Mật mã trên một thư mục, hay mã hóa trên một tệp tin
Đây là hai cơ chế hoàn toàn khác nhau, và sự khác biệt này sẽ phát huy tác dụng khi có sự cố xảy ra.
Một mật mã trên một thư mục kiểm soát những gì ứng dụng đó hiển thị cho bạn. Nếu ứng dụng là thứ duy nhất đứng chắn giữa người lạ và các tệp tin, thì bất kỳ ai tiếp cận được bộ lưu trữ thông qua một cách khác — chẳng hạn như trích xuất dữ liệu sao lưu, sử dụng công cụ điều tra pháp y, hoặc một thiết bị bị đánh cắp trong tình trạng đang mở khóa — sẽ không bị ngăn cản bởi mật mã, bởi vì bản thân các tệp tin đó chưa bao giờ bị thay đổi.
Vaultine mã hóa từng tệp tin bằng AES-256-GCM trước khi nó được ghi xuống, và dữ liệu đã lưu trữ được chia nhỏ, xáo trộn ngẫu nhiên sao cho không có gì trên ổ cứng giống với bản gốc. Khóa mã hóa được dẫn xuất từ mẫu vẽ hoặc mã PIN của bạn và không bao giờ được lưu lại. Tháo ổ cứng ra, gắn nó vào nơi khác, chạy phần mềm khôi phục dữ liệu lên nó: nếu không có mã truy cập của bạn thì sẽ chẳng có dữ liệu nào có thể đọc được để tìm ra.
Hai thư mục, hay hai câu trả lời được chuẩn bị sẵn
Mật mã thứ hai của Privault mở ra một thư mục thứ hai, tạo ra hiệu ứng đánh lạc hướng: đưa ra thư mục đó, và giữ cho thư mục còn lại riêng tư.
Vaultine chia tách hai công việc vốn bị gộp chung này ra. Decoy Vault (két mồi nhử) mở ra bằng một mã thứ hai và hiển thị một két lưu trữ được bạn nhét sẵn những tệp tin vô hại từ trước, để bạn quyết định ai đó nhìn thấy gì. Còn Duress Vault (két ép buộc) mở bằng một mã thứ ba, hiển thị một két trống rỗng, và sẽ xóa sạch các két lưu trữ thật sự của bạn khi làm vậy — dành cho tình huống mà các tệp tin đó hoàn toàn không được phép tồn tại. Sau khi việc đó hoàn tất, két trống đó sẽ trở thành két chính của bạn, nhờ vậy không để lại lớp vỏ trống rỗng nào khiến bạn phải giải thích. Cả hai tính năng này đều thuộc gói Pro và đều được cấu hình một cách có chủ ý.
Bởi vì Vaultine từ chối bất kỳ mã truy cập nào mà nó không nhận dạng được, những chiếc két trên thiết bị chính xác là những két do bạn đã tạo. Điều này đáng để biết đối với mọi ứng dụng két lưu trữ: một số ứng dụng tự động dẫn xuất chìa khóa thẳng từ bất cứ thứ gì được gõ vào, điều đó có nghĩa là mọi kiểu nhập liệu đều mở ra một thứ gì đó, kể cả một két mà bạn chưa bao giờ tạo ra.
Một két, bốn nền tảng
Privault là một ứng dụng iPhone. Vaultine chạy trên Windows, macOS, iOS và Android, vì vậy cùng một chiếc két đó sẽ nằm trên cỗ máy nơi chứa những tài liệu thực sự của bạn.
