Kontot är hela skillnaden
Keepsafe ber om en e-postadress innan det skyddar någonting. Det är en rimlig avvägning om du vill ha dina foton på varje enhet du äger och är bekväm med att ett företag lagrar dem. Det är en märklig avvägning om anledningen till att du ville ha ett valv från början var att färre personer skulle ha tillgång till dina filer.
Vaultine har inget kontosystem. Det finns ingen registreringsskärm och inget lösenord att skapa. Du väljer ett 5x5-mönster eller en sexsiffrig PIN-kod vid installationen, och det härleder nyckeln som låser upp ditt valv. Ingenting i appen är kopplat till din identitet, eftersom appen aldrig fick veta vem du är.
Var filerna faktiskt finns
Detta är delen som är värd att vara exakt med, eftersom båda apparna använder ordet ”kryptering”. Keepsafes butiksinformation beskriver molnsäkerhetskopiering och synkronisering mellan enheter, vilket innebär att dina filer finns på deras servrar och att åtkomst till dem går via ditt konto.
Vaultine krypterar varje fil på enheten med AES-256-GCM innan den sparas, och de sparade data delas upp och randomiseras så att ingenting på disken liknar originalet. Ta ut hårddisken, montera den i en annan dator, kör återställningsprogram över den — utan ditt mönster eller din PIN finns det ingenting läsbart att hitta. Om du aktiverar Dropbox-säkerhetskopiering krypteras filerna före uppladdning, så Dropbox lagrar en datafil de inte kan läsa. Vi har inte heller några nycklar, vilket är vad zero-knowledge innebär här: ett påstående om vem som kan dekryptera dina filer, och svaret är ingen utom du.
När du tvingas låsa upp det
Ibland är en vägran inte ett alternativ — en gränskontroll, ett gräl eller någon som vägrar lämna tillbaka din bärbara dator. Vaultine ger dig två förberedda svar, och båda ser ut som en helt vanlig lyckad upplåsning.
Ett Decoy Vault öppnas med en andra kod och visar ett annat valv som innehåller vilka harmlösa filer du än lade i det, så att du i förväg bestämmer vad någon ser. Ett Duress Vault öppnas med en tredje kod, visar ett tomt valv och raderar dina riktiga valv samtidigt, för de tillfällen då filerna inte får överleva de närmaste minuterna. När det väl har gjort det blir det valvet ditt huvudvalv, så att det inte finns något tomt skal kvar att förklara. Båda är Pro-funktioner, och båda är medvetna: du konfigurerar dem, du fyller dem och du vet exakt vad de avslöjar.
Den sista punkten spelar större roll än det verkar. Eftersom Vaultine avvisar alla koder som inte känns igen är valven på din enhet exakt de du skapade — varken mer eller mindre. En valvapp som härleder sin nyckel från vad som än skrivs in kan inte ge det löftet, eftersom varje inmatning öppnar någonting.
Ett valv, fyra plattformar
Keepsafe är en telefonapp. Vaultine körs på Windows, macOS, iOS och Android, vilket har betydelse om dokumenten du faktiskt vill skydda är de på din bärbara dator. De flesta appar i den här kategorin är enbart för mobilen, så detta handlar mindre om en funktionsjämförelse än om en skillnad i vad produkten är till för.
