Att dölja en mapp är inte ett lås
Det vanliga tillvägagångssättet på en delad dator är en mapp med ett tråkigt namn, eller operativsystemets ”dolda” attribut. Båda är namnkonventioner. Vem som helst kan slå på en inställning, sortera efter datum eller ansluta hårddisken till en annan dator och läsa allt, helt utan lösenord.
Vaultine krypterar varje fil med AES-256-GCM innan den lagras, så skillnaden är inte huruvida någon kan hitta filerna. Det är att det inte hjälper att hitta dem.
Ett eget lås, inte hushållets lås
På en delad enhet är inloggningslösenordet vanligtvis allmän kännedom, och det är bra för vad det gör. Valvet öppnas med ett separat 5x5-mönster eller en sexsiffrig PIN-kod, så att kunna logga in på datorn är inte detsamma som att kunna öppna dina dokument.
Om fler än en person vill ha detta innebär flera valv att var och en av er kan ha ert eget på samma dator, med er egen kod, utan att någon administrerar någon annan.
Att resa sig upp är det normala fallet
På en delad dator stänger man sällan ner allt, man reser sig upp. Smygautolåset hanterar det: valvet stängs och de kryptografiska nycklarna rensas från minnet så snart appen minimeras, så nästa person som sätter sig ner möts av ett låst valv snarare än ett öppet.
Den inbyggda visaren spelar roll av samma anledning. Filer öppnas inuti valvet, så en dekrypterad kopia landar aldrig i en delad eller tillfällig mapp som ett annat konto på datorn kan nå.
Detta handlar inte om hemlighetsmakeri för familjen
Det mesta som hör hemma i ett valv på en hemdator är vardagligt: deklarationer, läkarintyg, pass- och ID-skanningar, försäkringsdokument. Inget av det behöver vara hemligt för personerna du bor med. Det behöver inte heller vara ett dubbelklick bort för varje gäst, varje framtida ägare av datorn och varje program som körs på den.
