大多数用来存放敏感信息的应用程序，开场白都是一个表单：电子邮件、密码，也许还需要一个用来“验证身份”的手机号码。这感觉就像是真正开始使用产品前的一道例行手续。但是，对于一个核心任务是保护您私人文件的应用来说，用这个表单作为开场实在是有些怪异。因为这意味着，您做的第一件事，就是交出一个随时可能丢失的新身份。一个不需要账号的保险库应用彻底跳过了这一步。当您明白一个账号真正为您带来了什么之后，这个设计的优势就不言而喻了。
“无账号”到底意味着什么
在 Vaultine 中，没有注册界面，没有输入邮箱的地方，也不需要绞尽脑汁编一个密码然后再把它忘掉。您打开应用，设置一个图案或 PIN 码，整个设置过程就结束了。这个图案或 PIN 码不需要去服务器上核对；它仅仅在您的设备上，用来派生出打乱您文件的加密密钥。任何地方都不存在您的用户名，因为压根就没有一个用户数据库来存放它。
这不是一个缺失的功能，而是一种完全不同的架构。账号的存在，是为了让公司能够在不同的会话和设备之间认出您。Vaultine 不需要认出您；它只需要您的设备能够解开由它自己加密的东西。
您习以为常的“账号”，真实的代价是什么
注册账号感觉像是免费的。其实不然。您创建的每一个账号，都是某个地方的一条新记录，它与您的电子邮箱绑定，存放在一个由别人管理、负责安全（并且偶尔会失职）的数据库里。以下是随着“快速注册”打包附赠的几个隐患：
- 一个被攻击的目标。 每一个账号都是数据库里可能被泄露的一行数据。这甚至不需要是您的错；只要那家公司被黑客成功入侵一次就够了。
- 一个接收传票的目标。 一个绑定了邮箱的账号，是可以被法律传唤精准指向的靶子。没有账号，就没有“这是谁”可以问。
- 一个被重复使用的密码。 密码复用仍然是现实世界中账号被盗窃的最大源头之一，每一个新的注册表单都是在诱惑您再次使用老密码。
- 一个可能被滥用的恢复流程。 “忘记密码”链接和客服重置，正是许多账号劫持事件真实发生的方式；攻击者根本不去破解您的密码，他们只是说服某人重置了它。
以上种种，没有一项能保护您的哪怕一个文件。它们是维持账号系统运转的开销，而一个从设计上就跳过账号的保险库应用，自然也避开了所有这些麻烦。
没有账号，Vaultine 是如何运作的
其机制比听起来要简单得多。当您创建一个保险库时，Vaultine 会从您的图案或 PIN 码中派生出一个加密密钥，并在您的设备上使用 AES-256 算法对您的文件进行加密。这个密钥从未被发送到任何地方，因为也没有地方可以接收它；没有服务器组件在负责验证它。您在手机上建立的保险库，与您在 Mac、Android 或 Windows 设备上打开的保险库是同一个，它们在每个平台上受到相同方式的保护，在整个链条的任何环节都没有登录界面（参阅让加密保险库覆盖您的所有设备了解跨平台工作原理）。
这就是“零知识 (Zero-knowledge) 设计”在实践中的意义：Vaultine 在构建之初，就确保了它永远不会拥有为您打开保险库所需的信息，包括我们自己在内。这并不是因为我们承诺不去看，而是因为在我们的系统端，根本就不存在能够打开它的东西。
难道这个应用完全不连接互联网吗？
是的，仅连接一次。为了实现核心应用功能，Vaultine 会进行一次匿名的设备注册。这次签到不携带任何个人信息，也不是一次登录行为；整个过程不涉及用户名或密码，也不会创建任何账号。在日常使用中，您的文件始终保持加密状态并存储在您的设备上，打开或浏览您的保险库不需要任何网络连接。唯一的例外完全取决于您自己的选择：如果您开启了可选的 Dropbox 备份功能，产生的网络流量是您的加密文件被发送到您自己的 Dropbox 中，而不是发给我们。
您为此放弃了什么
比起一味推销，诚实地面对取舍更为重要。没有账号，就没有“忘记密码”链接，因为密码没有存储在除您记忆之外的任何地方。如果您忘记了 PIN 码并且丢失了恢复短语，Vaultine 无法为您重置。没有人能做到。这正是让您的保险库免受法律传票或数据泄露威胁的同一个属性：同样没有任何东西能让其他人进去。
恢复短语 (Recovery Phrase) 是针对这个缺口的刻意设计。它是您首次设置保险库时，在您的设备上生成的由 12 个单词组成的短语。当您忘记 PIN 码或设备丢失时，这是唯一能恢复访问权限的方法。它永远不会接触服务器，因此，把它写下来并存放在某个绝对离线的地方（不要截图，不要用备忘录应用），就是您需要做的全部。
有账号 vs. 无账号，一目了然
| 无账号 (Vaultine) | 典型的基于账号的保险库 | |
|---|---|---|
| 是否需要注册 | 否 | 需电子邮箱 + 密码 |
| 数据泄露风险 | 没有任何可泄露的东西 | 电子邮箱、密码哈希值、账号元数据 |
| 谁能解锁您的保险库 | 只有您，通过您的设备 | 您自己，或者任何掌握账号访问权的人 |
| 法律索要的目标 | 根本不存在 | 电子邮件地址，账号记录 |
| 密码重置 | 不可能；必须使用恢复短语 | 标准的邮件重置流程 |
| 跨设备同步 | 同一个保险库，无需登录 | 需要在每台设备上登录账号 |
这一切的意义所在
一个账号不仅为您带来方便，更是为了运营它的公司带来方便；那是他们认出您、向您推销，并随着时间推移重建您活动画像的手段。而加密一张照片，根本不需要这些。Vaultine 刻意抛弃了它，用一个您熟悉的注册界面，换取了一个更小的攻击面，并让您的身份少了一个流落在外的地方。只需用图案或 PIN 码设置一次，将您的恢复短语保存在安全的地方，就不会再留下任何账号让别人觊觎了。如果应对胁迫情况也在您的防范考量之内，这种无账号的设计同样是诱饵保险库和胁迫保险库功能坚实的基石。
前往 vaultine.app，免费试用前 10 个文件，无需电子邮箱。
