帳號體系決定了兩者本質的區別
Keepsafe 要求您提供一個電子郵件地址,然後才會開始提供保護。如果您希望在所有擁有的裝置上都能看到您的相片,並且您不介意將它們交給一家公司來保管,這確實是一個合理的交換。但如果您最初想要一個保險庫的原因,就是為了讓更少的人能接觸到您的檔案,那麼這個交換就顯得很奇怪了。
Vaultine 沒有任何帳號系統。沒有註冊頁面,也不需要建立密碼。您在設定時選擇一個 5x5 的圖案或六位 PIN 碼,這個密碼會衍生出解鎖保險庫的金鑰。這款應用程式與您的身分沒有任何關聯,因為應用程式從一開始就不知道您是誰。
檔案到底存放在哪裡
在這點上,有必要進行精確的說明,因為這兩款應用程式都使用了「加密」這個詞。Keepsafe 的說明中提到了雲端備份和跨裝置同步,這意味著您的檔案存在於它的伺服器上,對其的存取途徑則穿過了您的帳號。
Vaultine 在寫入任何資料前,於裝置本地端對每個檔案獨立應用 AES-256-GCM 加密。儲存的資料會被分割並隨機化處理,以至於磁碟上的任何內容都找不到原始檔案的影子。即使有人拔出硬碟,把它掛載到另一台機器上,用資料恢復軟體掃遍每一個磁區——如果沒有您的圖案或 PIN 碼,他們也找不到任何可讀的內容。如果您開啟了 Dropbox 備份,檔案在上傳前就會被加密,所以 Dropbox 拿到的也只是一堆它無法解讀的亂碼資料。我們也拿不到金鑰,這才是「零知識」在這裡的真正含義:它是一個關於「誰能解密您的檔案」的聲明,答案是:除了您自己,沒有任何人可以。
當您被迫解鎖時
有些時候,拒絕解鎖並不是一個可選項——比如在邊境檢查、激烈爭吵時,或者當某人拿著您的筆記型電腦拒絕歸還時。Vaultine 為此為您準備了兩種應對策略,且兩者看起來都像是一次普通的、成功的解鎖。
Decoy Vault(誘餌保險庫)透過第二個密碼打開,展示的是一個裝滿了您事先放好的無害檔案的保險庫,讓您決定別人能看到什麼。Duress Vault(脅迫保險庫)則透過第三個密碼打開,它會顯示一個空的保險庫,並在打開的同時清除您的真實保險庫,專門應對那些檔案絕對不能多活幾分鐘的極端情況。一旦執行,這個空殼就會成為您的主保險庫,不留任何等待您去解釋的痕跡。這兩個功能都是 Pro 版特性,且都是經過您深思熟慮後設定的:您設定它們,您填充它們,您對它們展示的內容瞭如指掌。
這最後一點比聽起來更重要。因為 Vaultine 會自動拒絕任何它無法識別的密碼,所以您裝置上存在的保險庫,就是且僅是您親自建立的那些——一個不多,一個不少。而那種直接根據輸入的任何密碼衍生金鑰的保險庫應用程式,無法向您做出這樣的保證,因為對於它們來說,任何輸入都能打開一個不知從哪冒出來的保險庫。
一個保險庫,覆蓋四大平台
Keepsafe 是一款手機應用程式。而 Vaultine 能夠運作在 Windows、macOS、iOS 和 Android 平台上,如果那些您真正想保護的檔案碰巧存在於筆記型電腦上,這一點就尤為關鍵了。在這個類別中,大多數應用程式都是僅限行動端的,所以與其說這是功能的比較,不如說是兩款產品核心定位的差異。




