Бесплатно, с открытым исходным кодом и не для телефона
VeraCrypt — это прямой потомок TrueCrypt, и он унаследовал его репутацию продукта, который всерьез воспринимают люди, реально читающие работы по криптографии. Он бесплатен, полностью с открытым исходным кодом и предлагает каскады шифров, с которыми большинство потребительских приложений не заморачиваются. Ничто из этого не подвергается сомнению.
Но он не работает на телефоне. VeraCrypt — это программа для десктопов на Windows, Mac и Linux, точка. Если нужный вам сейф должен быть с вами, когда под рукой нет ноутбука, VeraCrypt не подходит.
Монтирование диска против открытия приложения
Использование VeraCrypt означает создание файла-контейнера, его монтирование в качестве виртуального диска, а затем работу с файлами через любое обычное приложение, которое их обрабатывает — Preview, Finder, текстовый редактор. Это осознанный выбор дизайна: он должен выглядеть и вести себя в точности как еще один диск.
Vaultine работает иначе. Файлы открываются во встроенном просмотрщике — ничего не записывается обратно на диск, ничего не проходит через Finder или приложение «Файлы», пока ваш сейф заблокирован. Специально для фото и видео это закрывает уязвимость, которую не решает дизайн VeraCrypt: как только том смонтирован, файлы внутри него так же открыты, как и любой другой файл на вашем диске, для кэша миниатюр, программ резервного копирования и всего остального, что запущено в системе.
Настоящая форма правдоподобного отрицания — с реальными компромиссами
Скрытые тома VeraCrypt — это настоящий ответ на принуждение: вы создаете второй, скрытый том внутри внешнего, и тот, кто заставит вас смонтировать внешний том, увидит только то, что вы туда положили. Это хорошо спроектированная функция, и она ближе всего в этом списке к Decoy Vault от Vaultine.
Различия заключаются в том, что происходит после. Скрытые тома нужно планировать и создавать до того, как они вам понадобятся, без простого переключателя, и там нет аналога кода, который бы активно что-то стирал — VeraCrypt защищает скрытием, а не стиранием. Duress Vault в Vaultine — это специальный третий код, который открывает пустой сейф и при этом стирает ваши настоящие сейфы, а затем этот сейф становится вашим основным, как будто ничего другого там никогда и не было. Это дополняет функцию Decoy Vault для случаев скрытия, с которыми VeraCrypt и так хорошо справляется.
Чего вам будет стоить забытый пароль
Пароль VeraCrypt — это единственный ключ, и пути восстановления на случай, если вы его забудете, нет — это честная цена инструмента без компании, которая хранила бы что-либо на депонировании. Это оправданный дизайн, но он означает, что ошибка необратима.
Vaultine занимает ту же позицию zero-knowledge — мы тоже не храним ключи — но при этом дает вам фразу восстановления из 12 слов, сгенерированную при настройке, поэтому забытый рисунок или PIN-код не означает потерю всего, что есть в сейфе.
Выбирайте исходя из того, где он вам нужен
Если зашифрованный том должен существовать только на одном настольном ПК и вас устраивает ручная настройка, VeraCrypt бесплатен и технически отлично справляется с этой задачей. Если же вам нужен тот же сейф на телефоне, просмотрщик, который никогда не передает файлы в ОС, и код для использования под принуждением — именно для этого создан Vaultine.
