נוחות שימוש: הצפנת AES-256 בפשטות

Vaultaire אינה דורשת חשבון, אימייל, ולא הגדרות. צייר תבנית על גריד 5×5 והתחל להוסיף קבצים. האפליקציה מטפלת בהצפנת AES-256, גזירת מפתחות ואחסון מאובטח מאחורי מחווה אחת.

הבחירה המדומה בין אבטחה לפשטות

ישנה הנחה ותיקה בעולם האבטחה: ככל שמשהו מאובטח יותר, כך קשה יותר להשתמש בו. אימייל מוצפן דורש מפתחות PGP, שרתי מפתחות ומדריך שנקרא כמו עבודת דוקטורט. הצפנת דיסק מלאה דורשת ביטויי סיסמה ארוכים ונהלי שחזור. מנהלי סיסמאות צריכים סיסמאות מאסטר, הרחבות דפדפן, סנכרון כספת ויצירת חשבון.

התוצאה? רוב האנשים מוותרים. הם משתמשים באותה סיסמה חלשה בכל מקום. הם מאחסנים תמונות פרטיות בגליל המצלמה. הם אומרים לעצמם שכנראה זה לא יקרה להם. ומי יכול להאשים אותם? הכלים שנועדו להגן עליהם תוכננו על ידי מהנדסים ששכחו שלאנשים רגילים יש דברים טובים יותר לעשות מאשר לנהל תשתית קריפטוגרפית.

Vaultaire דוחה לחלוטין את ההתחייבות הזו. אבטחה ושימושיות אינן הפכים: הן מכפילות. אפליקציה שקל להשתמש בה תיעשה בשימוש. אפליקציה שתיעשה בשימוש מגינה בפועל על אנשים. הכספת המאובטחת מתמטית ביותר בקיום מגינה בדיוק על אפס קבצים אם בעליה נטשה אותה לאחר עשר דקות של תסכול.

ללא חשבונות. ללא הגדרות. ללא חיכוך.

פתח את Vaultaire בפעם הראשונה. אין מסך הרשמה. אין אימות אימייל. אין תיבת סימון לתנאי שירות המסתירה סעיף איסוף נתונים. אין חומת "צור חשבון כדי להתחיל".

אתה רואה רשת של נקודות. אתה מצייר תבנית. זהו. PBKDF2 גוזר את מפתח הכספת, שמאמת את האינדקס המוצפן ועוטף מפתח ראשי אקראי נפרד. AES-256-GCM תחת המפתח הראשי הזה מגן על הקבצים שאתה מוסיף. לא היית צריך להכיר אף אחת מהמילים האלה. פשוט ציירת צורה עם האצבע.

התכנון בלי הגדרות אינו עצלות, אלא החלטה ארכיטקטונית מכוונת. כל חשבון שאתה פותח הוא סיכון: שם משתמש וסיסמה ששמורים בשרת של מישהו ומחכים לדליפת הנתונים הבאה. כל אשף הגדרה הוא מקום שבו אנשים טועים, בוחרים אפשרויות חלשות או מדלגים על שלבים שהם לא מבינים. Vaultaire מוותר על כל זה. Vaultaire לא מפעיל שרת חשבונות. אין חשבון. יש מעט מה להגדיר: גיבוי iCloud מוצפן ואנליטיקה אנונימית פועלים כברירת מחדל, ואתה יכול לכבות כל אחד מהם בהגדרות.

אתה פותח את האפליקציה. אתה מצייר תבנית. אתה מתחיל להוסיף קבצים. שלושה שלבים, שלוש שניות, והקבצים שלך מוצפנים ב-AES-256 במכשיר שלך.

ציור תבנית: אבטחה דרך זיכרון שריר

סיסמאות הן ניסוי כושל באינטראקציה בין אדם למחשב. אנחנו יודעים את זה כי הסיסמה הנפוצה ביותר בעולם היא עדיין "123456". אנשים אינם יכולים לזכור מחרוזות ארוכות של תווים אקראיים, אז הם משתמשים בקצרות ומנבאות. הם משתמשים בהן מחדש בכל אתר. הם רושמים אותן על פתקים. כל תעשיית מנהל הסיסמאות קיימת כי סיסמאות אינן תואמות בצורה בסיסית לאופן שבו זיכרון אנושי עובד.

