servidor, então escrevê-la e guardá-la em algum lugar offline — não uma captura de tela, não um aplicativo de anotações — é todo o trabalho.

Sem conta vs. Conta, num relance

O objetivo de tudo isso

Uma conta é uma conveniência para a empresa que a administra tanto quanto é para você; é assim que eles o reconhecem, fazem marketing para você e reconstroem um perfil de sua atividade ao longo do tempo. Nada disso é necessário para criptografar uma foto. O Vaultine o deixa de fora de propósito, trocando uma tela de inscrição familiar por uma superfície de ataque menor e um lugar a menos onde a sua identidade possa parar. Configure-o uma vez com um padrão ou PIN, guarde sua frase de recuperação em algum lugar seguro e não há simplesmente mais nenhuma conta para ninguém ir atrás. Se uma situação de coação também faz parte de seu modelo de ameaça, o mesmo design sem conta sustenta os recursos Decoy Vault e Duress Vault.

Comece com 10 arquivos grátis, sem e-mail necessário, em vaultine.app.