A conta é toda a diferença
O Keepsafe pede um endereço de e-mail antes de proteger qualquer coisa. Essa é uma troca razoável se você quiser as suas fotos em todos os dispositivos que possui e se sentir confortável em deixar uma empresa guardá-las. No entanto, é uma troca estranha se o motivo pelo qual você queria um cofre em primeiro lugar fosse garantir que menos pessoas tivessem acesso aos seus arquivos.
O Vaultine não tem um sistema de contas. Não há tela de cadastro e nem senha a ser criada. Ao configurá-lo, você escolhe um padrão 5x5 ou um PIN de seis dígitos e isso deriva a chave que desbloqueia o seu cofre. Não há nada no aplicativo ligado à sua identidade, porque ninguém informou a ele quem você é.
Onde os arquivos realmente vivem
Esta é a parte onde vale a pena ser preciso, porque os dois aplicativos usam a palavra “criptografia”. A descrição do Keepsafe relata backup em nuvem e sincronização entre dispositivos, o que significa que os seus arquivos existem nos servidores deles e o acesso a esses arquivos se dá por meio da sua conta.
O Vaultine criptografa cada arquivo no dispositivo com AES-256-GCM antes de ser armazenado, e os dados armazenados são divididos e randomizados para que nada no disco se assemelhe ao original. Se você remover a unidade de armazenamento, montá-la noutra máquina e executar um software de recuperação nela — sem o seu padrão ou PIN, não haverá nada legível para encontrar. Se você ativar o backup do Dropbox, os arquivos são criptografados antes de serem enviados, portanto, o Dropbox recebe um bloco (blob) que não consegue ler. Nós também não temos chaves, o que é o significado de zero-knowledge (conhecimento zero) aqui: uma afirmação sobre quem pode descriptografar os seus arquivos, e a resposta é ninguém além de você.
Quando você é forçado a desbloqueá-lo
Às vezes, recusar não é uma opção — em uma fronteira, durante uma discussão ou quando alguém não quer devolver seu laptop. O Vaultine oferece a você duas opções já preparadas, e ambas parecem ser um desbloqueio bem-sucedido e normal.
O Decoy Vault abre com um segundo código e mostra um cofre diferente contendo quaisquer arquivos inofensivos que você tenha colocado lá, portanto, você decide antecipadamente o que as pessoas vão ver. O Duress Vault abre com um terceiro código, mostra um cofre vazio e apaga os seus cofres reais enquanto faz isso, ideal para os momentos em que os arquivos não podem sobreviver aos próximos minutos. Depois de fazer isso, esse cofre se torna o seu cofre principal, portanto não sobra nenhuma casca vazia para ter que explicar. Ambos são recursos do plano Pro e ambos são deliberados: você os configura, você os abastece e você sabe exatamente o que eles revelam.
Este último ponto importa mais do que parece. Como o Vaultine rejeita qualquer código que não reconheça, os cofres no seu dispositivo são exatamente os mesmos que você criou — não mais do que isso. Um aplicativo de cofre que deriva sua chave a partir de qualquer coisa que for digitada não pode fazer essa promessa, pois cada entrada abre alguma coisa.
Um cofre, quatro plataformas
O Keepsafe é um aplicativo de telefone. O Vaultine roda em Windows, macOS, iOS e Android, o que importa se os documentos que você realmente deseja proteger são os que estão em seu laptop. A maioria dos aplicativos nesta categoria é apenas para dispositivos móveis, portanto, isso não é tanto uma comparação de recursos, mas sim uma diferença para que serve o produto.
