Majoritatea aplicațiilor care dețin ceva sensibil încep cu un formular: e-mail, parolă, poate un număr de telefon pentru „verificare”. Pare o formalitate pe drumul către utilizarea propriu-zisă a aplicației. Dar pentru o aplicație a cărei întreagă menire este să îți protejeze fișierele private, acel formular este un punct de pornire ciudat, pentru că înseamnă că primul lucru pe care îl faci este să încredințezi cuiva o nouă identitate pe care o poți pierde. O aplicație de seif fără cont sare complet peste acest pas, iar odată ce analizezi ce îți aduce de fapt un cont, diferența devine evidentă.
Ce înseamnă de fapt „fără cont”
Cu Vaultine nu există ecran de înregistrare, niciun câmp de e-mail, nicio parolă de inventat și apoi de uitat. Deschizi aplicația, setezi un model sau un PIN și aceasta este întreaga configurare. Modelul sau PIN-ul nu este verificat pe un server; este folosit pe dispozitivul tău pentru a deriva cheia de criptare care îți amestecă fișierele. Nu există niciun nume de utilizator nicăieri, pentru că nu există nicio bază de date cu utilizatori la care să fie adăugat unul.
Aceasta nu este o funcționalitate lipsă. Este o arhitectură diferită. Un cont există pentru a permite unei companii să te recunoască de la o sesiune la alta și de la un dispozitiv la altul. Vaultine nu are nevoie să te recunoască; are nevoie doar ca dispozitivul tău să poată debloca ceea ce dispozitivul tău a criptat.
Costul real al contului cu care te-ai obișnuit
Un cont pare gratuit. Nu este. Fiecare cont pe care îl creezi este o nouă înregistrare undeva, legată de e-mailul tău, așezată într-o bază de date pe care altcineva o administrează, o securizează și, ocazional, eșuează să o securizeze. Câteva lucruri care vin la pachet cu simplul gest de „a te înregistra”:
- O țintă pentru breșe de securitate. Fiecare cont este un rând dintr-un tabel care poate fi divulgat. Nu trebuie să fie vina ta; este suficient ca respectiva companie să fie spartă o singură dată.
- O țintă pentru citații legale. Un cont cu o adresă de e-mail atașată este ceva spre care poate fi direcționată o solicitare legală. Fără cont înseamnă că nu există un „cine este acesta” pe care cineva să îl poată întreba.
- O parolă de reutilizat. Reutilizarea parolelor este în continuare una dintre cele mai mari surse reale de preluare a conturilor, iar fiecare formular nou de înregistrare este o altă invitație de a reutiliza una.
- Un flux de recuperare care poate fi exploatat. Linkurile de tip „am uitat parola” și resetările efectuate de echipele de suport reprezintă exact modalitatea prin care se produc multe preluări de conturi; atacatorul nu îți sparge parola, ci doar convinge pe cineva să o reseteze.
Nimic din toate acestea nu protejează vreun fișier. Sunt sarcini administrative care există exclusiv pentru a rula sistemul de conturi în sine, iar o aplicație de seif care elimină contul scapă de toate acestea prin însăși construcția sa.
Cum funcționează Vaultine fără cont
Mecanismul este mai simplu decât pare. Când creezi un seif, Vaultine derivă o cheie de criptare din modelul sau PIN-ul tău și o folosește pentru a-ți cripta fișierele cu AES-256, pe dispozitivul tău. Acea cheie nu este trimisă niciodată nicăieri, pentru că nu există niciun loc unde să meargă; nu există nicio componentă de server care să o verifice. Seiful pe care îl creezi pe telefon este același seif pe care îl poți deschide pe un dispozitiv Mac, Android sau Windows, protejat în același mod pe fiecare platformă, fără niciun ecran de autentificare în lanț (vezi Seif criptat pentru toate dispozitivele tale pentru modul în care funcționează această componentă multiplatformă).
Iată ce înseamnă „arhitectură zero-knowledge” în practică: Vaultine este construit astfel încât să nu dețină niciodată informațiile necesare pentru a-ți deschide seiful, inclusiv noi. Nu pentru că promitem să nu privim, ci pentru că pur și simplu nu există nimic de partea noastră care ar putea face acest lucru.
Aplicația nu se conectează deloc la internet?
Ba da, o singură dată. Vaultine efectuează o singură înregistrare anonimă a dispozitivului pentru a permite funcționalitatea de bază a aplicației. Acea verificare nu conține informații personale și nu este o autentificare; nu implică niciun nume de utilizator sau parolă și nu creează un cont. În utilizarea zilnică, fișierele tale rămân criptate și stocate pe dispozitivul tău, iar deschiderea sau navigarea în seif nu necesită nicio conexiune. Singura excepție este în întregime alegerea ta: dacă activezi backup-ul opțional în Dropbox, acel trafic constă în fișierele tale criptate care merg spre propriul tău cont Dropbox, nu spre noi.
La ce renunți
Sinceritatea cu privire la compromisuri contează mai mult decât promovarea lor. Fără un cont, nu există un link de „am uitat parola”, pentru că nu există nicio parolă stocată nicăieri altundeva decât în propria ta memorie. Dacă îți uiți PIN-ul și pierzi fraza de recuperare, Vaultine nu o poate reseta pentru tine. Nimeni nu poate. Aceasta este aceeași proprietate care îți păstrează seiful în siguranță în fața unei cereri legale sau a unei breșe de securitate a datelor: nu există nimic care să permită altcuiva accesul înapoi.
Fraza de recuperare este răspunsul deliberat la această situație. Este o frază din 12 cuvinte generată pe dispozitivul tău când configurezi pentru prima dată un seif și este singurul lucru care poate restabili accesul dacă ți-ai pierdut PIN-ul sau dispozitivul. Nu atinge niciodată un server, așa că notarea ei pe hârtie și stocarea într-un loc offline — nu o captură de ecran, nu o aplicație de notițe — reprezintă întreaga ta responsabilitate.
Fără cont vs. cu cont, pe scurt
| Fără cont (Vaultine) | Seif tipic bazat pe cont | |
|---|---|---|
| Înregistrare necesară | Nu | E-mail + parolă |
| Expunere la breșe de securitate | Nimic de divulgat | E-mail, hash de parolă, metadate ale contului |
| Cine îți poate debloca seiful | Doar tu, prin dispozitivul tău | Tu sau oricine deține accesul la cont |
| Țintă pentru cereri legale | Nu există | Adresă de e-mail, înregistrări ale contului |
| Resetare parolă | Imposibilă; frază de recuperare în schimb | Flux standard de resetare prin e-mail |
| Sincronizare între dispozitive | Același seif, fără autentificare | Necesită conectare pe fiecare dispozitiv |
Concluzia tuturor acestor lucruri
Un cont este o comoditate pentru compania care îl administrează la fel de mult cum este pentru tine; este modul prin care te recunosc, îți trimit reclame și reconstruiesc un profil al activității tale în timp. Nimic din toate acestea nu este necesar pentru a cripta o fotografie. Vaultine îl omite intenționat, schimbând un ecran familiar de înregistrare pe o suprafață de atac mai mică și un loc în minus unde poate ajunge identitatea ta. Configurează-l o singură dată cu un model sau PIN, păstrează fraza de recuperare într-un loc sigur și pur și simplu nu mai rămâne niciun cont pe care altcineva să îl poată ataca. Dacă o situație de constrângere face parte din modelul tău de securitate, aceeași arhitectură fără cont stă la baza funcționalităților Decoy Vault și Duress Vault.
Începe gratuit cu 10 fișiere, fără e-mail necesar, pe vaultine.app.
