Senha numa pasta, ou criptografia em um arquivo
Esses são dois mecanismos diferentes e a distinção importa quando algo dá errado.
Uma senha em uma pasta controla o que o aplicativo mostra para você. Se o aplicativo for a única coisa entre alguém e os arquivos, então qualquer pessoa que acesse o armazenamento de outra maneira — uma extração de backup, uma ferramenta forense, um dispositivo roubado e desbloqueado — não será impedida pela senha, porque os arquivos em si nunca foram alterados.
O Vaultine criptografa cada arquivo com AES-256-GCM antes de ser gravado, e os dados armazenados são divididos e randomizados para que nada no disco se assemelhe ao original. A chave é derivada de seu padrão ou PIN e nunca é armazenada. Remova a unidade de armazenamento, monte-a em outro lugar, execute um software de recuperação nela: sem o seu código não há nada legível a ser encontrado.
Duas pastas ou duas respostas preparadas
A senha secundária do Privault abre uma segunda pasta, o que produz um efeito decoy: mostre essa, mantenha a outra privada.
O Vaultine separa os dois trabalhos que isso junta numa coisa só. O Decoy Vault abre com um segundo código e mostra um cofre que você abasteceu antecipadamente com arquivos inofensivos, para que você decida o que a pessoa vai ver. O Duress Vault abre com um terceiro código, mostra um cofre vazio e apaga os seus cofres reais enquanto faz isso — para quando os arquivos não devem sobreviver de forma alguma. Depois de fazer isso, esse cofre se torna o seu cofre principal, portanto não sobra nenhuma casca vazia para ter que explicar. Ambos são recursos do plano Pro e ambos são configurados deliberadamente.
Como o Vaultine rejeita qualquer código que não reconheça, os cofres no dispositivo são exatamente os mesmos que você criou. É importante saber isso sobre qualquer aplicativo de cofre: alguns derivam a chave diretamente do que for digitado, o que significa que cada entrada abre algo, incluindo um cofre que você nunca criou.
Um cofre, quatro plataformas
O Privault é um aplicativo para iPhone. O Vaultine roda no Windows, macOS, iOS e Android, portanto o mesmo cofre está na máquina onde seus documentos realmente vivem.
