Tài khoản tạo ra toàn bộ sự khác biệt
Keepsafe yêu cầu một địa chỉ email trước khi nó chịu bảo vệ bất cứ thứ gì. Đó là một sự đánh đổi hợp lý nếu bạn muốn ảnh của mình hiển thị trên mọi thiết bị mà bạn sở hữu và bạn thấy thoải mái với việc một công ty lưu giữ chúng. Nhưng nó lại là một sự đánh đổi kỳ lạ nếu lý do ban đầu bạn muốn có một chiếc két là để ít người có quyền truy cập vào các tệp của bạn hơn.
Vaultine không có hệ thống tài khoản. Không có màn hình đăng ký và không có mật khẩu nào để tạo. Bạn chọn một mẫu vẽ 5x5 hoặc một mã PIN sáu số lúc thiết lập, và nó sẽ tạo ra chìa khóa mở khóa két của bạn. Không có điều gì về ứng dụng này được liên kết với danh tính của bạn, bởi vì ứng dụng chưa bao giờ được biết bạn là ai.
Nơi các tệp thực sự tồn tại
Đây là phần đáng để nói chính xác, bởi vì cả hai ứng dụng đều sử dụng từ “mã hóa”. Mô tả của Keepsafe nói về việc sao lưu đám mây và đồng bộ hóa giữa các thiết bị, có nghĩa là các tệp của bạn tồn tại trên máy chủ của họ và quyền truy cập vào chúng đi qua tài khoản của bạn.
Vaultine mã hóa từng tệp trên thiết bị bằng AES-256-GCM trước khi lưu trữ, và dữ liệu đã lưu được chia nhỏ, xáo trộn để không có gì trên đĩa giống với bản gốc. Hãy tháo ổ cứng ra, gắn nó vào một máy khác, chạy phần mềm khôi phục trên đó — không có mẫu vẽ hoặc mã PIN của bạn, sẽ không có gì có thể đọc được để tìm ra. Nếu bạn bật sao lưu Dropbox, các tệp sẽ được mã hóa trước khi tải lên, do đó Dropbox lưu trữ một khối dữ liệu mà nó không thể đọc được. Chúng tôi cũng không giữ chìa khóa, đó chính là ý nghĩa của thuật ngữ zero-knowledge ở đây: một tuyên bố về việc ai có thể giải mã tệp của bạn, và câu trả lời là không ai ngoài bạn.
Khi bạn bị ép buộc phải mở khóa
Đôi khi việc từ chối là không thể — ở biên giới, một cuộc tranh cãi, một ai đó nhất quyết không chịu trả lại laptop của bạn. Vaultine cung cấp cho bạn hai câu trả lời chuẩn bị sẵn, và cả hai đều trông giống như một lần mở khóa thành công thông thường.
Decoy Vault (két mồi nhử) mở ra bằng một mã thứ hai và hiển thị một chiếc két khác chứa bất kỳ tệp tin vô hại nào bạn đã đưa vào đó, để bạn quyết định trước những gì ai đó nhìn thấy. Duress Vault (két ép buộc) mở bằng một mã thứ ba, hiển thị một chiếc két trống rỗng, và xóa sạch những két thật của bạn trong khi làm điều đó, dành cho những trường hợp các tệp tin không được phép tồn tại qua vài phút tới. Khi nó hoàn tất, chiếc két đó trở thành két chính của bạn, do đó không để lại một vỏ bọc rỗng tuếch nào để phải giải thích. Cả hai đều là tính năng Pro, và cả hai đều là có chủ đích: bạn cấu hình chúng, bạn chất đầy chúng, và bạn biết chính xác những gì chúng sẽ tiết lộ.
Điểm cuối cùng đó quan trọng hơn những gì bạn nghĩ. Bởi vì Vaultine từ chối mọi đoạn mã mà nó không nhận ra, nên những chiếc két trên thiết bị của bạn chính xác là những két do bạn tạo — không hơn không kém. Một ứng dụng két tạo khóa mã hóa từ bất kỳ thứ gì được gõ vào sẽ không thể đưa ra lời hứa đó, bởi vì mọi cách nhập đều sẽ mở ra một thứ gì đó.
Một két, bốn nền tảng
Keepsafe là một ứng dụng trên điện thoại. Vaultine chạy trên Windows, macOS, iOS và Android, điều này có ý nghĩa nếu những tài liệu bạn thực sự muốn bảo vệ lại nằm trên laptop của bạn. Hầu hết các ứng dụng trong danh mục này đều chỉ dành cho thiết bị di động, vì vậy đây ít giống một sự so sánh tính năng hơn là sự khác biệt về mục đích của sản phẩm.
