A conta faz toda a diferença

O Keepsafe pede um endereço de e-mail antes de proteger qualquer coisa. Essa é uma troca razoável se quiser as suas fotografias em todos os dispositivos que possui e se sentir confortável em deixar uma empresa guardá-las. No entanto, é uma troca estranha se o motivo pelo qual queria um cofre em primeiro lugar fosse garantir que menos pessoas tivessem acesso aos seus ficheiros.

O Vaultine não tem um sistema de contas. Não existe ecrã de registo nem palavra-passe a ser criada. Ao configurá-lo, escolhe um padrão 5x5 ou um PIN de seis dígitos e isso deriva a chave que desbloqueia o seu cofre. Não existe nada na aplicação ligado à sua identidade, porque ninguém lhe informou quem é.

Onde os ficheiros realmente vivem

Esta é a parte onde vale a pena ser preciso, porque as duas aplicações usam a palavra «encriptação». A descrição do Keepsafe relata cópia de segurança na nuvem e sincronização entre dispositivos, o que significa que os seus ficheiros existem nos servidores deles e o acesso a esses ficheiros dá-se através da sua conta.

O Vaultine encripta cada ficheiro no dispositivo com AES-256-GCM antes de ser armazenado, e os dados armazenados são divididos e randomizados para que nada no disco se assemelhe ao original. Se remover a unidade de armazenamento, a montar noutra máquina e executar um software de recuperação nela — sem o seu padrão ou PIN, não haverá nada legível para encontrar. Se ativar a cópia de segurança do Dropbox, os ficheiros são encriptados antes de serem enviados, portanto, o Dropbox recebe um bloco (blob) que não consegue ler. Nós também não temos chaves, o que é o significado de zero-knowledge (conhecimento zero) aqui: uma afirmação sobre quem pode desencriptar os seus ficheiros, e a resposta é ninguém além de si.

Quando é forçado a desbloqueá-lo

Por vezes, recusar não é uma opção — numa fronteira, durante uma discussão ou quando alguém não quer devolver o seu portátil. O Vaultine oferece-lhe duas opções já preparadas, e ambas parecem ser um desbloqueio bem-sucedido e normal.

O Decoy Vault abre com um segundo código e mostra um cofre diferente contendo quaisquer ficheiros inofensivos que tenha lá colocado, portanto, decide antecipadamente o que as pessoas vão ver. O Duress Vault abre com um terceiro código, mostra um cofre vazio e apaga os seus cofres reais enquanto o faz, ideal para os momentos em que os ficheiros não podem sobreviver aos próximos minutos. Depois de o fazer, esse cofre torna-se o seu cofre principal, portanto não sobra nenhuma casca vazia para ter de explicar. Ambos são funcionalidades do plano Pro e ambos são deliberados: configura-os, abastece-os e sabe exatamente o que eles revelam.

Este último ponto importa mais do que parece. Como o Vaultine rejeita qualquer código que não reconheça, os cofres no seu dispositivo são exatamente os mesmos que criou — não mais do que isso. Uma aplicação de cofre que deriva a sua chave a partir de qualquer coisa que for digitada não pode fazer essa promessa, pois cada entrada abre alguma coisa.

Um cofre, quatro plataformas

O Keepsafe é uma aplicação de telemóvel. O Vaultine corre em Windows, macOS, iOS e Android, o que importa se os documentos que realmente deseja proteger são os que estão no seu portátil. A maioria das aplicações nesta categoria é apenas para dispositivos móveis, portanto, isso não é tanto uma comparação de funcionalidades, mas sim uma diferença para que serve o produto.