Film rulonuzu açtığınızda bağlamların bir karmaşasıyla karşılaşırsınız. Telefonunuzda fotoğrafladığınız bir pasaport taraması. Masaüstü bilgisayarda taradığınız vergi belgeleri. Bir kafede tablette imzaladığınız bir sözleşme. Hassas dosyalarınız cihaz sınırlarına saygı duymaz, ancak onları korumak için oluşturulmuş uygulamaların çoğu buna uyar.

Herhangi bir uygulama mağazasında «güvenli klasör» veya «fotoğraf kasası» aradığınızda bulduğunuz neredeyse her şey tek bir işletim sistemi kapsamındadır. İşte gerçekten çapraz platform şifrelenmiş bir kasanın kapatmak için oluşturulduğu boşluk budur.

Tek Cihaz Tuzağı

Birçok kasa özelliği mükemmeldir ancak yine de yalnızca tek bir platformda mevcuttur.

Samsung'un Güvenli Klasörü, Knox destekli gerçek bir şifrelemedir, ancak bu bir Samsung Galaxy özelliğidir. Bir iPhone'a veya farklı bir Android markasına geçtiğinizde dışa aktarma yolu yoktur; dosyalar eski telefonda kalır. Apple'ın Gizli Albümü, bir iPhone'da rastgele kaydırmalarda fotoğrafları gizler, ancak bu şifreleme değildir ve Windows veya Android'de hiç bulunmaz. Her iki uygulama mağazasındaki çoğu «fotoğraf kasası» uygulaması, gizli bir klasöre cıvatalanmış tek platformlu bir PIN ekranıdır ve cihaz değiştirdiğiniz an işe yaramaz hale gelir.

Bunların hiçbiri kötü fikirler değildir. Sadece eksik fikirlerdir, çünkü dosyalar için değil, bir telefon için oluşturulmuşlardır.

Dosyalar Gerçekte Neden Cihazlar Arasında Hareket Eder

Hassas bir dosyanın normal bir haftada gerçekte nereye seyahat ettiğini düşünün:

  • Telefonda yakalanır. Bir belgenin, bir kimliğin veya herkese açık olmasını istemediğiniz notlarla dolu bir beyaz tahtanın fotoğrafı.
  • Dizüstü bilgisayarda düzenlenir veya dosyalanır. Kırpılır, yeniden adlandırılır, benzer dosyaların yanındaki bir klasöre bırakılır, belki bir e-postaya eklenir.
  • Tamamen başka bir yere yedeklenir. İkinci bir bilgisayar, bir iş makinesi, okuma yaptığınız bir tablet.

Yalnızca dosyanın yakalandığı cihazda çalışan bir kasa, o zincirdeki tam olarak bir halkayı korur. Diğer ikisi dosyanın bulunduğu her yerdedir ve korumasızdır, çünkü kasa uygulaması onu orada hiç takip etmemiştir.

Aynı zincirde şifrelemeyle hiçbir ilgisi olmayan ikinci bir tür cihazlar arası sürtünme vardır. Bir iPhone fotoğrafları varsayılan olarak HEIC biçiminde kaydeder; bu, telefonun yerel olarak okuduğu ancak birçok Windows PC'nin, eski Android telefonun ve web yükleme formunun okumadığı bir formattır. Fotoğraf, telefondan dizüstü bilgisayara olan yolculuğu gayet iyi yapabilir ve gizlilik henüz söz konusu olmadan önce, oraya vardığında açılmayı reddedebilir. Ücretsiz HEIC JPG dönüştürücü aracımız tarayıcıda bu özel sorunu çözer, yükleme söz konusu değildir, bu nedenle kasanıza (veya başka bir yere) ulaşan dosya zincirdeki her cihazın gerçekten açabileceği bir dosya olur.

Çapraz Platform Şifreleme Aslında Ne Gerektirir

Dört uygulama mağazasında da mevcut olmak, önemli olan şekilde çapraz platform olmakla aynı şey değildir. Çıta, «uygulama Windows'ta da çalışıyor» seviyesinden daha yüksektir:

  • Her platformda aynı şifreleme. O platform daha az mühendislik ilgisi gördüğü için iOS'ta güçlü bir şifre ve Windows'ta daha zayıf bir geri dönüş değil.
  • Her yerde aynı şekilde türetilen bir anahtar. Android'de kilit açmak Mac'te kilit açmaktan farklı bir mekanizma kullanıyorsa, bir kasa değil, sadece bir kullanıcı arayüzünü (UI) paylaşan iki kasa oluşturmuşsunuzdur.
  • Anahtarı veya düz metni tutan sunucu yok. Merkezi bir sunucunun cihazlar arasında kasanızı uzlaştıran şey olduğu an, o sunucu ihlal edilebilecek, mahkeme celbi gönderilebilecek veya basitçe çökebilecek tek nokta haline gelir.

Üçünü de doğru yapan bir kasa dosyalarınızla hareket edebilir. Bunlardan herhangi birini yanlış yapan biri, çapraz platform pazarlama sayfası olan tek platformlu bir kasadır.

Vaultine Bunu Nasıl Ele Alır

Vaultine sonradan taşınmak yerine sıfırdan çapraz platform olarak oluşturulmuştur:

  • iPhone, Mac, Android ve Windows. Aynı kasa, aynı şifreleme, dördünde de.
  • Her dosya ayrı ayrı şifrelenir. Her dosya, daha depolanmadan önce deseninizden veya PIN'inizden türetilen kendi AES-256 anahtarını alır.
  • Hesap yok, hiçbir platformda. Senkronize edilecek hiçbir kayıt ve oturum açma yoktur, bu nedenle birisinin ele geçirebileceği veya bir sunucu ihlalinin açığa çıkarabileceği hiçbir şey yoktur.
  • Sizin dosyalarınız, sizin senkronizasyon seçiminiz. Kasa varsayılan olarak cihazınızda yaşar. Sizi cihazlar arasında takip etmesini istiyorsanız, onu kendi Dropbox'ınız üzerinden senkronize edebilirsiniz ve asla düz metin kopyası değil, yalnızca şifrelenmiş şifreli metin yukarı gider.
  • Her yerde aynı tehdit modeli özellikleri. Decoy Vault ve Duress Vault, onlara ihtiyaç duyduğunuzda hangi cihazı tuttuğunuzdan bağımsız olarak aynı şekilde çalışır.

«Çapraz platform»un asıl testi şudur: Kasayı yarın farklı bir cihazda açtığınızda bugün oluşturduğunuz kasanın daha küçük, daha tuhaf bir versiyonu değildir. Aynı kasadır.

Özetle

Yalnızca bir cihazı koruyan bir kasa, dosyayı o cihazda kaldığı sürece korur ki bu pratikte pek uzun sürmez. Fotoğraf dizüstü bilgisayara taşınır. Belge ikinci bir makineye e-postalanır. Öyle olduğu an, tek platformlu bir kasanın bunun hakkında söyleyecek hiçbir şeyi kalmaz.

En önemli dosyalarla başlayın ve aynı kilidi ulaştıkları her cihaza taşıyın.