Откройте свою пленку — это мешанина контекстов. Скан паспорта, который вы сфотографировали на телефон. Налоговые документы, которые вы отсканировали за компьютером. Контракт, который вы подписали на планшете в кафе. Ваши конфиденциальные файлы не считаются с границами устройств, но большинство приложений, созданных для их защиты, считаются.

Найдите «защищенная папка» или «сейф для фото» в любом магазине приложений, и почти все, что вы найдете, будет ограничено одной операционной системой. Именно этот пробел призван закрыть по-настоящему кроссплатформенный зашифрованный сейф.

Ловушка одного устройства

Существует множество отличных функций сейфа, которые по-прежнему существуют только на одной платформе.

Samsung Secure Folder — это настоящее шифрование на базе Knox, но это функция Samsung Galaxy. Перейдите на iPhone или другой бренд Android, и пути экспорта не будет; файлы останутся на старом телефоне. Apple Hidden Album скрывает фото от случайного пролистывания на iPhone, но это не шифрование, и его вообще нет на Windows или Android. Большинство приложений типа «сейф для фото» в любом магазине приложений — это одноплатформенный экран с PIN-кодом, прикрученный к скрытой папке, бесполезный в тот момент, когда вы меняете устройство.

Ни одна из этих идей не плоха. Они просто неполные, потому что были созданы для телефона, а не для файлов.

Почему файлы на самом деле перемещаются между устройствами

Подумайте о том, куда на самом деле перемещается конфиденциальный файл в обычную неделю:

  • Снят на телефон. Фото документа, удостоверения личности, доски с записями, которые вы не хотите выставлять напоказ.
  • Отредактирован или сохранен на ноутбуке. Обрезан, переименован, помещен в папку вместе с похожими файлами, возможно, прикреплен к электронному письму.
  • Сохранена резервная копия где-то еще. Второй компьютер, рабочий компьютер, планшет, на котором вы читаете.

Сейф, который работает только на том устройстве, где был снят файл, защищает ровно одно звено в этой цепочке. Два других звена — это место, где файл находится без защиты, потому что приложение-сейф за ним не последовало.

В этой же цепочке есть второй тип трения между устройствами, и он не имеет ничего общего с шифрованием. По умолчанию iPhone сохраняет фото в формате HEIC — формате, который телефон читает без проблем, а вот многие ПК с Windows, старые телефоны Android и формы веб-загрузки не читают. Фото может успешно совершить путешествие с телефона на ноутбук, но так и не открыться, когда доберется туда — еще до того, как встанет вопрос приватности. Наш бесплатный конвертер HEIC в JPG решает эту конкретную проблему в браузере, без загрузки, поэтому файл, который попадает в ваш сейф (или куда-либо еще) — это тот файл, который действительно может открыть каждое устройство в цепочке.

Что на самом деле требует кроссплатформенное шифрование

Доступность в четырех магазинах приложений — это не то же самое, что быть кроссплатформенным в том смысле, который имеет значение. Планка выше, чем «приложение также работает на Windows»:

  • Одинаковое шифрование на каждой платформе. Не сильный алгоритм на iOS и более слабый запасной вариант на Windows только потому, что этой платформе уделили меньше инженерного внимания.
  • Ключ, полученный одинаковым образом везде. Если разблокировка на Android использует другой механизм, чем разблокировка на Mac, вы создали два сейфа, которые просто имеют общий интерфейс, а не один сейф.
  • Никакого сервера, хранящего ключ или открытый текст. В тот момент, когда центральный сервер становится тем, что синхронизирует ваш сейф между устройствами, этот сервер становится единственной точкой, которую можно взломать, затребовать по суду или которая может просто упасть.

Сейф, который правильно реализует все три пункта, может перемещаться вместе с вашими файлами. Тот, который ошибается в любом из них, — это одноплатформенный сейф с кроссплатформенной маркетинговой страницей.

Как это реализовано в Vaultine

Vaultine изначально создавался как кроссплатформенный, а не портировался после:

  • iPhone, Mac, Android и Windows. Один и тот же сейф, одинаковое шифрование на всех четырех.
  • Каждый файл шифруется индивидуально. Каждый файл получает свой собственный ключ AES-256, полученный из вашего рисунка или PIN-кода, прежде чем он когда-либо будет сохранен.
  • Никакого аккаунта, ни на одной платформе. Нет регистрации и входа, которые нужно было бы синхронизировать, поэтому нечего красть и нечего раскрывать при взломе сервера.
  • Ваши файлы, ваш выбор синхронизации. По умолчанию сейф живет на вашем устройстве. Если вы хотите, чтобы он следовал за вами на другие устройства, вы можете синхронизировать его через свой собственный Dropbox, и наверх уходит только зашифрованный текст, никогда не копия в открытом виде.
  • Одинаковые функции модели угроз везде. Decoy Vault и Duress Vault работают одинаково независимо от того, какое устройство вы держите в руках, когда они вам понадобятся.

Вот настоящий тест на «кроссплатформенность»: откройте сейф на другом устройстве завтра, и это не будет уменьшенная, странная версия того, который вы создали сегодня. Это будет тот же самый сейф.

Заключение

Сейф, который защищает только одно устройство, защищает файл до тех пор, пока он остается на этом устройстве, что на практике длится не очень долго. Фото перемещается на ноутбук. Документ отправляется по электронной почте на второй компьютер. В тот момент, когда это происходит, одноплатформенному сейфу больше нечего сказать об этом.

Начните с файлов, которые важны больше всего и носите один и тот же замок на каждое устройство, куда они попадают.