เปิดม้วนฟิล์มของคุณแล้วคุณจะพบกับบริบทที่ยุ่งเหยิง ภาพสแกนหนังสือเดินทางที่คุณถ่ายด้วยโทรศัพท์ของคุณ เอกสารภาษีที่คุณสแกนที่เดสก์ท็อป สัญญาที่คุณเซ็นบนแท็บเล็ตในร้านกาแฟ ไฟล์ที่ละเอียดอ่อนของคุณไม่ได้เคารพขอบเขตของอุปกรณ์ แต่แอปส่วนใหญ่ที่สร้างขึ้นเพื่อปกป้องพวกมันกลับทำเช่นนั้น
ค้นหา “โฟลเดอร์ปลอดภัย” หรือ “ตู้นิรภัยรูปภาพ” ในแอปสโตร์ใดๆ แล้วคุณจะพบว่าเกือบทุกอย่างที่คุณพบนั้นจำกัดอยู่เพียงระบบปฏิบัติการเดียว นั่นคือช่องว่างที่ตู้นิรภัยเข้ารหัสที่ข้ามแพลตฟอร์มอย่างแท้จริงถูกสร้างขึ้นมาเพื่อปิดลง
กับดักอุปกรณ์เดียว
คุณสมบัติตู้นิรภัยมากมายนั้นยอดเยี่ยมแต่ก็ยังมีอยู่แค่ในแพลตฟอร์มเดียว
Secure Folder ของ Samsung เป็นการเข้ารหัสจริงที่สนับสนุนโดย Knox แต่มันเป็นคุณสมบัติของ Samsung Galaxy เปลี่ยนไปใช้ iPhone หรือโทรศัพท์ Android แบรนด์อื่นแล้วจะไม่มีเส้นทางการส่งออก ไฟล์ต่างๆ จะถูกทิ้งไว้ในโทรศัพท์เครื่องเก่า อัลบั้มที่ซ่อนอยู่ของ Apple ซ่อนรูปภาพจากการเลื่อนดูแบบสบายๆ บน iPhone แต่มันไม่ใช่การเข้ารหัส และมันไม่มีอยู่บน Windows หรือ Android เลย แอป “ตู้นิรภัยรูปภาพ” ส่วนใหญ่บนแอปสโตร์ทั้งสองแห่งนั้นเป็นหน้าจอ PIN แบบแพลตฟอร์มเดียวที่ยึดติดกับโฟลเดอร์ที่ซ่อนอยู่ ซึ่งจะไร้ประโยชน์ทันทีที่คุณเปลี่ยนอุปกรณ์
สิ่งเหล่านี้ไม่ใช่แนวคิดที่แย่ พวกมันเป็นเพียงแนวคิดที่ไม่สมบูรณ์ เพราะพวกมันถูกสร้างขึ้นมาสำหรับโทรศัพท์ ไม่ใช่สำหรับไฟล์
ทำไมไฟล์ถึงต้องเคลื่อนย้ายข้ามอุปกรณ์จริงๆ
ลองคิดดูว่าไฟล์ที่ละเอียดอ่อนเดินทางไปที่ไหนบ้างในสัปดาห์ปกติ:
- ถูกจับภาพบนโทรศัพท์ ภาพถ่ายเอกสาร บัตรประชาชน กระดานไวท์บอร์ดที่เต็มไปด้วยบันทึกย่อที่คุณไม่ต้องการให้เป็นสาธารณะ
- ถูกแก้ไขหรือจัดเก็บในแล็ปท็อป ถูกครอบตัด เปลี่ยนชื่อ วางลงในโฟลเดอร์ข้างไฟล์ที่คล้ายกัน อาจแนบไปกับอีเมล
- ถูกสำรองไว้ที่อื่นโดยสิ้นเชิง คอมพิวเตอร์เครื่องที่สอง เครื่องทำงาน แท็บเล็ตที่คุณใช้อ่าน
ตู้นิรภัยที่ทำงานเฉพาะบนอุปกรณ์ที่จับภาพไฟล์ได้นั้น จะปกป้องความเชื่อมโยงในห่วงโซ่นั้นได้เพียงจุดเดียว อีกสองจุดอยู่ที่ใดก็ตามที่ไฟล์นั้นตั้งอยู่ โดยไม่มีการป้องกัน เพราะแอปตู้นิรภัยไม่เคยตามไฟล์เหล่านั้นไป
มีความขัดแย้งข้ามอุปกรณ์แบบที่สองในห่วงโซ่เดียวกันนั้น และมันไม่มีส่วนเกี่ยวข้องกับการเข้ารหัส iPhone จะบันทึกรูปภาพเป็น HEIC โดยค่าเริ่มต้น ซึ่งเป็นรูปแบบที่โทรศัพท์อ่านได้เอง แต่พีซี Windows, โทรศัพท์ Android รุ่นเก่า และฟอร์มอัปโหลดบนเว็บหลายแห่งไม่สามารถอ่านได้ รูปภาพสามารถเดินทางจากโทรศัพท์ไปยังแล็ปท็อปได้ดีและยังคงปฏิเสธที่จะเปิดเมื่อไปถึงที่นั่น ก่อนที่เรื่องความเป็นส่วนตัวจะเป็นคำถามด้วยซ้ำ เครื่องมือ แปลง HEIC เป็น JPG ฟรีของเราแก้ไขปัญหาเฉพาะนั้นในเบราว์เซอร์ โดยไม่ต้องอัปโหลด ดังนั้นไฟล์ที่ไปถึงตู้นิรภัยของคุณ (หรือที่อื่นใด) จึงเป็นไฟล์ที่ทุกอุปกรณ์ในห่วงโซ่สามารถเปิดได้จริง
