Un concurent real, nu o simplă țintă falsă
Cryptomator merită luat în serios. Este open-source, este auditat, iar întreaga sa arhitectură este construită în jurul unei promisiuni specifice: criptează un dosar pe dispozitivul tău, sincronizează textul cifrat către orice furnizor de cloud pe care îl folosești deja și nu lăsa niciodată acel furnizor să îți vadă fișierele. Această promisiune este respectată.
Așadar, această comparație nu este despre cine criptează mai bine. Este despre amenințările reale împotriva cărora te protejează fiecare aplicație.
Criptarea unui dosar vs. protejarea unei persoane
Unitatea de lucru a Cryptomator este seiful ca dosar: creezi un seif în interiorul unui dosar Dropbox sau Google Drive, îl montezi, iar tot ce pui în el este criptat înainte de a fi sincronizat. Aceasta este exact arhitectura corectă pentru „Nu am încredere să las fișierele necriptate furnizorului meu de cloud.”
Este o arhitectură diferită față de „Cineva îmi cere să îmi deblochez telefonul chiar acum.” Cryptomator nu are niciun cod separat care să deschidă un seif momeală sau să șteargă date — cel mai apropiat lucru este că poți crea oricâte seifuri dorești, dar niciunul dintre ele nu este conceput pentru a fi arătat sub presiune sau distrus la comandă.
Decoy Vault din Vaultine se deschide cu un al doilea cod și afișează un seif pe care l-ai populat din timp cu fișiere inofensive. Duress Vault se deschide cu un al treilea cod, afișează un seif gol și îți șterge seifurile reale în timp ce face asta. Odată ce a făcut-o, acel seif devine singurul tău seif, astfel încât nu rămâne nicio urmă goală de explicat. Ambele sunt funcționalități deliberate, pregătite din timp, nu o consecință indirectă de tipul „poți crea mai multe seifuri”.
Ce raportează propriii utilizatori
Cea mai frecventă nemulțumire recentă legată de Cryptomator, la o distanță considerabilă, este eșecul deschiderii seifului — erori de sincronizare, bucle de autentificare cu aplicația Files, ecrane albe după o actualizare. Acest lucru corespunde arhitecturii aplicației: se bazează pe integrarea cu furnizorul de fișiere al sistemului de operare pentru a face un seif criptat să se comporte ca un dosar obișnuit, iar acel strat de integrare este exact cel care a cedat pentru o treime dintre autorii recenziilor negative recente.
O altă problemă, mai restrânsă dar mai gravă: miniaturile fișierelor au rămas vizibile în aplicația Files pentru o clipă după ce seiful ar fi trebuit să fie blocat. Acesta este riscul specific al direcționării conținutului decriptat printr-un explorator general de fișiere, în loc de un vizualizator dedicat.
Răspunsul oferit de Vaultine pentru ambele probleme este structural. Nu există niciun strat de integrare cu sistemul de fișiere care să se poată defecta, deoarece seiful se deschide chiar în interiorul aplicației. Iar vizualizatorul încorporat înseamnă că fotografiile, videoclipurile și fișierele PDF nu sunt trimise niciodată către Finder, aplicația Files sau memoriile cache ale miniaturilor acestora — ele se deschid și rămân în interiorul Vaultine.
