Deschide galeria foto și vei găsi un amestec de contexte. O scanare de pașaport fotografiată cu telefonul. Documente fiscale pe care le-ai scanat la calculator. Un contract pe care l-ai semnat pe o tabletă într-o cafenea. Fișierele tale sensibile nu respectă granițele dintre dispozitive, dar cele mai multe aplicații create pentru a le proteja o fac.

Caută „dosar securizat” sau „seif foto” în orice magazin de aplicații și aproape tot ce găsești este limitat la un singur sistem de operare. Aceasta este prăpastia pe care un seif criptat cu adevărat multiplatformă este creat să o închidă.

Capcana unui singur dispozitiv

Multe funcții de seif sunt excelente și totuși există doar pe o singură platformă.

Secure Folder de la Samsung oferă o criptare reală, susținută de Knox, dar este o funcție exclusivă pentru Samsung Galaxy. Dacă treci la un iPhone sau la o altă marcă de Android, nu există nicio cale de export; fișierele rămân blocate pe vechiul telefon. Albumul ascuns de la Apple ascunde fotografiile de derularea ocazională pe un iPhone, dar nu oferă criptare și nu există deloc pe Windows sau Android. Cele mai multe aplicații de tip „seif foto” din ambele magazine de aplicații sunt doar un ecran cu PIN atașat unui dosar ascuns pe o singură platformă, inutile în momentul în care schimbi dispozitivele.

Niciuna dintre acestea nu este o idee rea. Sunt doar idei incomplete, pentru că au fost construite pentru un telefon, nu pentru fișiere.

De ce circulă de fapt fișierele între dispozitive

Gândește-te pe unde călătorește de fapt un fișier sensibil într-o săptămână obișnuită:

  • Capturat pe telefon. O fotografie a unui document, un act de identitate, o tablă plină de notițe pe care nu le vrei publice.
  • Editat sau arhivat pe laptop. Decupat, redenumit, mutat într-un dosar alături de fișiere similare, poate atașat la un e-mail.
  • Salvat ca backup într-un alt loc cu totul. Un al doilea calculator, un computer de serviciu, o tabletă pe care citești.

Un seif care rulează doar pe dispozitivul pe care a fost capturat fișierul protejează exact o singură verigă din acel lanț. Celelalte două se află oriunde ajunge fișierul, neprotejat, pentru că aplicația de seif nu l-a urmat până acolo.

Există și un al doilea tip de frecare între dispozitive în cadrul aceluiași lanț, iar acesta nu are nicio legătură cu criptarea. Un iPhone salvează fotografiile în format HEIC în mod implicit, un format pe care telefonul îl citește nativ, dar pe care multe calculatoare cu Windows, telefoane Android mai vechi și formulare de încărcare web nu îl recunosc. Fotografia poate face fără probleme drumul de la telefon la laptop și totuși poate refuza să se deschidă odată ajunsă acolo — înainte chiar ca problema confidențialității să se pună. Instrumentul nostru gratuit de convertor HEIC în JPG rezolvă această problemă specifică direct în browser, fără încărcare pe server, astfel încât fișierul care ajunge în seiful tău (sau oriunde altundeva) să poată fi deschis pe fiecare dispozitiv din lanț.

Ce presupune cu adevărat criptarea multiplatformă

Faptul de a fi disponibil în patru magazine de aplicații nu înseamnă același lucru cu a fi multiplatformă în modul care contează. Ștacheta este mai sus decât „aplicația rulează și pe Windows”:

  • Aceeași criptare pe fiecare platformă. Nu un algoritm puternic pe iOS și o soluție de rezervă mai slabă pe Windows doar pentru că acelei platforme i s-a acordat mai puțină atenție inginerească.
  • O cheie derivată la fel peste tot. Dacă deblocarea pe Android folosește un mecanism diferit față de deblocarea pe Mac, ai construit două seifuri care doar împart o interfață vizuală, nu un singur seif.
  • Niciun server care să dețină cheia sau textul clar. În clipa în care un server central este elementul care sincronizează seiful tău între dispozitive, acel server devine punctul unic care poate fi compromis, citat în instanță sau care poate pur și simplu să cadă.

Un seif care respectă toate aceste trei cerințe se poate mișca odată cu fișierele tale. Unul care eșuează la oricare dintre ele este un seif pentru o singură platformă cu o pagină de marketing multiplatformă.

Cum gestionează Vaultine acest lucru

Vaultine este construit ca o soluție multiplatformă încă de la bază, nu adaptat ulterior:

  • iPhone, Mac, Android și Windows. Același seif, aceeași criptare, pe toate cele patru.
  • Fiecare fișier criptat individual. Fiecare fișier primește propria cheie AES-256, derivată din modelul sau PIN-ul tău, înainte de a fi stocat vreodată.
  • Fără cont, pe nicio platformă. Nu există înregistrare și nici autentificare de ținut sincronizată, deci nu există nimic ce ar putea fi deturnat și nimic ce ar putea fi expus printr-o breșă de server.
  • Fișierele tale, alegerea ta de sincronizare. Seiful se află pe dispozitivul tău în mod implicit. Dacă vrei să te urmeze pe mai multe dispozitive, îl poți sincroniza prin propriul tău cont Dropbox, iar în cloud ajunge doar textul cifrat, niciodată o copie în text clar.
  • Aceleași caracteristici adaptate modelului de amenințare peste tot. Decoy Vault și Duress Vault funcționează identic indiferent de dispozitivul pe care îl ții în mână când ai nevoie de ele.

Acesta este adevăratul test pentru conceptul „multiplatformă”: deschizi seiful mâine pe un alt dispozitiv și nu găsești o versiune mai mică și mai ciudată a celui pe care l-ai configurat astăzi. Este exact același seif.

Concluzia

Un seif care protejează un singur dispozitiv protejează fișierul doar atât timp cât acesta rămâne pe acel dispozitiv, ceea ce în practică nu înseamnă foarte mult timp. Fotografia ajunge pe laptop. Documentul este trimis prin e-mail către un al doilea calculator. În clipa în care face asta, un seif limitat la o singură platformă nu mai are nimic de oferit.

Începe cu fișierele care contează cel mai mult și păstrează aceeași încuietoare pe fiecare dispozitiv pe care ajung acestea.