Snadnost použití: Šifrování vojenské třídy zjednodušené

Vaultaire nevyžaduje žádný účet, e-mail ani konfiguraci. Nakreslete vzor na mřížce 5×5 a začněte přidávat soubory. Aplikace zajišťuje šifrování AES-256, odvozování klíčů a bezpečné úložiště za jediným gestem.

Falešná volba mezi bezpečností a jednoduchostí

V bezpečnostním světě panuje dlouhodobý předpoklad: čím bezpečnější je něco, tím těžší musí být na používání. Šifrovaný e-mail vyžaduje PGP klíče, klíčové servery a manuál jako doktorská práce. Šifrování celého disku vyžaduje dlouhá přístupová hesla a postupy obnovy. Správci hesel potřebují hlavní hesla, rozšíření prohlížeče, synchronizaci trezoru a vytváření účtů.

Výsledek? Většina lidí se vzdá. Všude používají stejné slabé heslo. Ukládají soukromé fotografie do fotoalba. Říkají si, že se jim to pravděpodobně nestane. A kdo jim to může mít za zlé? Nástroje navržené k jejich ochraně navrhovali inženýři, kteří zapomněli, že normální lidé mají lepší věci na práci, než spravovat kryptografickou infrastrukturu.

Vaultaire tento kompromis zcela odmítá. Bezpečnost a použitelnost nejsou protiklady: jsou to multiplikátory. Aplikace, která se snadno používá, se skutečně používá. Aplikace, která se používá, skutečně chrání lidi. Matematicky nejbezpečnější trezor chrání přesně nula souborů, pokud ho majitel opustil po deseti minutách frustrace.

Žádné účty. Žádné nastavení. Žádné tření.

Otevřete Vaultaire poprvé. Žádná přihlašovací obrazovka. Žádné ověření e-mailu. Žádné zaškrtávací políčko podmínek použití skrývající klauzuli o sběru dat. Žádná zeď "vytvořte si účet a začněte".

Vidíte mřížku teček. Nakreslíte vzor. To je vše. Právě jste vytvořili trezor chráněný šifrováním AES-256-GCM s klíčem odvozeným z vašeho jedinečného vzoru prostřednictvím PBKDF2. Tyto pojmy jste nemuseli znát. Jednoduše jste nakreslili tvar prstem.

Tento design bez konfigurace není lenost: je to záměrné architektonické rozhodnutí. Každý účet, který vytvoříte, je závazek: uživatelské jméno a heslo uložené na něčím serveru, čekající na to, až se objeví v příštím úniku dat. Každý průvodce nastavením je místo, kde lidé dělají chyby, volí slabé možnosti nebo přeskakují kroky, kterým nerozumějí. Vaultaire to vše eliminuje. Neexistuje žádný server. Neexistuje žádný účet. Není co konfigurovat, protože výchozí nastavení jsou již nejsilnějšími dostupnými možnostmi.

Otevřete aplikaci. Nakreslíte vzor. Začnete přidávat soubory. Tři kroky, tři sekundy a spouštíte šifrování vojenské třídy na svém osobním zařízení.

Kreslení vzoru: Zabezpečení prostřednictvím svalové paměti

Hesla jsou neúspěšný experiment v interakci člověka s počítačem. Víme to, protože nejběžnějším heslem na světě je stále "123456". Lidé si nemohou zapamatovat dlouhé, náhodné řetězce znaků, takže používají krátké, předvídatelné. Opakují je na různých webech. Zapisují je na lepicí papírky. Celý průmysl správců hesel existuje proto, že hesla jsou zásadně neslučitelná s tím, jak funguje lidská paměť.

Vzory fungují jinak. Když na mřížce nakreslíte tvar, nezapamatováváte si sekvenci znaků. Učíte se motorickou dovednost. Stejně jako si pamatujete, jak jet na kole nebo podepsat své jméno, vaše ruka se naučí pohyb vašeho vzoru. Kognitivní vědci tomu říkají procedurální paměť a je mnohem trvalejší než deklarativní paměť, kterou používáme pro hesla.

Po třech nebo čtyřech nakresleních vzoru o něm přestanete přemýšlet. Váš palec ví, kam jít. Trezor můžete odemknout za méně než sekundu, aniž byste se dívali na obrazovku, aniž byste si cokoliv vědomě vybavovali. To není jen pohodlné: je to bezpečnější. Vzor, který dokážete nakreslit bez přemýšlení, je vzor, který nikdy nezjednodušíte na něco snazšího k zapamatování. Nikdy ho nezhoršíte na "1234", protože si původní nepamatujete.

Importujte cokoliv: Fotografie, videa, dokumenty, libovolné soubory

Některé archivní aplikace zpracovávají jen fotografie. Jiné podporují fotografie a videa, ale zaseknou se na PDF. Jiné zase vyžadují export souborů do konkrétního formátu před importem. Vaultaire přistupuje jinak: pokud to váš iPhone dokáže uložit, Vaultaire to dokáže zašifrovat.

