Большинство приложений, в которых хранится что-то конфиденциальное, начинаются с формы: электронная почта, пароль, возможно, номер телефона для «подтверждения». Это кажется формальностью на пути к реальному использованию вещи. Но для приложения, чья единственная задача — защита ваших личных файлов, такая форма — странное начало, потому что самое первое, что вы делаете, — это передаете кому-то новую личность, которую можно потерять. Приложение-сейф без аккаунта полностью пропускает этот шаг, и как только вы посмотрите, что именно дает вам аккаунт, это трудно не заметить.
Что на самом деле означает «Без аккаунта»
В Vaultine нет экрана регистрации, поля для электронной почты, нет пароля, который нужно придумать, а затем забыть. Вы открываете приложение, устанавливаете рисунок или PIN-код, и на этом вся настройка заканчивается. Рисунок или PIN-код не проверяется на сервере; он используется на вашем устройстве для создания ключа шифрования, который перемешивает ваши файлы. Имени пользователя нигде нет, потому что нет базы данных пользователей, куда его можно было бы добавить.
Это не недостающая функция. Это другая архитектура. Аккаунт существует для того, чтобы компания могла узнавать вас в разных сеансах и на разных устройствах. Vaultine не нужно узнавать вас; ему нужно только, чтобы ваше устройство могло разблокировать то, что оно само зашифровало.
Реальная цена аккаунта, к которому вы привыкли
Аккаунт кажется бесплатным. Но это не так. Каждый создаваемый вами аккаунт — это новая запись где-то, привязанная к вашей электронной почте, хранящаяся в базе данных, которую кто-то другой администрирует, защищает, а иногда и не справляется с защитой. Несколько вещей, которые идут в комплекте с «просто зарегистрируйтесь»:
- Цель для взлома. Каждый аккаунт — это строка в таблице, которая может утечь. В этом не обязательно будет ваша вина; компании достаточно быть взломанной один раз.
- Цель для повестки. Аккаунт с привязанной электронной почтой — это то, на что можно направить юридический запрос. Нет аккаунта — значит, никому не у кого спросить «кто это».
- Повторное использование пароля. Повторное использование паролей по-прежнему является одним из крупнейших источников реальных захватов аккаунтов, и каждая новая форма регистрации — это еще одно приглашение использовать его повторно.
- Уязвимый процесс восстановления. Ссылки «Забыли пароль» и сброс через службу поддержки — именно так на самом деле происходит множество захватов аккаунтов; злоумышленник не взламывает ваш пароль, он просто убеждает кого-то сбросить его.
Ничто из этого не защищает ни одного файла. Это накладные расходы, которые существуют для работы самой системы аккаунтов, и приложение-сейф, которое отказывается от аккаунта, структурно избегает всего этого.
Как Vaultine работает без него
Механизм проще, чем кажется. Когда вы создаете сейф, Vaultine создает ключ шифрования из вашего рисунка или PIN-кода и использует его для шифрования ваших файлов с помощью AES-256 на вашем устройстве. Этот ключ никуда не отправляется, потому что ему некуда идти; нет серверного компонента, проверяющего его. Сейф, который вы создаете на своем телефоне — это тот же сейф, который вы можете открыть на устройстве Mac, Android или Windows, защищенный тем же способом на каждой платформе, без экрана входа где-либо в цепочке (о том, как работает эта кроссплатформенная часть, см. Зашифрованный сейф для всех устройств).
Вот что означает «архитектура zero-knowledge» на практике: Vaultine устроен так, что у него никогда нет информации, необходимой для того, чтобы открыть ваш сейф за вас, включая нас самих. Не потому, что мы обещаем не смотреть, а потому, что на нашей стороне действительно нет ничего, что могло бы это сделать.
Разве приложение вообще не подключается к интернету?
Да, один раз. Vaultine выполняет однократную анонимную регистрацию устройства для обеспечения основных функций приложения. Эта проверка не содержит никакой личной информации и не является входом в систему; в ней не участвуют имя пользователя или пароль, и она не создает аккаунт. В повседневной работе ваши файлы остаются зашифрованными и хранятся на вашем устройстве, и ничто в открытии или просмотре вашего сейфа не требует подключения. Единственное исключение — исключительно ваш выбор: если вы включите опциональное резервное копирование в Dropbox, этот трафик — это ваши зашифрованные файлы, отправляющиеся в ваш собственный Dropbox, а не к нам.
От чего вы отказываетесь
Быть честным о компромиссах важнее, чем их продавать. Без аккаунта нет ссылки «забыли пароль», потому что пароль не хранится нигде, кроме вашей собственной памяти. Если вы забудете свой PIN-код и потеряете фразу восстановления, Vaultine не сможет сбросить его для вас. Никто не сможет. Это то же самое свойство, которое защищает ваш сейф от юридического запроса или утечки данных: не существует ничего, что позволило бы кому-либо еще получить доступ обратно.
Фраза восстановления — это продуманный ответ на этот пробел. Это фраза из 12 слов, сгенерированная на вашем устройстве при первой настройке сейфа, и это единственное, что может восстановить доступ, если ваш PIN-код забыт или устройство утеряно. Она никогда не попадает на сервер, поэтому записать ее и сохранить где-нибудь в офлайне, не в виде скриншота и не в приложении для заметок — это вся ваша задача.
Без аккаунта в сравнении с аккаунтом
| Без аккаунта (Vaultine) | Обычный сейф с аккаунтом | |
|---|---|---|
| Требуется регистрация | Нет | Электронная почта + пароль |
| Риск утечки данных | Нечему утекать | Электронная почта, хэш пароля, метаданные аккаунта |
| Кто может разблокировать ваш сейф | Только вы через ваше устройство | Вы или тот, у кого есть доступ к аккаунту |
| Цель для юридического запроса | Не существует | Адрес электронной почты, записи аккаунта |
| Сброс пароля | Невозможен; вместо этого фраза восстановления | Стандартный процесс сброса через почту |
| Синхронизация между устройствами | Тот же сейф, без входа | Требуется вход на каждом устройстве |
Смысл всего этого
Аккаунт — это такое же удобство для компании, которая им управляет, как и для вас; именно так они узнают вас, продают вам рекламу и со временем восстанавливают профиль вашей активности. Ничто из этого не требуется для шифрования фото. Vaultine намеренно отказывается от этого, меняя привычный экран регистрации на меньшую площадь атаки и на одно место меньше, где может оказаться ваша личность. Настройте его один раз с помощью рисунка или PIN-кода, храните свою фразу восстановления в безопасном месте, и для всех остальных просто не останется аккаунта, за которым можно было бы охотиться. Если ситуация с принуждением также является частью вашей модели угроз, этот же дизайн без аккаунта лежит в основе функций Decoy Vault и Duress Vault.
Начните с 10 бесплатных файлов, без электронной почты, на vaultine.app.
