Varför en valvapp utan konto faktiskt är säkrare

De flesta appar som hanterar något känsligt börjar med ett formulär: e-postadress, lösenord, kanske ett telefonnummer för ”verifiering”. Det känns som en formalitet på vägen till att faktiskt använda produkten. Men för en app vars enda uppgift är att skydda dina privata filer är det formuläret en märklig plats att börja på, eftersom det innebär att det allra första du gör är att ge någon en ny identitet att tappa bort. En valvapp utan konto hoppar över det steget helt och hållet, och när man väl ser vad ett konto faktiskt ger är det svårt att inte lägga märke till det.

Vad ”inget konto” faktiskt innebär

Med Vaultine finns det ingen registreringsskärm, inget e-postfält, inget lösenord att hitta på och sedan glömma bort. Du öppnar appen, ställer in ett mönster eller en PIN-kod, och det är hela konfigurationen. Mönstret eller PIN-koden kontrolleras inte mot en server; den används på din enhet för att härleda krypteringsnyckeln som förvränger dina filer. Det finns inget användarnamn någonstans, eftersom det inte finns någon användardatabas att lägga till ett i.

Detta är inte en funktion som saknas. Det är en helt annan arkitektur. Ett konto finns till för att ett företag ska kunna känna igen dig över sessioner och enheter. Vaultine behöver inte känna igen dig; det behöver bara din enhet för att kunna låsa upp det som din enhet krypterade.

Den verkliga kostnaden för kontot du är van vid

Ett konto känns gratis. Det är det inte. Varje konto du skapar är en ny post någonstans, knuten till din e-postadress, lagrad i en databas som någon annan administrerar, säkrar och ibland misslyckas med att säkra. Några saker som följer med på köpet när du ”bara registrerar dig”:

• Ett mål för dataintrång. Varje konto är en rad i en tabell som kan läcka. Det behöver inte vara ditt fel; företaget behöver bara bli hackat en enda gång.
• Ett mål för förelägganden. Ett konto med en kopplad e-postadress är något som en rättslig begäran kan riktas mot. Inget konto innebär att det inte finns något ”vem är det här” för någon att fråga efter.
• Ett lösenord att återanvända. Återanvändning av lösenord är fortfarande en av de största källorna till verkliga kontoövertaganden, och varje nytt registreringsformulär är ytterligare en inbjudan till att återanvända ett.
• Ett återställningsflöde som kan missbrukas. Länkar för ”glömt lösenord” och återställningar via supporten är exakt hur många kontoövertaganden faktiskt går till; angriparen knäcker inte ditt lösenord, de övertygar bara någon om att återställa det.

Inget av detta skyddar en enda fil. Det är administration som finns till för att driva själva kontosystemet, och en valvapp som skippar kontot slipper allt detta per konstruktion.

Hur Vaultine fungerar utan ett

Mekanismen är enklare än den låter. När du skapar ett valv härleder Vaultine en krypteringsnyckel från ditt mönster eller din PIN-kod och använder den för att kryptera dina filer med AES-256, på din enhet. Den nyckeln skickas aldrig någonstans, eftersom det inte finns någonstans för den att ta vägen; det finns ingen serverkomponent som kontrollerar den. Valvet du skapar på din telefon är samma valv som du kan öppna på en Mac-, Android- eller Windows-enhet, skyddat på samma sätt på varje plattform, utan någon inloggningsskärm någonstans i kedjan (se Krypterat valv för alla dina enheter för hur den tvärplattformsdelen fungerar).

Detta är vad ”zero-knowledge-design” innebär i praktiken: Vaultine är byggt så att det aldrig har den information som krävs för att öppna ditt valv åt dig, oss inkluderade. Inte för att vi lovar att inte titta, utan för att det genuint inte finns någonting på vår sida som skulle kunna göra det.

Ansluter appen inte till internet alls?

Jo, en gång. Vaultine utför en enda anonym enhetsregistrering för att möjliggöra grundläggande appfunktioner. Den incheckningen bär ingen personlig information och är inte en inloggning; det finns inget användarnamn eller lösenord inblandat, och den skapar inget konto. Till vardags förblir dina filer krypterade och lagrade på din enhet, och ingenting med att öppna eller bläddra i ditt valv kräver en anslutning. Det enda undantaget är helt och hållet ditt val: om du aktiverar valfri Dropbox-säkerhetskopiering består den trafiken av dina krypterade filer som skickas till din egen Dropbox, inte till oss.

Vad du ger upp

Att vara ärlig om kompromissen är viktigare än att sälja in den. Utan ett konto finns det ingen ”glömt lösenord”-länk, eftersom det inte finns något lösenord lagrat någon annanstans än i ditt eget minne. Om du glömmer din PIN-kod och förlorar din återställningsfras kan Vaultine inte återställa den åt dig. Ingen kan det. Det är samma egenskap som håller ditt valv säkert från rättsliga krav och dataintrång: det finns ingenting som skulle släppa in någon annan heller.

Återställningsfrasen är det medvetna svaret på den luckan. Det är en 12-ordsfras som genereras på din enhet när du först konfigurerar ett valv, och det är det enda som kan återställa åtkomsten om din PIN-kod är borta eller din enhet förloras. Den rör aldrig en server, så att skriva ner den och förvara den någonstans offline — inte en skärmdump, inte i en anteckningsapp — är hela uppgiften.

Inget konto vs. konto, i korthet

Poängen med allt detta

Ett konto är en bekvämlighet för företaget som driver det minst lika mycket som för dig; det är så de känner igen dig, marknadsför till dig och bygger upp en profil över din aktivitet över tid. Inget av det krävs för att kryptera ett foto. Vaultine utesluter det medvetet och byter en välbekant registreringsskärm mot en mindre attackyta och en plats mindre där din identitet kan hamna. Konfigurera det en gång med ett mönster eller en PIN-kod, förvara din återställningsfras på en säker plats, så finns det helt enkelt inget konto kvar för någon annan att jaga. Om en situation med tvång också är en del av din hotmodell ligger samma kontofria design till grund för funktionerna Decoy Vault och Duress Vault.

Börja med 10 filer gratis, ingen e-post krävs, på vaultine.app.