Gratuit, open-source și neconceput pentru telefon
VeraCrypt este descendentul direct al TrueCrypt și a moștenit reputația TrueCrypt de a fi luat în serios de oamenii care citesc lucrări de criptografie. Este gratuit, complet open-source și oferă cascade de algoritmi pe care majoritatea aplicațiilor de consum nu se complică să le implementeze. Nimic din toate acestea nu poate fi contestat.
Ceea ce nu face este să ruleze pe un telefon. VeraCrypt este un software de desktop pentru Windows, Mac și Linux, punct. Dacă seiful de care ai nevoie trebuie să fie cu tine atunci când nu ai laptopul la îndemână, VeraCrypt nu intră în discuție.
Montarea unui disc vs. deschiderea unei aplicații
Utilizarea VeraCrypt presupune crearea unui fișier container, montarea acestuia ca disc virtual și apoi lucrul cu fișierele tale prin orice aplicație obișnuită le gestionează — Preview, Finder, un editor de text. Aceasta este o alegere deliberată de design: își propune să arate și să se comporte exact ca o altă unitate de stocare.
Vaultine funcționează invers. Fișierele se deschid într-un vizualizator încorporat — nimic nu este rescris pe disc, nimic nu trece prin Finder sau prin aplicația Fișiere (Files) în timp ce seiful tău este blocat. Pentru fotografii și videoclipuri în mod specific, acest lucru acoperă o vulnerabilitate pe care designul VeraCrypt nu o adresează: odată ce un volum este montat, fișierele din interior sunt la fel de expuse ca orice alt fișier de pe disc în fața memoriei cache pentru miniaturi, a programelor de backup sau a oricărui alt proces care rulează.
O formă reală de negare plauzibilă — cu compromisuri reale
Volumele ascunse din VeraCrypt reprezintă un răspuns autentic la constrângere: creezi un al doilea volum ascuns în interiorul unuia exterior, iar cineva care te obligă să montezi volumul exterior vede doar ceea ce ai pus acolo. Este o funcționalitate bine concepută și este cel mai apropiat lucru din această listă de Decoy Vault din Vaultine.
Diferențele apar în ceea ce se întâmplă după aceea. Volumele ascunse trebuie planificate și create înainte de a avea nevoie de ele, fără un comutator simplu, și nu există niciun echivalent pentru un cod care să șteargă activ vreun element — VeraCrypt protejează prin tăinuire, nu prin ștergere. Duress Vault din Vaultine este un al treilea cod dedicat, care deschide un seif gol și le șterge pe cele reale în timp ce face acest lucru, iar ulterior acel seif devine seiful tău principal, ca și cum nimic altceva nu ar fi fost vreodată acolo. Acesta funcționează alături de Decoy Vault, pentru scenariul de tăinuire pe care VeraCrypt îl acoperă deja bine.
Ce te costă o parolă uitată
Parola VeraCrypt este singura cheie și nu există nicio cale de recuperare dacă o uiți — acesta este costul onest al unui instrument fără o companie în spate care să păstreze ceva în custodie. Este un design justificabil, dar înseamnă că o greșeală este permanentă.
Vaultine adoptă aceeași poziție zero-knowledge — nu deținem nicio cheie — oferindu-ți totuși o frază de recuperare din 12 cuvinte generată la configurare, astfel încât uitarea modelului sau a PIN-ului nu înseamnă pierderea a tot ce se află în seif.
Alege în funcție de locul unde ai nevoie de el
Dacă volumul criptat trebuie să existe doar pe un singur calculator desktop și ești confortabil cu o configurare manuală, VeraCrypt este gratuit și excelent din punct de vedere tehnic pentru această sarcină. Dacă ai nevoie de același seif pe telefon, de un vizualizator care nu transferă niciodată fișierele către sistemul de operare și de un cod pe care să îl poți folosi sub constrângere, pentru asta este construit Vaultine.
