แอปส่วนใหญ่ที่เก็บข้อมูลละเอียดอ่อนมักเริ่มต้นด้วยแบบฟอร์ม: อีเมล, รหัสผ่าน, หรืออาจมีหมายเลขโทรศัพท์สำหรับ “การยืนยันตัวตน” มันให้ความรู้สึกเหมือนเป็นขั้นตอนตามแบบแผนก่อนจะได้เริ่มใช้งานจริง แต่สำหรับแอปที่มีหน้าที่ปกป้องไฟล์ส่วนตัวของคุณโดยเฉพาะ แบบฟอร์มนั้นกลับเป็นจุดเริ่มต้นที่แปลกประหลาด เพราะมันหมายความว่าสิ่งแรกที่คุณทำคือการมอบตัวตนใหม่ให้ใครสักคนนำไปเสี่ยงทำหาย แอปตู้นิรภัยที่ไม่มีบัญชี ข้ามขั้นตอนนี้ไปโดยสิ้นเชิง และเมื่อคุณพิจารณาว่าบัญชีให้อะไรแก่คุณอย่างแท้จริง มันก็ยากที่จะมองข้ามประเด็นนี้
ความหมายที่แท้จริงของ “ไม่มีบัญชี”
ด้วย Vaultine จะไม่มีหน้าจอลงทะเบียน, ไม่มีช่องกรอกอีเมล, ไม่มีรหัสผ่านให้ต้องคิดแล้วลืมในภายหลัง คุณเพียงแค่เปิดแอป ตั้งรูปแบบหรือ PIN และนั่นคือการตั้งค่าทั้งหมด รูปแบบหรือ PIN จะไม่ถูกตรวจสอบกับเซิร์ฟเวอร์ แต่มันจะถูกใช้บนอุปกรณ์ของคุณเพื่อสร้างคีย์การเข้ารหัสที่นำไปกวนข้อมูลไฟล์ของคุณ ไม่มีชื่อผู้ใช้ที่ใดเลย เนื่องจากไม่มีฐานข้อมูลผู้ใช้ที่จะให้เพิ่มเข้าไป
นี่ไม่ใช่คุณสมบัติที่ขาดหายไป แต่มันคือสถาปัตยกรรมที่แตกต่างกัน บัญชีมีขึ้นเพื่อให้บริษัทสามารถจดจำคุณได้ข้ามเซสชันและข้ามอุปกรณ์ Vaultine ไม่จำเป็นต้องจดจำคุณ สิ่งที่แอปต้องการมีเพียงให้อุปกรณ์ของคุณสามารถปลดล็อกสิ่งที่อุปกรณ์ของคุณได้เข้ารหัสไว้เท่านั้น
ต้นทุนที่แท้จริงของบัญชีที่คุณคุ้นเคย
บัญชีให้ความรู้สึกเหมือนฟรี แต่มันไม่ใช่ ทุกบัญชีที่คุณสร้างขึ้นคือระเบียนข้อมูลใหม่ที่ไหนสักแห่ง ซึ่งผูกกับอีเมลของคุณ และอยู่ในฐานข้อมูลที่มีคนอื่นคอยดูแล คอยรักษาความปลอดภัย และในบางครั้งก็ล้มเหลวในการรักษาความปลอดภัย นี่คือบางสิ่งที่เป็นของแถมมาพร้อมกับคำว่า “เพียงแค่ลงทะเบียน”:
- เป้าหมายของการเจาะระบบ ทุกบัญชีคือแถวหนึ่งในตารางที่สามารถรั่วไหลได้ ไม่จำเป็นต้องเป็นความผิดของคุณ บริษัทแค่ต้องถูกแฮ็กเพียงครั้งเดียวเท่านั้น
- เป้าหมายของหมายศาล บัญชีที่มีอีเมลแนบอยู่คือสิ่งที่คำขอทางกฎหมายสามารถพุ่งเป้าไปหาได้ การไม่มีบัญชีหมายความว่าไม่มีเป้าหมาย “นี่คือใคร” ให้ใครมาสอบถาม
- รหัสผ่านที่ถูกนำมาใช้ซ้ำ การใช้รหัสผ่านซ้ำยังคงเป็นหนึ่งในต้นตอใหญ่ที่สุดของการยึดครองบัญชีในโลกแห่งความเป็นจริง และแบบฟอร์มลงทะเบียนใหม่ทุกแบบฟอร์มคืออีกหนึ่งคำเชิญชวนให้นำรหัสผ่านเดิมมาใช้ซ้ำ
