Акаунт — це головна відмінність
Keepsafe запитує адресу електронної пошти перед тим, як захищати що-небудь. Це розумний компроміс, якщо ви хочете, щоб ваші фотографії були на кожному вашому пристрої, і вам комфортно, що їх зберігає компанія. Це дивний компроміс, якщо причина, з якої ви взагалі хотіли сейф, полягала в тому, щоб менше людей мало доступ до ваших файлів.
Vaultine не має системи акаунтів. Немає екрана реєстрації та не потрібно створювати пароль. Під час налаштування ви обираєте малюнок 5x5 або шестизначний PIN-код, і з нього генерується ключ, який розблоковує ваш сейф. Ніщо в програмі не пов'язано з вашою особою, оскільки програмі ніколи не повідомляли, хто ви.
Де насправді знаходяться файли
Це той момент, який варто уточнити, оскільки обидві програми використовують слово «шифрування». В описі Keepsafe згадується хмарне резервне копіювання та синхронізація між пристроями, що означає, що ваші файли існують на її серверах, а доступ до них здійснюється через ваш акаунт.
Vaultine шифрує кожен файл на пристрої за допомогою AES-256-GCM перед його збереженням, а збережені дані розділяються та рандомізуються так, що нічого на диску не нагадує оригінал. Витягніть диск, змонтуйте його на іншому комп'ютері, запустіть програму відновлення — без вашого малюнка або PIN-коду неможливо знайти нічого читабельного. Якщо ви увімкнете резервне копіювання Dropbox, файли будуть зашифровані перед завантаженням, тому Dropbox зберігає блок даних, який не може прочитати. Ми також не маємо ключів, і саме це означає zero-knowledge дизайн тут: заява про те, хто може розшифрувати ваші файли, і відповідь — ніхто, крім вас.
Коли вас змушують розблокувати його
Іноді відмовитися неможливо — на кордоні, під час сварки, або коли хтось не хоче повертати ваш ноутбук. Vaultine дає вам дві підготовлені відповіді, і обидві виглядають як звичайне успішне розблокування.
Decoy Vault відкривається за допомогою другого коду і показує інший сейф, що містить будь-які нешкідливі файли, які ви туди поклали, тому ви заздалегідь вирішуєте, що хтось побачить. Duress Vault відкривається за допомогою третього коду, показує порожній сейф і водночас стирає ваші справжні сейфи, для випадків, коли файли не повинні пережити наступні кілька хвилин. Після цього він стає вашим основним сейфом, тож не лишається порожньої оболонки, яку довелося б пояснювати. Обидві функції є в плані Pro, і обидві є свідомими: ви налаштовуєте їх, наповнюєте, і точно знаєте, що вони відкривають.
Останній пункт має більше значення, ніж здається. Оскільки Vaultine відхиляє будь-який код, який він не розпізнає, сейфи на вашому пристрої — це саме ті, які ви створили, і не більше. Програма-сейф, яка генерує свій ключ з будь-якого введеного значення, не може дати такої обіцянки, оскільки будь-який ввід щось відкриває.
Один сейф, чотири платформи
Keepsafe — це програма для телефону. Vaultine працює на Windows, macOS, iOS та Android, що має значення, якщо документи, які ви насправді хочете захистити, знаходяться на вашому ноутбуці. Більшість програм у цій категорії призначені лише для мобільних пристроїв, тому це не стільки порівняння функцій, скільки різниця в тому, для чого призначений продукт.
