Helppokäyttöisyys: AES-256-salaus yksinkertaisesti

Vaultaire ei vaadi tiliä, sähköpostia eikä konfiguraatiota. Piirrä kuvio 5×5-ruudukkoon ja älä lisätä tiedostoja. Sovellus huolehtii AES-256-salauksesta, avainjohdatuksesta ja turvallisesta tallennuksesta yhden eleen takana.

Väärä valinta turvallisuuden ja yksinkertaisuuden välillä

Tietoturvamaailmassa on pitkään vallinnut oletus: mitä turvallisempi jokin on, sitä vaikeampaa sen täytyy olla käyttää. Salattu sähköposti vaatii PGP-avaimia, avainpalvelimia ja manuaalin, joka lukee kuin väitöskirja. Koko levyn salaus vaatii pitkiä tunnuslauseita ja palautusmenettelyjä. Salasanahallintaohjelmat tarvitsevat pääsalasanoja, selainlaajennuksia, holvin synkronointia ja tilin luomista.

Tulos? Useimmat ihmiset luovuttavat. He käyttävät samaa heikkoa salasanaa kaikkialla. He tallentavat yksityiset valokuvat kuvagalleriaansa. He vakuuttavat itselleen, ettei heille todennäköisesti käy niin. Ketä voi syyttää? Heidän suojelemiseksi suunnitellut työkalut suunnittelivat insinöörit, jotka unohtivat, että normaaleilla ihmisillä on parempaa tekemistä kuin kryptografisen infrastruktuurin hallinta.

Vaultaire hylkää tämän vaihtokaupan kokonaan. Turvallisuus ja käytettävyys eivät ole vastakohtia: ne ovat kertoimia. Sovellus, jota on helppo käyttää, tulee käytetyksi. Sovellus, jota käytetään, suojelee ihmisiä oikeasti. Matemaattisesti turvallisin holvi suojelee täsmälleen nolla tiedostoa, jos omistajansa hylkäsi sen kymmenen turhautuneen minuutin jälkeen.

Ei tilejä. Ei asennusta. Ei kitkaa.

Avaa Vaultaire ensimmäistä kertaa. Rekisteröitymisruutua ei ole. Ei sähköpostivahvistusta. Ei palveluehtovalintaruutua, joka piilottaa datankeruukohdan. Ei "luo tilisi aloittaaksesi" -seinää.

Näet pisteiden ruudukon. Piirrät kuvion. Siinä se. PBKDF2 johtaa holvin avaimen, joka todentaa salatun indeksin ja käärii erillisen satunnaisen pääavaimen. AES-256-GCM suojaa tällä pääavaimella lisäämäsi tiedostot. Sinun ei tarvinnut tietää mitään noista sanoista. Piirsit vain muodon sormellasi.

Tämä nollakonfiguraatiorakenne ei ole laiskuutta: se on harkittu arkkitehtuuripäätös. Jokainen luomasi tili on vastuu: käyttäjänimi ja salasana tallennettuna jonkun palvelimelle, odottamassa ilmestymistä seuraavassa tietomurrossa. Jokainen asennusohjain on paikka, jossa ihmiset tekevät virheitä, valitsevat heikkoja vaihtoehtoja tai ohittavat vaiheita, joita eivät ymmärrä. Vaultaire poistaa kaiken tämän. Vaultaire ei ylläpidä tilipalvelinta. Tiliä ei ole. Konfiguroitavaa on vähän: salattu iCloud-varmuuskopio ja nimetön analytiikka ovat oletuksena päällä, ja voit kytkeä kumman tahansa pois asetuksista.

Avaat sovelluksen. Piirrät kuvion. Alat lisätä tiedostoja. Kolme vaihetta, kolme sekuntia, ja käytät AES-256-GCM-salausta henkilökohtaisella laitteellasi.

Kuvion piirtäminen: turvallisuus lihaksiston muistin kautta

Salasanat ovat epäonnistunut kokeilu ihmisen ja tietokoneen vuorovaikutuksessa. Tiedämme tämän, koska maailman yleisin salasana on edelleen "123456". Ihmiset eivät pysty muistamaan pitkiä, satunnaisia merkkijonoja, joten he käyttävät lyhyitä, ennakoitavia. He käyttävät niitä uudelleen eri sivustoilla. He kirjoittavat ne muistilappuihin. Koko salasananhallintaohjelmateollisuus on olemassa, koska salasanat ovat perustavanlaatuisesti yhteensopimattomia ihmisen muistin toiminnan kanssa.

