Đúng vậy, Secure Folder thực sự có khả năng mã hóa
Đây không phải là một trong những bài so sánh nơi mà sản phẩm còn lại lộ chân tướng là chỉ đang ẩn tệp tin đằng sau một mã PIN. Secure Folder được xây dựng dựa trên Samsung Knox và bảo vệ các ứng dụng cũng như tệp tin bạn đã chọn bằng cách đưa chúng vào một vùng chứa mã hóa, chạy độc lập và được bảo mật ở cấp độ phần cứng. Đây là hàng xịn, và nó được chế tạo rất tốt.
Do vậy câu hỏi thực sự ở đây không phải là liệu nó có mã hóa hay không. Mà là, lớp mã hóa đó bị trói buộc vào thứ gì.
Ba rào cản ngăn cản bạn mang dữ liệu đi nơi khác
Nó chỉ tồn tại trên các thiết bị Samsung Galaxy. Không phải trên hệ điều hành Android nói chung — mà dành riêng cho Samsung. Một chiếc iPhone, một chiếc điện thoại Pixel, hay một laptop Windows: không có thiết bị nào trong số này sở hữu tính năng đó.
Quá trình thiết lập yêu cầu phải có một tài khoản Samsung, và tính năng sao lưu được thực hiện thông qua đám mây của Samsung. Điều đó có nghĩa là một công ty đang giữ lại một bản sao của bạn, và có một danh tính gắn liền với việc bạn đang sử dụng ứng dụng đó.
Vùng chứa mã hóa không thể đi cùng bạn. Việc chuyển đổi sang một điện thoại không-phải-Samsung đồng nghĩa với việc bạn phải lấy các tệp tin ra khỏi vùng chứa đó trước tiên, và đó chính xác là lúc lớp bảo vệ bị gỡ bỏ. Không có tính năng trích xuất (export) nào giữ cho dữ liệu được mã hóa xuyên suốt từ đầu đến cuối.
Những gì Vaultine đánh đổi, và những gì nó có được
Vaultine không có một vùng chứa bằng phần cứng (Knox hardware container). Nó sử dụng phần mềm để mã hóa từng tệp tin bằng thuật toán AES-256-GCM, ngay trên thiết bị, với một chìa khóa được tạo ra từ mẫu vẽ 5x5 hoặc mã PIN sáu số của bạn mà không bao giờ được lưu trữ lại.
Điều đó mang lại khả năng di động và tính độc lập: cùng một chiếc két trên cả Windows, macOS, iOS và Android, không cần tài khoản, không cần lưu trữ trên đám mây của một công ty nào đó, và không có vấn đề gì khi bạn muốn chuyển đổi điện thoại. Bản sao lưu, nếu bạn muốn, sẽ được chuyển đến một tài khoản Dropbox thuộc sở hữu của bạn, và được mã hóa trước khi nó rời khỏi thiết bị.
Nó cũng bổ sung thêm hai điều mà Secure Folder không có. Decoy Vault (két mồi nhử) mở ra bằng một mã thứ hai và hiển thị những tệp tin vô hại do bạn tự chọn trước đó. Duress Vault (két ép buộc) mở ra bằng một mã thứ ba, hiển thị một chiếc két trống, và đồng thời xóa sạch mọi chiếc két thực sự của bạn trong khi làm vậy. Khi mọi thứ kết thúc, két trống đó trở thành két chính của bạn, qua đó không để lại một lớp vỏ rỗng nào bắt bạn phải giải thích.
Khi nào Secure Folder là đủ
Nếu bạn đang dùng điện thoại Galaxy, bạn tin rằng mình sẽ vẫn tiếp tục dùng Galaxy, và bạn cảm thấy thoải mái với tài khoản Samsung cũng như dịch vụ đám mây của họ, thì Secure Folder là một lời giải đáp mạnh mẽ và nó đã nằm sẵn trên điện thoại của bạn rồi.
Nhưng nếu có bất kỳ phần nào trong số đó không đúng — chẳng hạn có một chiếc iPhone trong nhà, có một chiếc laptop Windows chứa những tài liệu quan trọng thực sự, chiếc điện thoại nâng cấp sắp tới của bạn có thể không phải là Samsung, hoặc bạn muốn hoàn toàn không có tài khoản nào cả — thì ranh giới của chiếc vùng chứa (container) kia chính là vấn đề, chứ không phải là khả năng mật mã của nó.