- ขั้นตอนการกู้คืนที่อาจถูกนำไปใช้ในทางที่ผิด ลิงก์ “ลืมรหัสผ่าน” และการรีเซ็ตโดยฝ่ายสนับสนุนคือวิธีที่การยึดครองบัญชีจำนวนมากเกิดขึ้นจริง ผู้โจมตีไม่ได้ถอดรหัสผ่านของคุณ พวกเขาเพียงแค่โน้มน้าวให้ใครบางคนรีเซ็ตมันให้
สิ่งเหล่านั้นไม่มีอะไรที่ช่วยปกป้องไฟล์แม้แต่ไฟล์เดียว มันเป็นภาระงานส่วนเกินที่มีอยู่เพื่อดูแลระบบบัญชีเท่านั้น และแอปตู้นิรภัยที่ข้ามระบบบัญชีไปก็สามารถตัดสิ่งเหล่านี้ออกไปได้ทั้งหมดตั้งแต่ขั้นตอนการออกแบบโครงสร้าง
วิธีการทำงานของ Vaultine โดยไม่ต้องมีบัญชี
กลไกนี้เรียบง่ายกว่าที่คิด เมื่อคุณสร้างตู้นิรภัย Vaultine จะสร้างคีย์การเข้ารหัสจากรูปแบบหรือ PIN ของคุณ และใช้มันเพื่อเข้ารหัสไฟล์ของคุณด้วย AES-256 บนอุปกรณ์ของคุณ คีย์นั้นจะไม่ถูกส่งไปที่ใด เพราะไม่มีที่ไหนให้มันไป และไม่มีองค์ประกอบฝั่งเซิร์ฟเวอร์คอยตรวจสอบมัน ตู้นิรภัยที่คุณสร้างบนโทรศัพท์คือตู้นิรภัยเดียวกับที่คุณสามารถเปิดบนอุปกรณ์ Mac, Android, หรือ Windows ได้ ซึ่งได้รับการปกป้องด้วยวิธีเดียวกันในทุกแพลตฟอร์ม โดยไม่มีหน้าจอเข้าสู่ระบบในขั้นตอนใดเลย (ดู ตู้นิรภัยเข้ารหัสสำหรับทุกอุปกรณ์ของคุณ สำหรับวิธีการทำงานของระบบข้ามแพลตฟอร์มนั้น)
นี่คือความหมายของการออกแบบแบบ zero-knowledge ในทางปฏิบัติ: Vaultine ถูกสร้างขึ้นมาโดยไม่มีข้อมูลที่จำเป็นในการเปิดตู้นิรภัยแทนคุณ รวมถึงตัวเราเองด้วย ไม่ใช่เพราะเราสัญญาว่าจะไม่แอบดู แต่เป็นเพราะไม่มีสิ่งใดในฝั่งของเราที่สามารถทำเช่นนั้นได้เลย
แอปไม่ได้เชื่อมต่ออินเทอร์เน็ตเลยหรือ
เชื่อมต่อเพียงครั้งเดียว Vaultine จะทำการลงทะเบียนอุปกรณ์แบบไม่ระบุตัวตนเพียงครั้งเดียวเพื่อเปิดใช้งานฟังก์ชันหลักของแอป การเช็คอินนั้นไม่มีข้อมูลส่วนบุคคลใดๆ และไม่ใช่การเข้าสู่ระบบ ไม่เกี่ยวข้องกับชื่อผู้ใช้หรือรหัสผ่าน และไม่ได้สร้างบัญชีขึ้นมา ในการใช้งานแต่ละวัน ไฟล์ของคุณจะยังคงได้รับการเข้ารหัสและจัดเก็บบนอุปกรณ์ของคุณ และการเปิดหรือเรียกดูตู้นิรภัยไม่จำเป็นต้องใช้การเชื่อมต่อใดๆ ข้อยกเว้นเพียงอย่างเดียวขึ้นอยู่กับการเลือกของคุณทั้งหมด: หากคุณเปิดใช้งานการสำรองข้อมูล Dropbox ที่เป็นทางเลือก ทราฟฟิกนั้นคือไฟล์ที่เข้ารหัสของคุณซึ่งส่งไปยัง Dropbox ของคุณเอง ไม่ใช่ส่งมายังเรา
สิ่งที่คุณต้องยอมแลก
