נוחות שימוש: הצפנה ברמה צבאית בפשטות

Vaultaire אינה דורשת חשבון, אימייל, ולא הגדרות. צייר תבנית על גריד 5×5 והתחל להוסיף קבצים. האפליקציה מטפלת בהצפנת AES-256, גזירת מפתחות ואחסון מאובטח מאחורי מחווה אחת.

הבחירה המדומה בין אבטחה לפשטות

ישנה הנחה ותיקה בעולם האבטחה: ככל שמשהו מאובטח יותר, כך קשה יותר להשתמש בו. אימייל מוצפן דורש מפתחות PGP, שרתי מפתחות ומדריך שנקרא כמו עבודת דוקטורט. הצפנת דיסק מלאה דורשת ביטויי סיסמה ארוכים ונהלי שחזור. מנהלי סיסמאות צריכים סיסמאות מאסטר, הרחבות דפדפן, סנכרון כספת ויצירת חשבון.

התוצאה? רוב האנשים מוותרים. הם משתמשים באותה סיסמה חלשה בכל מקום. הם מאחסנים תמונות פרטיות בגלריית המצלמה. הם אומרים לעצמם שכנראה זה לא יקרה להם. ומי יכול להאשים אותם? הכלים שנועדו להגן עליהם תוכננו על ידי מהנדסים ששכחו שלאנשים רגילים יש דברים טובים יותר לעשות מאשר לנהל תשתית קריפטוגרפית.

Vaultaire דוחה לחלוטין את ההתחייבות הזו. אבטחה ושימושיות אינן הפכים: הן מכפילות. אפליקציה שקל להשתמש בה תיעשה בשימוש. אפליקציה שתיעשה בשימוש מגינה בפועל על אנשים. הכספת המאובטחת מתמטית ביותר בקיום מגינה בדיוק על אפס קבצים אם בעליה נטשה אותה לאחר עשר דקות של תסכול.

ללא חשבונות. ללא הגדרות. ללא חיכוך.

פתח את Vaultaire בפעם הראשונה. אין מסך הרשמה. אין אימות אימייל. אין תיבת סימון לתנאי שירות המסתירה סעיף איסוף נתונים. אין חומת "צור חשבון כדי להתחיל".

אתה רואה רשת של נקודות. אתה מציירת תבנית. זה הכל. זה עתה יצרת כספת מוגנת בהצפנת AES-256-GCM עם מפתח הנגזר מהתבנית הייחודית שלך דרך PBKDF2. לא היית צריך לדעת אף אחת מהמילים האלה. פשוט ציירת צורה עם האצבע שלך.

עיצוב ה-zero-configuration הזה אינו עצלות: זוהי החלטה ארכיטקטונית מכוונת. כל חשבון שאתה יוצר הוא חבות: שם משתמש וסיסמה המאוחסנים בשרת של מישהו, ממתינים להופיע בפרצת הנתונים הבאה. כל אשף הגדרות הוא מקום שבו אנשים טועים, בוחרים אפשרויות חלשות, או מדלגים על שלבים שהם לא מבינים. Vaultaire מבטלת את כל זה. אין שרת. אין חשבון. אין מה להגדיר כי ברירות המחדל הן כבר האפשרויות החזקות ביותר הזמינות.

אתה פותח את האפליקציה. אתה מציירת תבנית. אתה מתחיל להוסיף קבצים. שלושה שלבים, שלוש שניות, ואתה מפעיל הצפנה ברמה צבאית במכשיר האישי שלך.

ציור תבנית: אבטחה דרך זיכרון שריר

סיסמאות הן ניסוי כושל באינטראקציה בין אדם למחשב. אנחנו יודעים את זה כי הסיסמה הנפוצה ביותר בעולם היא עדיין "123456". אנשים אינם יכולים לזכור מחרוזות ארוכות של תווים אקראיים, אז הם משתמשים בקצרות ומנבאות. הם משתמשים בהן מחדש בכל אתר. הם רושמים אותן על פתקים. כל תעשיית מנהל הסיסמאות קיימת כי סיסמאות אינן תואמות בצורה בסיסית לאופן שבו זיכרון אנושי עובד.

