Ja, Säker mapp krypterar verkligen

Detta är inte en av de där jämförelserna där den andra produkten visar sig dölja filer bakom en PIN-kod. Säker mapp bygger på Samsung Knox och förvarar dina valda appar och filer i en separat, hårdvarustödd krypterad container.

Så den ärliga frågan handlar inte om huruvida den krypterar. Den handlar om vad krypteringen är bunden till.

Tre platser där den är fastlåst

Den finns bara på Samsung Galaxy-enheter. Inte Android i allmänhet — Samsung specifikt. En iPhone, en Pixel, en bärbar Windows-dator: ingen av dem har den.

Konfiguration kräver ett Samsung-konto, och säkerhetskopiering sker via Samsungs moln. Det innebär att ett företag lagrar en kopia och att en identitet knyts till det faktum att du använder den.

Den krypterade containern kan inte följa med dig. Att byta till en telefon som inte är en Samsung innebär att du måste ta ut filerna ur containern först, vilket är precis det tillfälle då skyddet är borta. Det finns ingen export som förblir krypterad från ände till ände.

Vad Vaultine byter bort, och vad det vinner

Vaultine har ingen hårdvarucontainer med Knox. Det krypterar varje fil med AES-256-GCM i mjukvara, på enheten, med en nyckel härledd från ditt 5x5-mönster eller din sexsiffriga PIN-kod som aldrig lagras.

Vad det ger är portabilitet och oberoende: samma valv på Windows, macOS, iOS och Android, inget konto, inget företagsmoln och inga migreringsproblem när du byter telefon. Säkerhetskopiering, om du vill ha det, går till ett Dropbox-konto du äger, krypterat innan det lämnar enheten.

Det lägger också till två saker som Säker mapp saknar. Decoy Vault öppnas med en andra kod och visar harmlösa filer du valt i förväg. Duress Vault öppnas med en tredje kod, visar ett tomt valv och raderar dina riktiga valv samtidigt. När det väl har gjort det blir det valvet ditt huvudvalv, så att det inte finns något tomt skal kvar att förklara.