Öppna din kamerarulle och du möts av en röra av sammanhang. En passkanning du fotograferade med telefonen. Skattedokument du skannade vid en stationär dator. Ett avtal du undertecknade på en surfplatta på ett kafé. Dina känsliga filer bryr sig inte om enhetsgränser, men de flesta appar som byggts för att skydda dem gör det.

Sök efter ”säker mapp” eller ”fotovalv” i valfri appbutik och nästan allt du hittar är begränsat till ett enda operativsystem. Det är den luckan ett genuint krypterat valv för flera plattformar är byggt för att täppa till.

Fällan med en enda enhet

Många valvfunktioner är utmärkta men existerar fortfarande bara på en enda plattform.

Samsungs Säker mapp är äkta, Knox-stödd kryptering, men det är en Samsung Galaxy-funktion. Byter du till en iPhone eller ett annat Android-märke finns det ingen exportväg; stannar filerna kvar på den gamla telefonen. Apples Gömda album döljer foton från tillfälligt bläddrande på en iPhone, men det är inte kryptering och det finns inte alls på Windows eller Android. De flesta appar för ”fotovalv” i båda appbutikerna är en PIN-kodsskärm för en enda plattform fastskruvad på en dold mapp, oanvändbara i samma stund som du byter enhet.

Inget av detta är dåliga idéer. De är bara ofullständiga, eftersom de byggdes för en telefon och inte för filerna.

Varför filer faktiskt flyttas mellan enheter

Tänk på var en känslig fil faktiskt rör sig under en vanlig vecka:

  • Fångas på telefonen. Ett foto av ett dokument, en id-handling, en whiteboard full av anteckningar du inte vill ha offentliga.
  • Redigeras eller arkiveras på den bärbara datorn. Beskärs, döps om, läggs i en mapp tillsammans med liknande filer, kanske bifogas i ett mejl.
  • Säkerhetskopieras någon helt annanstans. En andra dator, en jobbdator, en surfplatta du läser på.

Ett valv som bara körs på den enhet där filen fångades skyddar exakt en länk i den kedjan. De andra två finns varhelst filen råkar hamna, oskyddad, eftersom valvappen aldrig följde med dit.

Det finns en andra sorts friktion mellan enheter i samma kedja, och den har ingenting med kryptering att göra. En iPhone sparar som standard foton som HEIC, ett format som telefonen läser direkt men som många Windows-datorer, äldre Android-telefoner och webbformulär inte klarar. Fotot kan klara resan från telefon till dator utan problem men ändå vägra att öppnas när det väl kommer dit — innan integritet ens har blivit en fråga. Vår gratis HEIC-till-JPG-konverterare löser just det problemet direkt i webbläsaren utan att någonting laddas upp, så att filen som når ditt valv (eller någon annanstans) är en fil som varje enhet i kedjan faktiskt kan öppna.

Vad tvärplattformskryptering faktiskt kräver

Att finnas i fyra appbutiker är inte samma sak som att fungera på flera plattformar på det sätt som räknas. Ribban ligger högre än att ”appen även körs på Windows”:

  • Samma kryptering på alla plattformar. Inte ett starkt chiffer på iOS och en svagare nödlösning på Windows för att den plattformen fick mindre utvecklingsresurser.
  • En nyckel härledd på samma sätt överallt. Om upplåsning på Android använder en annan mekanism än upplåsning på Mac har du byggt två valv som råkar dela gränssnitt, inte ett enda valv.
  • Ingen server som lagrar nyckeln eller klartexten. I samma stund som en central server är det som synkroniserar ditt valv mellan enheter blir den servern den enda punkten som kan utsättas för intrång, domstolsförelägganden eller driftstopp.

Ett valv som gör alla tre sakerna rätt kan följa med dina filer. Ett som gör fel på någon av dem är ett valv för en enda plattform med en marknadsföringssida för flera plattformar.

Så hanterar Vaultine det

Vaultine är byggt för flera plattformar från grunden, inte anpassat i efterhand:

  • iPhone, Mac, Android och Windows. Samma valv, samma kryptering, på alla fyra.
  • Varje fil krypteras individuellt. Varje fil får sin egen AES-256-nyckel, härledd från ditt mönster eller din PIN-kod, innan den någonsin lagras.
  • Inget konto på någon plattform. Det finns ingen registrering och ingen inloggning att hålla synkroniserad, så det finns ingenting för någon att kapa och ingenting för ett serverintrång att exponera.
  • Dina filer, ditt val av synkronisering. Valvet finns som standard på din enhet. Om du vill att det ska följa med dig mellan enheter kan du synkronisera det via din egen Dropbox, och endast den krypterade chiffertexten laddas upp, aldrig en kopia i klartext.
  • Samma hotmodellfunktioner överallt. Decoy Vault och Duress Vault fungerar identiskt oavsett vilken enhet du håller i handen när du behöver dem.

Det är det verkliga testet på funktion över flera plattformar: öppna valvet på en annan enhet i morgon och det är inte en mindre, främmande version av det du byggde i dag. Det är samma valv.

Slutsatsen

Ett valv som bara skyddar en enhet skyddar filen så länge den stannar på den enheten, vilket i praktiken inte är särskilt länge. Fotot flyttas till datorn. Dokumentet mejlas till en andra maskin. I samma stund som det sker har ett valv för en enda plattform ingenting mer att säga om saken.

Börja med filerna som betyder mest och ta med dig samma lås till varje enhet de hamnar på.