สิ่งที่การเข้ารหัสข้ามแพลตฟอร์มต้องการอย่างแท้จริง
การมีให้ใช้งานในสี่แอปสโตร์ไม่ได้เหมือนกับการเป็นข้ามแพลตฟอร์มในแบบที่สำคัญ มาตรฐานนั้นสูงกว่าคำว่า “แอปนี้รันบน Windows ได้ด้วย”:
- การเข้ารหัสแบบเดียวกันบนทุกแพลตฟอร์ม ไม่ใช่การเข้ารหัสที่แข็งแกร่งบน iOS และทางเลือกสำรองที่อ่อนแอกว่าบน Windows เพราะแพลตฟอร์มนั้นได้รับความสนใจทางวิศวกรรมน้อยกว่า
- คีย์ที่ได้มาจากวิธีเดียวกันทุกที่ หากการปลดล็อกบน Android ใช้กลไกที่แตกต่างจากการปลดล็อกบน Mac แสดงว่าคุณสร้างตู้นิรภัยสองตู้ที่บังเอิญใช้ UI ร่วมกัน ไม่ใช่ตู้นิรภัยตู้เดียว
- ไม่มีเซิร์ฟเวอร์ที่เก็บคีย์หรือข้อความธรรมดา ทันทีที่เซิร์ฟเวอร์กลางกลายเป็นสิ่งที่จัดการตู้นิรภัยของคุณข้ามอุปกรณ์ เซิร์ฟเวอร์นั้นจะกลายเป็นจุดเดียวที่สามารถถูกเจาะ ถูกหมายศาล หรือเพียงแค่ล่ม
ตู้นิรภัยที่ทำทั้งสามอย่างถูกต้องสามารถเคลื่อนย้ายไปกับไฟล์ของคุณได้ ตู้นิรภัยที่ทำข้อใดข้อหนึ่งผิดพลาดก็คือตู้นิรภัยแบบแพลตฟอร์มเดียวที่มีหน้าการตลาดแบบข้ามแพลตฟอร์ม
วิธีที่ Vaultine จัดการเรื่องนี้
Vaultine สร้างขึ้นแบบข้ามแพลตฟอร์มตั้งแต่ต้น ไม่ใช่พอร์ตไปยังมันในภายหลัง:
- iPhone, Mac, Android และ Windows ตู้นิรภัยเดียวกัน การเข้ารหัสแบบเดียวกัน ในทั้งสี่แพลตฟอร์ม
- ทุกไฟล์ได้รับการเข้ารหัสแยกกัน แต่ละไฟล์จะได้รับคีย์ AES-256 ของตัวเองที่สร้างจากรูปแบบหรือ PIN ของคุณก่อนที่จะถูกจัดเก็บ
- ไม่มีบัญชี ในทุกแพลตฟอร์ม ไม่มีการลงทะเบียนและไม่มีการเข้าสู่ระบบเพื่อให้ซิงค์กัน ดังนั้นจึงไม่มีสิ่งใดให้ใครจี้และไม่มีสิ่งใดที่การละเมิดเซิร์ฟเวอร์จะเปิดเผยได้
- ไฟล์ของคุณ ตัวเลือกการซิงค์ของคุณ ตามค่าเริ่มต้น ตู้นิรภัยจะอยู่บนอุปกรณ์ของคุณ หากคุณต้องการให้มันติดตามคุณข้ามอุปกรณ์ คุณสามารถซิงค์ผ่าน Dropbox ของคุณเองได้ และมีเพียงข้อความเข้ารหัสเท่านั้นที่ส่งขึ้นไป ไม่เคยมีสำเนาข้อความธรรมดา
- คุณสมบัติรูปแบบภัยคุกคามเดียวกันทุกที่ Decoy Vault และ Duress Vault ทำงานเหมือนกันไม่ว่าคุณจะถืออุปกรณ์ใดอยู่เมื่อคุณต้องการพวกมัน
นั่นคือการทดสอบ “ข้ามแพลตฟอร์ม” ที่แท้จริง: เปิดตู้นิรภัยบนอุปกรณ์อื่นในวันพรุ่งนี้ และมันไม่ใช่เวอร์ชันที่เล็กลงหรือแปลกกว่าที่คุณสร้างไว้ในวันนี้ มันคือตู้นิรภัยเดียวกัน
บรรทัดสุดท้าย
ตู้นิรภัยที่ปกป้องเพียงอุปกรณ์เดียวนั้นจะปกป้องไฟล์ได้นานเท่าที่ไฟล์นั้นยังคงอยู่บนอุปกรณ์นั้น ซึ่งในทางปฏิบัติแล้วไม่ได้ยาวนานนัก รูปภาพย้ายไปที่แล็ปท็อป เอกสารถูกส่งอีเมลไปยังเครื่องที่สอง ทันทีที่เกิดเหตุการณ์เช่นนั้น ตู้นิรภัยแบบแพลตฟอร์มเดียวจะไม่มีสิ่งใดเหลือให้พูดถึง
เริ่มต้นด้วยไฟล์ที่สำคัญที่สุด และพกพาแม่กุญแจเดียวกันไปยังทุกอุปกรณ์ที่พวกมันไปถึง