Kuviot toimivat eri tavalla. Kun piirrät muodon ruudukkoon, et muistele merkkisarjaa. Opit motorisen taidon. Samoin kuin muistat pyörällä ajamisen tai nimesi kirjoittamisen, kätesi oppii kuvion liikkeen. Kognitiotieteilijät kutsuvat tätä proseduuriseksi muistiksi, ja se on paljon kestävämpi kuin salasanoihin käyttämämme deklaratiivinen muisti.

Kuvion piirtämisen jälkeen kolme tai neljä kertaa lakkaat ajattelemasta sitä. Peukalosi tietää minne mennä. Voit avata holvin alle sekunnissa, katsomatta näyttöä, muistamatta tietoisesti mitään. Se ei ole pelkästään kätevää: se on turvallisempaa. Kuvio, jonka voit piirtää ajattelematta, on kuvio, jota et koskaan yksinkertaista helpommin muistettavaksi. Et koskaan alenna sitä "1234:ksi", koska unohdat alkuperäisen.

Tuo mitä tahansa: valokuvia, videoita, asiakirjoja, mitä tahansa tiedostoja

Jotkut holvit käsittelevät vain valokuvia. Toiset tukevat valokuvia ja videoita, mutta tukahtuvat PDF-tiedostoihin. Toiset taas vaativat tiedostojen viemistä tiettyyn muotoon ennen tuomista. Vaultaire ottaa erilaisen lähestymistavan: jos iPhonesi pystyy tallentamaan sen, Vaultaire pystyy salaamaan sen.

Valokuvia, videoita, asiakirjoja, PDF-tiedostoja, taulukoita, äänimuistioita, skannattuja kuitteja, sairaustietoja, juridisia sopimuksia: napauta lisäyspainiketta, valitse tiedostosi ja ne salataan välittömästi. Asiakirjat säilyttävät alkuperäisen muotonsa (valokuvat ja videot noudattavat Tuontilaatu-asetusta), eikä ole tiedostokokorajoitusvaroitusta, ei "päivitä Prohon avataksesi asiakirjatuen" -kehotetta. Salausmoottori ei välitä, minkä tyyppistä tiedostoa se käsittelee. Se salaa tavuja. Kaikki tiedostot ovat tavuja.

Tuontiprosessi käyttää iOS:n jakopintaa ja tiedostonvalitsinta, mikä tarkoittaa, että käyttöliittymä on jo tuttu. Et opi uutta tapaa selata ja valita tiedostoja. Käytät samoja eleitä ja valikkoja, joita käytät muuallakin puhelimessasi. Ainoa ero on se, että kun valitset tiedoston, se katoaa salattuun holviin sen sijaan, että laskeutuisi suojaamattomaan kansioon.

Välitön salaus: ei muistettavaa painiketta

Useimmissa tietoturvatyökaluissa salaus on erillinen vaihe. Lisäät tiedostosi ja sitten napsautat "Salaa". Tai suljet sovelluksen ja toivot sen lukittuvan perässäsi. Tai vaihdad manuaalisesti lukkokytkin. Jokainen ylimääräinen vaihe on mahdollisuus inhimilliseen virheeseen. Unohditko lukita holvin? Tiedostosi istuvat suojaamattomina.

Vaultaire salaa tiedostot, kun ne saapuvat holviin. Erillistä salauspainiketta tai lukituskytkintä ei ole. Kun lisäät valokuvan, todennettu salaus valmistuu ennen kuin tiedostosta tulee tallennettu holvin kohde. Kun sovellus lukittuu tai sulkeutuu, se poistaa aktiivisen holvin ja pääavaimen tilan. Kun avaat sen uudelleen, sovellus vaatii kuvion uudelleen ennen kuin se voi todentaa indeksin ja purkaa olemassa olevan pääavaimen.