תבניות עובדות אחרת. כאשר אתה מציירת צורה על רשת, אתה לא שוחר רצף של תווים. אתה לומד מיומנות מוטורית. כמו שאתה זוכר איך לרכב על אופניים או לחתום את שמך, היד שלך לומדת את התנועה של התבנית שלך. מדעני קוגניציה קוראים לזה זיכרון פרוצדורלי, והוא הרבה יותר עמיד מהזיכרון ההצהרתי שאנחנו משתמשים בו לסיסמאות.

לאחר ציור התבנית שלך שלוש או ארבע פעמים, אתה מפסיק לחשוב על זה. האגודל שלך יודע לאן ללכת. אתה יכול לפתוח את הכספת שלך תוך פחות משנייה, מבלי להסתכל על המסך, מבלי לזכור דבר במודע. זה לא רק נוח: זה יותר מאובטח. תבנית שאתה יכול לצייר ללא מחשבה היא תבנית שלעולם לא תפשט למשהו קל יותר לזכור. לעולם לא תורידה לדרגה של "1234" כי אתה ממשיך לשכוח את המקורית.

ייבוא הכל: תמונות, סרטונים, מסמכים, כל קובץ

אפליקציות כספת מסוימות מטפלות רק בתמונות. אחרות תומכות בתמונות וסרטונים אבל נעצרות על PDFs. אחרות דורשות ייצוא קבצים לפורמט ספציפי לפני הייבוא. Vaultaire נוקטת גישה שונה: אם ה-iPhone שלך יכול לאחסן אותו, Vaultaire יכולה להצפין אותו.

תמונות, סרטונים, מסמכים, PDFs, גיליונות אלקטרוניים, הודעות קוליות, קבלות סרוקות, תיקים רפואיים, חוזים משפטיים: לחץ על כפתור הוספה, בחר את הקבצים שלך, והם מוצפנים מיד. אין המרת פורמט, אין אזהרת מגבלת גודל קובץ, אין "שדרג ל-Pro לתמיכת מסמכים". מנוע ההצפנה לא אכפת לו מה סוג הקובץ שהוא מעבד. הוא מצפין בתים. כל הקבצים הם בתים.

תהליך הייבוא משתמש ב-iOS share sheet ובורר הקבצים, מה שאומר שהממשק כבר מוכר. אתה לא לומד דרך חדשה לעיין ולבחור קבצים. אתה משתמש באותן מחוות ותפריטים שאתה משתמש בהם בכל מקום אחר בטלפון שלך. ההבדל היחיד הוא שכאשר אתה בוחר קובץ, הוא נעלם לכספת מוצפנת במקום לנחות בתיקייה לא מוגנת.

הצפנה מיידית: ללא כפתור לזכור

ברוב כלי האבטחה, הצפנה היא שלב נפרד. אתה מוסיף את הקבצים שלך, ואז לוחץ "הצפן". או שאתה סוגר את האפליקציה ומקווה שהיא ננעלת מאחוריך. או שאתה מחליף ידנית מתג נעילה. כל שלב נוסף הוא הזדמנות לטעות אנושית. שכחת לנעול את הכספת? הקבצים שלך יושבים ללא הגנה.

Vaultaire מצפינה קבצים ברגע שהם נכנסים לכספת. אין כפתור הצפנה. אין מתג נעילה. אין תזכורת "זכור לאבטח את הכספת לפני הסגירה". כאשר אתה מוסיף תמונה, היא מוצפנת לפני שהיא מסיימת להופיע בגלריית הכספת שלך. כאשר אתה סוגר את האפליקציה, מפתח ההצפנה נמחק מהזיכרון. כאשר אתה פותח אותה מחדש, כלום אינו נגיש עד שאתה מציירת שוב את התבנית שלך.