Fotografie, videa, dokumenty, PDF, tabulky, hlasové poznámky, naskenované účtenky, zdravotní záznamy, právní smlouvy: klepněte na tlačítko přidat, vyberte soubory a jsou okamžitě zašifrovány. Žádná konverze formátu, žádné varování o limitu velikosti souboru, žádná "upgradujte na Pro pro podporu dokumentů". Šifrovací modul nezajímá, jaký typ souboru zpracovává. Šifruje bajty. Všechny soubory jsou bajty.

Proces importu používá sdílený list iOS a výběr souborů, což znamená, že rozhraní je již známé. Neučíte se nový způsob procházení a výběru souborů. Používáte stejná gesta a nabídky jako všude jinde v telefonu. Jediný rozdíl je v tom, že když vyberete soubor, zmizí do zašifrovaného trezoru místo přistání v nechráněné složce.

Okamžité šifrování: Žádné tlačítko k zapamatování

Ve většině bezpečnostních nástrojů je šifrování samostatným krokem. Přidáte soubory a poté kliknete na "Šifrovat". Nebo zavřete aplikaci a doufáte, že se za vámi zamkne. Nebo ručně přepnete přepínač zámku. Každý extra krok je příležitost pro lidskou chybu. Zapomenete trezor zamknout? Vaše soubory sedí nechráněné.

Vaultaire soubory šifruje v okamžiku, kdy vstoupí do trezoru. Neexistuje žádné tlačítko šifrování. Neexistuje žádný přepínač zámku. Neexistuje žádná připomínka "nezapomeňte zabezpečit trezor před zavřením". Když přidáte fotografii, je zašifrována dříve, než se dokončí její zobrazení v galerii trezoru. Když zavřete aplikaci, šifrovací klíč je vymazán z paměti. Když ji znovu otevřete, nic není přístupné, dokud znovu nenakreslíte vzor.

Toto je šifrování jako vlastnost systému, nikoli akce, kterou v něm provádíte. Ve Vaultaire šifrování "neděláte". Šifrování se jednoduše děje. Je automatické jako gravitace. Nikdy o tom nemusíte přemýšlet, takže ho nikdy nemůžete zapomenout provést.

Přehledné rozhraní, které se drží v pozadí

Otevřete většinu bezpečnostních aplikací a přivítá vás ovládací panel, který vypadá jako z ponorky. Přepínače pro šifrovací algoritmy. Rozbalovací nabídky pro velikosti klíčů. Stránky nastavení s desítkami možností, kterým nerozumíte a bojíte se je změnit.

Rozhraní Vaultaire je záměrně minimální. Vidíte své trezory. Klepnete na jeden. Vidíte soubory. Klepnete na jeden pro zobrazení. Klepnete na tlačítko přidat pro import dalších. To je celé rozhraní pro každodenní použití.

Tento minimalismus není výsledkem ulévání práce. Je výsledkem rozhodnutí, abyste vy rozhodovat nemuseli. Šifrovací algoritmus? AES-256-GCM. Odvozování klíčů? PBKDF2 s vysokým počtem iterací. Velikost klíče? 256 bitů. Tyto hodnoty nelze konfigurovat, protože není důvod je konfigurovat. Nabídka slabších alternativ by vám nedala flexibilitu: dala by vám příležitost udělat trezor méně bezpečným.

Každý prvek na obrazovce slouží účelu. Každá interakce někam vede. Žádné tutoriálové překryvy, žádná vyskakovací okna s tipy dne, žádné gamifikační odznaky za zašifrování desátého souboru. Aplikace respektuje váš čas a inteligenci. Předpokládá, že jste ji otevřeli pro ochranu souborů, nikoli abyste se stali nadšencem kryptografie.

Zabezpečení pro každého, nejen pro odborníky

Lidé, kteří šifrování potřebují nejvíce, jsou často nejméně vybaveni pro navigaci složitým bezpečnostním softwarem. Investigativní novinář chránící zdroje v nepřátelské zemi nemá čas ladit protokoly výměny klíčů. Přeživší domácího násilí skrývající důkazy nemá luxus průvodce nastavením. Teenager chránící soukromé fotografie nemá vzdělání v oblasti informační bezpečnosti.

Vaultaire je vytvořen pro tyto lidi. Mřížka vzorů je velká, vysoce kontrastní a funguje s asistenčními technologiemi. Rozhraní používá jasný, jednoduchý jazyk bez žargonu, zkratek nebo předpokládaných znalostí. Aplikace funguje stejně, ať jste profesionál v oblasti kybernetické bezpečnosti nebo někdo, kdo slovo "šifrování" nikdy neslyšel.

Přístupnost není funkce přidaná po spuštění. Je to konstrukční omezení aplikované od prvního řádku kódu. Podpora VoiceOver, Dynamic Type, preference pro omezený pohyb a dostatečný kontrast barev nejsou dodatečné úvahy: jsou to požadavky. Protože pokud je bezpečnost lidským právem, musí fungovat pro všechny lidi, nejen pro ty, kteří čtou Hacker News.

Cíl je radikální: každý, kdo dokáže používat chytrý telefon, by měl být schopen chránit své nejcitlivější soubory stejnou silou šifrování, jakou používají zpravodajské agentury. Bez nutnosti školení. Bez předpokladu odbornosti. Stačí otevřít aplikaci a začít.