תבניות עובדות אחרת. כאשר אתה מציירת צורה על רשת, אתה לא שוחר רצף של תווים. אתה לומד מיומנות מוטורית. כמו שאתה זוכר איך לרכב על אופניים או לחתום את שמך, היד שלך לומדת את התנועה של התבנית שלך. מדעני קוגניציה קוראים לזה זיכרון פרוצדורלי, והוא הרבה יותר עמיד מהזיכרון ההצהרתי שאנחנו משתמשים בו לסיסמאות.

לאחר ציור התבנית שלך שלוש או ארבע פעמים, אתה מפסיק לחשוב על זה. האגודל שלך יודע לאן ללכת. אתה יכול לפתוח את הכספת שלך תוך פחות משנייה, מבלי להסתכל על המסך, מבלי לזכור דבר במודע. זה לא רק נוח: זה יותר מאובטח. תבנית שאתה יכול לצייר ללא מחשבה היא תבנית שלעולם לא תפשט למשהו קל יותר לזכור. לעולם לא תורידה לדרגה של "1234" כי אתה ממשיך לשכוח את המקורית.

ייבוא הכל: תמונות, סרטונים, מסמכים, כל קובץ

אפליקציות כספת מסוימות מטפלות רק בתמונות. אחרות תומכות בתמונות וסרטונים אבל נעצרות על PDFs. אחרות דורשות ייצוא קבצים לפורמט ספציפי לפני הייבוא. Vaultaire נוקטת גישה שונה: אם ה-iPhone שלך יכול לאחסן אותו, Vaultaire יכולה להצפין אותו.

תמונות, סרטונים, מסמכים, קובצי PDF, גיליונות אלקטרוניים, הקלטות קוליות, קבלות סרוקות, תיקים רפואיים, חוזים: לוחצים על כפתור ההוספה, בוחרים קבצים, והם מוצפנים מיד. מסמכים נשמרים בפורמט המקורי (תמונות וסרטונים לפי ההגדרה ״איכות ייבוא״), ואין אזהרת גודל קובץ או ״שדרגו ל-Pro כדי לפתוח תמיכה במסמכים״. למנוע ההצפנה לא משנה איזה סוג קובץ הוא מעבד. הוא מצפין בתים, וכל קובץ הוא בתים.

תהליך הייבוא משתמש ב-iOS share sheet ובורר הקבצים, מה שאומר שהממשק כבר מוכר. אתה לא לומד דרך חדשה לעיין ולבחור קבצים. אתה משתמש באותן מחוות ותפריטים שאתה משתמש בהם בכל מקום אחר בטלפון שלך. ההבדל היחיד הוא שכאשר אתה בוחר קובץ, הוא נעלם לכספת מוצפנת במקום לנחות בתיקייה לא מוגנת.

הצפנה מיידית: ללא כפתור לזכור

ברוב כלי האבטחה, הצפנה היא שלב נפרד. אתה מוסיף את הקבצים שלך, ואז לוחץ "הצפן". או שאתה סוגר את האפליקציה ומקווה שהיא ננעלת מאחוריך. או שאתה מחליף ידנית מתג נעילה. כל שלב נוסף הוא הזדמנות לטעות אנושית. שכחת לנעול את הכספת? הקבצים שלך יושבים ללא הגנה.

Vaultaire מצפין קבצים כשהם נכנסים לכספת. אין כפתור הצפנה נפרד ואין מתג נעילה נפרד. כשאתה מוסיף תמונה, ההצפנה המאומתת מסתיימת לפני שהקובץ נשמר כפריט בכספת. כשהאפליקציה ננעלת או נסגרת, היא משחררת את מצב הכספת הפעילה ואת המפתח הראשי. כשאתה פותח אותה מחדש, האפליקציה מבקשת שוב את התבנית לפני שהיא יכולה לאמת את האינדקס ולחלץ את המפתח הראשי הקיים.