זוהי הצפנה כתכונה של המערכת, לא פעולה שאתה מבצע בתוכה. אתה לא "עושה" הצפנה ב-Vaultaire. הצפנה היא פשוט מה שקורה. היא אוטומטית כמו כוח הכובד. לעולם לא תצטרך לחשוב על זה, מה שאומר שלעולם לא תשכח לעשות אותה.

ממשק נקי שלא מפריע לך

פתח רוב אפליקציות האבטחה ואתה מתקבל בלוח בקרה שנראה כאילו הוא שייך לצוללת. מתגים לאלגוריתמי הצפנה. רשימות נפתחות לגדלי מפתחות. דפי הגדרות עם עשרות אפשרויות שאתה לא מבין ומפחד לשנות.

הממשק של Vaultaire מינימלי במכוון. אתה רואה את הכספות שלך. אתה מקיש על אחת. אתה רואה את הקבצים שלך. אתה מקיש על אחד לצפייה. אתה מקיש על כפתור ההוספה לייבוא עוד. זה הממשק כולו לשימוש יומיומי.

המינימליזם הזה אינו תוצאה של קיצוצים. הוא תוצאה של קבלת החלטות כדי שאתה לא יצטרך לקבל אותן. אלגוריתם ההצפנה? AES-256-GCM, החזק ביותר הזמין. גזירת המפתחות? PBKDF2 עם ספירת איטרציה גבוהה. גודל המפתח? 256 סיביות. אלה אינם ניתנים להגדרה כי אין סיבה להגדיר אותם. האפשרויות הטובות ביותר הן האפשרויות היחידות. הצעת חלופות חלשות יותר לא הייתה מעניקה לך גמישות: היא הייתה נותנת לך הזדמנות להפוך את הכספת שלך לפחות מאובטחת.

כל אלמנט על המסך משרת מטרה. כל אינטראקציה מובילה לאנשהו שימושי. אין שכבות-על של הדרכה, אין חלונות קופצים של טיפ היום, אין תגי גמיפיקציה על הצפנת הקובץ העשירי שלך. האפליקציה מכבדת את הזמן שלך ואת האינטליגנציה שלך. היא מניחה שפתחת אותה כדי להגן על הקבצים שלך, לא כדי להפוך לחובב קריפטוגרפיה.

אבטחה לכולם, לא רק למומחים

האנשים שהכי זקוקים להצפנה הם לרוב הפחות מצוידים לנווט בתוכנת אבטחה מורכבת. עיתונאי המגן על מקורות במדינה עוינת אין לו זמן לדבג פרוטוקולי החלפת מפתחות. ניצולת אלימות במשפחה המסתירה ראיות אין לה את הפריבילגיה של אשף הגדרות. נער המגן על תמונות פרטיות אין לו רקע באבטחת מידע.

Vaultaire בנויה עבור אנשים אלה. רשת התבנית גדולה, בעלת ניגודיות גבוהה, ועובדת עם טכנולוגיות מסייעות. הממשק משתמש בשפה ברורה ופשוטה: ללא ז'רגון, ללא ראשי תיבות, ללא ידע מוניח. האפליקציה עובדת בדיוק אותו הדבר בין אם אתה מומחה לאבטחת סייבר ובין אם אתה מישהו שמעולם לא שמע את המילה "הצפנה" בחייו.

נגישות אינה תכונה שמצורפת לאחר ההשקה. היא אילוץ עיצובי שמיושם מהשורה הראשונה של קוד. תמיכת VoiceOver, Dynamic Type, העדפות תנועה מופחתות, וניגודיות צבע מספקת אינן תוספות: הן דרישות. כי אם אבטחה היא זכות אנושית, אז היא צריכה לעבוד עבור כל בני האדם, לא רק אלה שקוראים Hacker News.

המטרה היא קיצונית: כל מי שיכול להשתמש בסמארטפון צריך להיות מסוגל להגן על הקבצים הרגישים ביותר שלו באותה חוזק הצפנה שמשמש סוכנויות מודיעין. ללא הכשרה נדרשת. ללא מומחיות מוניחה. פשוט פתח את האפליקציה והתחל.