Palavra-passe numa pasta, ou encriptação num ficheiro
Estes são dois mecanismos diferentes e a distinção importa quando algo corre mal.
Uma palavra-passe numa pasta controla o que a aplicação mostra para si. Se a aplicação for a única coisa entre alguém e os ficheiros, então qualquer pessoa que chegue ao armazenamento de outra forma — uma extração de cópia de segurança, uma ferramenta forense, um dispositivo roubado e desbloqueado — não será impedida pela palavra-passe, porque os próprios ficheiros nunca foram alterados.
O Vaultine encripta cada ficheiro com AES-256-GCM antes de ser gravado, e os dados armazenados são divididos e randomizados para que nada no disco se assemelhe ao original. A chave é derivada do seu padrão ou PIN e nunca é armazenada. Remova a unidade de armazenamento, monte-a noutro lugar, execute um software de recuperação nela: sem o seu código não existe nada legível para encontrar.
Duas pastas ou duas respostas preparadas
A palavra-passe secundária do Privault abre uma segunda pasta, o que produz um efeito decoy: mostre essa, mantenha a outra privada.
O Vaultine separa os dois trabalhos que isto junta numa coisa só. O Decoy Vault abre com um segundo código e mostra um cofre que abasteceu antecipadamente com ficheiros inofensivos, para que decida o que a pessoa vai ver. O Duress Vault abre com um terceiro código, mostra um cofre vazio e apaga os seus cofres reais enquanto o faz — para quando os ficheiros não devem sobreviver de forma alguma. Depois de o fazer, esse cofre torna-se o seu cofre principal, portanto não sobra nenhuma casca vazia para ter de explicar. Ambos são funcionalidades do plano Pro e ambos são configurados deliberadamente.
Como o Vaultine rejeita qualquer código que não reconheça, os cofres no dispositivo são exatamente os mesmos que criou. É importante saber isto sobre qualquer aplicação de cofre: algumas derivam a chave diretamente do que for digitado, o que significa que cada entrada abre algo, incluindo um cofre que nunca criou.
Um cofre, quatro plataformas
O Privault é uma aplicação para iPhone. O Vaultine corre no Windows, macOS, iOS e Android, portanto o mesmo cofre está na máquina onde os seus documentos realmente vivem.
