Відкрийте свою фотоплівку, і там буде повна плутанина контекстів. Скан паспорта, який ви сфотографували на телефон. Податкові документи, які ви відсканували на настільному комп'ютері. Контракт, який ви підписали на планшеті в кав'ярні. Ваші конфіденційні файли не зважають на межі пристроїв, але більшість програм, створених для їх захисту, роблять саме це.

Шукайте «безпечна папка» або «фотосейф» у будь-якому магазині програм, і майже все, що ви знайдете, обмежено однією операційною системою. Справді кросплатформний зашифрований сейф створений для того, щоб заповнити цю прогалину.

Пастка одного пристрою

Багато функцій сейфів є відмінними і при цьому існують лише на одній платформі.

Samsung Secure Folder — це справжнє шифрування з підтримкою Knox, але це функція Samsung Galaxy. Перейдіть на iPhone або інший бренд Android, і шляху експорту не буде; файли залишаються на старому телефоні. Hidden Album (Прихований альбом) від Apple приховує фотографії від випадкового перегляду на iPhone, але це не шифрування, і його взагалі не існує на Windows або Android. Більшість програм «фотосейф» в обох магазинах — це екран із PIN-кодом для однієї платформи, прикріплений до прихованої папки, який стає марним щойно ви міняєте пристрій.

Жодна з цих ідей не є поганою. Вони просто неповні, тому що були створені для телефону, а не для файлів.

Чому файли насправді переміщуються між пристроями

Подумайте про те, де насправді подорожує конфіденційний файл у звичайний тиждень:

  • Зроблено на телефоні. Фотографія документа, посвідчення особи, дошка з нотатками, які ви не хочете публікувати.
  • Відредаговано або подано на ноутбуці. Обрізано, перейменовано, поміщено в папку поряд зі схожими файлами, можливо, прикріплено до електронного листа.
  • Резервне копіювання зовсім в інше місце. Другий комп'ютер, робоча машина, планшет, на якому ви читаєте.

Сейф, який працює лише на тому пристрої, де було створено файл, захищає рівно одну ланку в цьому ланцюжку. Інші дві знаходяться там, де випадково опиняється файл, незахищеними, тому що програма-сейф ніколи не слідувала за ним туди.

У цьому ж ланцюжку є другий тип міжпристроєвого тертя, і він не має нічого спільного з шифруванням. iPhone за замовчуванням зберігає фотографії у форматі HEIC, який телефон читає нативно, але цього не роблять багато комп'ютерів із Windows, старі телефони Android та форми для вебзавантаження. Фотографія може без проблем здійснити подорож із телефону на ноутбук і все одно відмовитися відкриватися там, ще до того, як питання приватності взагалі постане. Наш безкоштовний конвертер HEIC у JPG вирішує цю конкретну проблему в браузері без завантаження, тому файл, який потрапляє до вашого сейфа (або куди завгодно), є таким, який може відкрити кожен пристрій у ланцюжку.

Що насправді вимагає кросплатформне шифрування

Доступність у чотирьох магазинах програм — це не те саме, що кросплатформність у тому значенні, яке справді важливе. Планка вища, ніж просто «програма також працює на Windows»:

  • Однакове шифрування на кожній платформі. А не сильний шифр на iOS і слабший запасний варіант на Windows через те, що цій платформі приділили менше інженерної уваги.
  • Ключ, що утворюється однаково скрізь. Якщо розблокування на Android використовує інший механізм, ніж розблокування на Mac, ви побудували два сейфи, які просто мають спільний користувацький інтерфейс, а не один сейф.
  • Відсутність сервера, що зберігає ключ або відкритий текст. У момент, коли центральний сервер стає тим, що узгоджує ваш сейф між пристроями, цей сервер стає єдиною точкою, яку можна зламати, викликати до суду або яка просто вийде з ладу.

Сейф, у якому всі ці три речі працюють правильно, може переміщатися разом із вашими файлами. Той, який помиляється в будь-якому з них — це одноплатформний сейф із кросплатформною маркетинговою сторінкою.

Як із цим справляється Vaultine

Vaultine створений кросплатформним із самого початку, а не перенесений туди постфактум:

  • iPhone, Mac, Android і Windows. Однаковий сейф, однакове шифрування на всіх чотирьох платформах.
  • Кожен файл шифрується індивідуально. Кожен файл отримує свій власний ключ AES-256, утворений від вашого малюнка або PIN-коду, ще до того, як він коли-небудь збережеться.
  • Жодного акаунта на жодній платформі. Немає ні реєстрації, ні логіна, який потрібно підтримувати синхронізованим, тому немає нічого, що хтось міг би викрасти, і нічого, що міг би розкрити злам сервера.
  • Ваші файли, ваш вибір синхронізації. За замовчуванням сейф зберігається на вашому пристрої. Якщо ви хочете, щоб він слідував за вами на різних пристроях, ви можете синхронізувати його через власний Dropbox, і завантажуватиметься лише зашифрований текст, ніколи не копія у відкритому тексті.
  • Однакові функції моделі загроз скрізь. Decoy Vault та Duress Vault працюють ідентично незалежно від того, який пристрій ви тримаєте в руках, коли вони вам потрібні.

Це справжнє випробування «кросплатформності»: відкрийте сейф на іншому пристрої завтра, і це не менша, дивніша версія того, який ви створили сьогодні. Це той самий сейф.

Підсумок

Сейф, який захищає лише один пристрій, захищає файл доти, доки він залишається на цьому пристрої, що на практиці триває недовго. Фотографія переміщується на ноутбук. Документ надсилається електронною поштою на інший комп'ютер. Щойно це відбувається, одноплатформному сейфу більше нічого додати.

Почніть із файлів, які мають найбільше значення, і носіть однаковий замок на кожен пристрій, на якому вони опиняться.