ความตรงไปตรงมาเกี่ยวกับข้อแลกเปลี่ยนมีความสำคัญมากกว่าการพยายามขายของ เมื่อไม่มีบัญชี ก็จะไม่มีลิงก์ “ลืมรหัสผ่าน” เนื่องจากไม่มีรหัสผ่านถูกจัดเก็บไว้ที่ใดนอกจากในความทรงจำของคุณเอง หากคุณลืม PIN และทำวลีการกู้คืนหาย Vaultine จะไม่สามารถรีเซ็ตให้คุณได้ และไม่มีใครทำได้ นั่นคือคุณสมบัติเดียวกันกับที่รักษาตู้นิรภัยของคุณให้ปลอดภัยจากคำขอทางกฎหมายหรือการรั่วไหลของข้อมูล: ไม่มีสิ่งใดที่มีอยู่ที่จะช่วยให้คนอื่นกลับเข้าไปได้เช่นกัน
วลีการกู้คืนคือคำตอบที่ตั้งใจออกแบบมาเพื่อปิดช่องว่างนั้น มันคือวลี 12 คำที่สร้างขึ้นบนอุปกรณ์ของคุณเมื่อคุณตั้งค่าตู้นิรภัยครั้งแรก และเป็นสิ่งเดียวที่สามารถกู้คืนการเข้าถึงได้หาก PIN ของคุณหายไปหรืออุปกรณ์ของคุณสูญหาย มันไม่เคยสัมผัสกับเซิร์ฟเวอร์ ดังนั้นการจดบันทึกไว้และเก็บไว้ในที่ที่ออฟไลน์ ไม่ใช่ภาพหน้าจอ ไม่ใช่แอปจดบันทึก จึงเป็นสิ่งสำคัญทั้งหมดที่คุณต้องทำ
เปรียบเทียบแบบไม่มีบัญชีกับแบบมีบัญชีอย่างรวดเร็ว
| ไม่มีบัญชี (Vaultine) | ตู้นิรภัยแบบใช้บัญชีทั่วไป | |
|---|---|---|
| ต้องลงทะเบียนหรือไม่ | ไม่ต้อง | อีเมล + รหัสผ่าน |
| การเปิดเผยต่อการรั่วไหลของข้อมูล | ไม่มีสิ่งใดให้รั่วไหล | อีเมล, แฮชรหัสผ่าน, เมทาดาตาของบัญชี |
| ใครสามารถปลดล็อกตู้นิรภัยของคุณได้บ้าง | คุณเท่านั้น ผ่านทางอุปกรณ์ของคุณ | คุณ หรือใครก็ตามที่เข้าถึงบัญชีได้ |
| เป้าหมายของคำขอทางกฎหมาย | ไม่มีอยู่ | ที่อยู่อีเมล, บันทึกข้อมูลบัญชี |
| การรีเซ็ตรหัสผ่าน | ทำไม่ได้ ใช้วลีการกู้คืนแทน | ขั้นตอนการรีเซ็ตผ่านอีเมลมาตรฐาน |
| การซิงค์ข้ามอุปกรณ์ | ตู้นิรภัยเดียวกัน ไม่ต้องเข้าสู่ระบบ | ต้องลงชื่อเข้าใช้ในแต่ละอุปกรณ์ |
ประเด็นสำคัญของเรื่องทั้งหมดนี้
บัญชีคือความสะดวกสบายสำหรับบริษัทที่ให้บริการไม่น้อยไปกว่าตัวคุณเอง มันคือวิธีที่พวกเขาใช้จดจำคุณ, ทำการตลาดกับคุณ, และสร้างโปรไฟล์กิจกรรมของคุณขึ้นมาใหม่ตามกาลเวลา สิ่งเหล่านั้นไม่มีความจำเป็นเลยในการเข้ารหัสรูปภาพสักรูป Vaultine ละเว้นสิ่งนี้โดยเจตนา โดยแลกหน้าจอลงทะเบียนที่คุ้นเคยกับพื้นที่การโจมตีที่เล็กลง และลดสถานที่ที่ตัวตนของคุณอาจไปตกอยู่ลงไปหนึ่งแห่ง ตั้งค่าเพียงครั้งเดียวด้วยรูปแบบหรือ PIN เก็บวลีการกู้คืนของคุณไว้ในที่ปลอดภัย และจะไม่มีบัญชีหลงเหลือให้ใครมาตามล่าอีกต่อไป หากสถานการณ์ถูกบังคับขู่เข็ญเป็นส่วนหนึ่งในแบบจำลองภัยคุกคามของคุณด้วย การออกแบบที่ปราศจากบัญชีแบบเดียวกันนี้ก็เป็นรากฐานของฟีเจอร์ Decoy Vault และ Duress Vault เช่นกัน
เริ่มต้นใช้งานฟรี 10 ไฟล์ ไม่ต้องใช้อีเมล ได้ที่ vaultine.app
