是在資料夾上加把鎖,還是對檔案進行加密

這是兩種截然不同的機制,而當遇到麻煩時,這種區別就顯得至關重要了。

用密碼鎖定一個資料夾,僅僅是控制了應用程式向您展示什麼內容。如果這款應用程式是保護檔案的唯一屏障,那麼任何透過其他途徑存取儲存空間的人——比如提取裝置備份、使用取證工具,或是拿到了一台未鎖定畫面的被盜裝置——都不會受到這個密碼的阻礙,因為檔案本身自始至終都沒有被改變過。

Vaultine 在寫入任何資料前,都會使用 AES-256-GCM 對每個檔案進行加密,儲存的資料被分割並隨機化處理,以至於磁碟上的任何內容都找不到原始檔案的影子。解密的金鑰從您的圖案或 PIN 碼中衍生,且永遠不會被保存。即使有人拔出硬碟,把它掛載到另一台機器上,用資料恢復軟體掃遍每一個磁區:如果沒有您的密碼,他們絕對找不到任何可讀的內容。

兩個資料夾,還是兩個精心準備的對策

Privault 的輔助密碼可以打開第二個資料夾,這產生了一種誘餌效果:把這個給別人看,把自己真正的秘密藏在另一個裡。

Vaultine 則將這種合二為一的功能拆分成了兩個獨立的工具。Decoy Vault(誘餌保險庫)透過第二個密碼打開,展示的是一個您事先用無害檔案佈置好的假保險庫,讓您決定別人能看到什麼。Duress Vault(脅迫保險庫)則透過第三個密碼打開,它會顯示一個空的保險庫,並在打開的同時徹底清除您的真實保險庫——專門用於應對那些檔案絕對不能落入他人之手的極端情況。一旦執行,這個空保險庫就會成為您的主保險庫,不留任何等待您去解釋的空殼。這兩個功能都是 Pro 版的專屬特性,且都需要您提前刻意設定。

因為 Vaultine 會自動拒絕任何它無法識別的密碼,所以您裝置上存在的保險庫,就是且僅是您親自建立的那些。了解這一點對於評估任何保險庫應用程式都很有價值:有些應用程式會根據輸入的任何密碼直接衍生金鑰,這意味著每次輸入都能打開一個保險庫,包括那些您根本就沒建立過的空殼。

一個保險庫,覆蓋四大平台

Privault 是一款純粹的 iPhone 應用程式。而 Vaultine 則同時支援 Windows、macOS、iOS 和 Android 平台,讓您在保存文件的筆記型電腦上也能使用同一個安全可靠的保險庫。