Gratuito, código aberto e não construído para um telefone
O VeraCrypt é o descendente direto do TrueCrypt e herdou a reputação do TrueCrypt de ser levado a sério por pessoas que realmente leem artigos de encriptação. É gratuito, totalmente de código aberto e oferece cascatas de cifras que a maioria das aplicações de consumo não se preocupa em ter. Nada disso está em questão.
O que ele não faz é funcionar num telefone. O VeraCrypt é um software de desktop para Windows, Mac e Linux e ponto final. Se o cofre que precisa deve estar consigo quando o seu portátil não está, o VeraCrypt não está na corrida.
Montar um disco vs. abrir uma aplicação
Usar o VeraCrypt significa criar um ficheiro contentor, montá-lo como um disco virtual e, em seguida, trabalhar com os seus ficheiros através de qualquer aplicação normal que os manipule — Visualizador, Finder, um editor de texto. Essa é uma escolha deliberada de design: ele quer parecer e comportar-se exatamente como outra unidade.
O Vaultine funciona de outra forma. Os ficheiros abrem dentro de um visualizador integrado — nada é gravado no disco, nada passa pelo Finder ou pela aplicação Ficheiros enquanto o seu cofre está bloqueado. Para fotografias e vídeos em particular, isso fecha uma lacuna que o design do VeraCrypt não aborda: uma vez montado um volume, os ficheiros dentro dele ficam exatamente tão expostos como qualquer outro ficheiro no seu disco, a caches de miniaturas, a software de backup e a qualquer outra coisa em execução.
Uma forma real de negação plausível — com compromissos reais
Os volumes ocultos do VeraCrypt são uma resposta genuína à coerção: cria um segundo volume oculto dentro de um volume externo, e alguém que o force a montar o volume externo vê apenas o que colocou lá. É uma funcionalidade bem projetada e é a coisa mais próxima nesta lista do Decoy Vault do Vaultine.
As diferenças estão no que acontece a seguir. Os volumes ocultos devem ser planeados e construídos antes de precisar deles, sem uma ativação simples, e não há equivalente a um código que ativamente apague qualquer coisa — o VeraCrypt protege através da ocultação, não da destruição. O Duress Vault do Vaultine é um terceiro código dedicado que abre um cofre vazio e apaga os seus reais enquanto o faz e, depois, esse cofre torna-se o seu cofre principal, como se nada mais tivesse estado ali. Isso fica ao lado do Decoy Vault, para o caso de ocultação que o VeraCrypt já cobre bem.
O que uma palavra-passe esquecida lhe custa
A palavra-passe do VeraCrypt é a única chave e não há caminho de recuperação se a esquecer — esse é o custo honesto de uma ferramenta sem uma empresa por trás para manter qualquer coisa como garantia. É um design defensável, mas significa que um erro é permanente.
O Vaultine assume a mesma posição zero-knowledge — nós também não mantemos chaves — ao mesmo tempo em que fornece uma frase de recuperação de 12 palavras gerada na configuração, para que esquecer o seu padrão ou PIN não signifique perder tudo o que está no cofre.
Escolha com base em onde precisa
Se o volume encriptado só precisar existir numa máquina desktop e estiver confortável com a configuração manual, o VeraCrypt é gratuito e tecnicamente excelente para esse trabalho. Se precisa do mesmo cofre no seu telefone, um visualizador que nunca passa ficheiros para o sistema operativo e um código para usar sob coação, é para isso que o Vaultine foi construído.