זוהי הצפנה כתכונה של המערכת, לא פעולה שאתה מבצע בתוכה. אתה לא "עושה" הצפנה ב-Vaultaire. הצפנה היא פשוט מה שקורה. היא אוטומטית כמו כוח הכובד. לעולם לא תצטרך לחשוב על זה, מה שאומר שלעולם לא תשכח לעשות אותה.

ממשק נקי שלא מפריע לך

פתח רוב אפליקציות האבטחה ואתה מתקבל בלוח בקרה שנראה כאילו הוא שייך לצוללת. מתגים לאלגוריתמי הצפנה. רשימות נפתחות לגדלי מפתחות. דפי הגדרות עם עשרות אפשרויות שאתה לא מבין ומפחד לשנות.

הממשק של Vaultaire מינימלי במכוון. אתה מצייר את התבנית והכספת נפתחת. אתה רואה את הקבצים והתיקיות שלך. אתה מקיש על אחד לצפייה. אתה מקיש על כפתור ההוספה לייבוא עוד. זה הממשק כולו לשימוש יומיומי.

המינימליזם הזה אינו תוצאה של קיצוצים. הוא תוצאה של קבלת החלטות כדי שאתה לא יצטרך לקבל אותן. אלגוריתם ההצפנה? AES-256-GCM, החזק ביותר הזמין. גזירת המפתחות? PBKDF2 עם ספירת איטרציה גבוהה. גודל המפתח? 256 סיביות. אלה אינם ניתנים להגדרה כי אין סיבה להגדיר אותם. האפשרויות הטובות ביותר הן האפשרויות היחידות. הצעת חלופות חלשות יותר לא הייתה מעניקה לך גמישות: היא הייתה נותנת לך הזדמנות להפוך את הכספת שלך לפחות מאובטחת.

כל אלמנט על המסך משרת מטרה. כל אינטראקציה מובילה לאנשהו שימושי. אין שכבות-על של הדרכה, אין חלונות קופצים של טיפ היום, אין תגי גמיפיקציה על הצפנת הקובץ העשירי שלך. האפליקציה מכבדת את הזמן שלך ואת האינטליגנציה שלך. היא מניחה שפתחת אותה כדי להגן על הקבצים שלך, לא כדי להפוך לחובב קריפטוגרפיה.

אבטחה לכולם, לא רק למומחים

האנשים שהכי זקוקים להצפנה הם לרוב הפחות מצוידים לנווט בתוכנת אבטחה מורכבת. עיתונאי המגן על מקורות במדינה עוינת אין לו זמן לדבג פרוטוקולי החלפת מפתחות. ניצולת אלימות במשפחה המסתירה ראיות אין לה את הפריבילגיה של אשף הגדרות. נער המגן על תמונות פרטיות אין לו רקע באבטחת מידע.

Vaultaire בנויה עבור אנשים אלה. רשת התבנית גדולה, בעלת ניגודיות גבוהה, ועובדת עם טכנולוגיות מסייעות. הממשק משתמש בשפה ברורה ופשוטה: ללא ז'רגון, ללא ראשי תיבות, ללא ידע מוניח. האפליקציה עובדת בדיוק אותו הדבר בין אם אתה מומחה לאבטחת סייבר ובין אם אתה מישהו שמעולם לא שמע את המילה "הצפנה" בחייו.

נגישות אינה תכונה שמצורפת לאחר ההשקה. היא אילוץ עיצובי שמיושם מהשורה הראשונה של קוד. תמיכת VoiceOver, Dynamic Type, העדפות תנועה מופחתות, וניגודיות צבע מספקת אינן תוספות: הן דרישות. כי אם אבטחה היא זכות אנושית, אז היא צריכה לעבוד עבור כל בני האדם, לא רק אלה שקוראים Hacker News.

המטרה היא קיצונית: כל מי שיכול להשתמש בסמארטפון צריך להיות מסוגל להגן על הקבצים הרגישים ביותר שלו באותה חוזק הצפנה שמשמש סוכנויות מודיעין. ללא הכשרה נדרשת. ללא מומחיות מוניחה. פשוט פתח את האפליקציה והתחל.