Tämä on salaus järjestelmän ominaisuutena eikä toimintona, jonka teet sen sisällä. Et "tee" salausta Vaultairessa. Salaus on yksinkertaisesti se, mitä tapahtuu. Se on yhtä automaattista kuin painovoima. Sinun ei koskaan tarvitse ajatella sitä, mikä tarkoittaa, ettet voi koskaan unohtaa tehdä sitä.

Siisti käyttöliittymä, joka pysyy poissa tieltäsi

Avaa useimmat tietoturvat ja sinut tervehtii ohjauspaneeli, joka näyttää kuuluvan sukellusveneeseen. Salausalgoritmeille kytkimiä. Avainkokoihin pudotusvalikkoja. Asetusten sivuja, joissa on kymmeniä vaihtoehtoja, joita et ymmärrä ja joita pelkäät muuttaa.

Vaultairen käyttöliittymä on tarkoituksellisesti minimalistinen. Piirrät kuvion, ja holvisi avautuu. Näet tiedostosi ja kansiosi. Napautat yhtä tarkastellaksesi sitä. Napautat lisäyspainiketta tuodaksesi lisää. Siinä koko käyttöliittymä päivittäiseen käyttöön.

Tämä minimalismi ei ole tulosta nurkkojen leikkaamisesta. Se on tulosta päätösten tekemisestä puolestasi. Salausalgoritmi? AES-256-GCM, vahvin saatavilla oleva. Avainjohdatus? PBKDF2 korkealla iteraatiomäärällä. Avaimen koko? 256 bittiä. Nämä eivät ole konfiguroitavissa, koska ei ole syytä konfiguroida niitä. Parhaat vaihtoehdot ovat ainoat vaihtoehdot. Heikompien vaihtoehtojen tarjoaminen ei antaisi sinulle joustavuutta: se antaisi sinulle mahdollisuuden tehdä holvistasi vähemmän turvallisen.

Jokainen näytöllä oleva elementti palvelee tarkoitusta. Jokainen vuorovaikutus johtaa johonkin hyödylliseen. Ei opetusohjelmapeittoja, ei päivän vinkki -ponnahduksia, ei pelillistämismerkintöjä kymmenennen tiedoston salaamisesta. Sovellus kunnioittaa aikaasi ja älykkyyttäsi. Se olettaa, että avasit sen suojaamaan tiedostojasi, ei tullaksesi kryptografian harrastajaksi.

Turvallisuus kaikille, ei vain asiantuntijoille

Ihmiset, jotka tarvitsevat salausta eniten, ovat usein huonoiten varustautuneita navigoimaan monimutkaisessa tietoturvaohjelmistossa. Vihamielisessä maassa lähteitä suojeleva toimittaja ei pysty debuggaamaan avaintenvaihtoprotokollia. Lähisuhdeväkivaltaa pakenevalla todisteita tallentavalla henkilöllä ei ole asennus­ohjaimelle varattua aikaa. Yksityisiä valokuvia suojelevalla teini-ikäisellä ei ole tietoturvan taustaa.

Vaultaire on rakennettu näille ihmisille. Kuvioruudukko on suuri, kontrastiltaan korkea ja toimii apuvälineteknologioiden kanssa. Käyttöliittymä käyttää selkeää, yksinkertaista kieltä: ei jargonia, ei lyhenteitä, ei oletettua tietämystä. Sovellus toimii samoin riippumatta siitä, oletko kyberturvallisuuden ammattilainen vai joku, joka ei ole koskaan kuullut sanaa "salaus".

Esteettömyys ei ole lanseerauksen jälkeen lisätty ominaisuus. Se on ensimmäisestä koodirivistä sovellettu suunnittelurajoite. VoiceOver-tuki, Dynamic Type, vähennetyn liiikkeen asetukset ja riittävä värikontrasti eivät ole jälkiajatuksia: ne ovat vaatimuksia. Koska jos turvallisuus on ihmisoikeus, sen täytyy toimia kaikille ihmisille, ei vain niille, jotka lukevat Hacker Newsia.

Tavoite on radikaali: kenen tahansa älypuhelinta käyttävän pitäisi pystyä suojelemaan arkaluonteisimpia tiedostojaan vahvalla, standardinmukaisella AES-256-salauksella. Koulutusta ei tarvita. Asiantuntemusta ei oleteta. Avaa vain sovellus ja aloita.