Facilità d'Uso: crittografia di livello militare resa semplice

Vaultaire non richiede account, email e configurazione. Disegna un motivo sulla griglia 5×5 e inizia ad aggiungere file. L'app gestisce la crittografia AES-256, la derivazione della chiave e l'archiviazione sicura con un singolo gesto.

La falsa scelta tra Sicurezza e semplicità

Nel mondo della sicurezza esiste un presupposto di lunga data: più qualcosa è sicuro, più deve essere difficile da usare. La posta elettronica crittografata richiede chiavi PGP, server di chiavi e un manuale che si legge come una tesi di dottorato. La crittografia dell'intero disco richiede passphrase lunghe e procedure di ripristino. I gestori di password necessitano di password principali, estensioni del browser, sincronizzazione del vault e creazione di account.

Il risultato? La maggior parte delle persone si arrende. Usano la stessa password debole ovunque. Memorizzano le foto private nel rullino fotografico. Si dicono che probabilmente non succederà a loro. E chi può biasimarli? Gli strumenti progettati per proteggerli sono stati progettati da ingegneri che hanno dimenticato che le persone normali hanno di meglio da fare che gestire l’infrastruttura crittografica.

Vaultaire rifiuta completamente questo compromesso. Sicurezza e usabilità non sono opposti, sono moltiplicatori. Un'app facile da usare viene utilizzata. Un'app che viene utilizzata protegge effettivamente le persone. Il deposito matematicamente più sicuro esistente protegge esattamente zero file se il suo proprietario lo abbandona dopo dieci minuti di frustrazione.

Nessun account. Nessuna configurazione. Nessun attrito.

Apri Vaultaire per la prima volta. Non è presente alcuna schermata di registrazione. Nessuna verifica e-mail. Nessuna casella di controllo dei termini di servizio che nasconde una clausola di raccolta dei dati. Nessun muro "crea il tuo account per iniziare".

Vedi una griglia di punti. Disegni uno schema. Questo è tutto. Hai appena creato un deposito protetto dalla crittografia AES-256-GCM con una chiave derivata dal tuo modello univoco tramite PBKDF2. Non c'era bisogno di conoscere nessuna di quelle parole. Hai appena disegnato una forma con il dito.

Questo design a configurazione zero non è pigrizia, è una decisione architettonica deliberata. Ogni account che crei rappresenta una responsabilità: un nome utente e una password archiviati sul server di qualcuno, in attesa di comparire nella prossima violazione dei dati. Ogni procedura guidata di configurazione è un luogo in cui le persone commettono errori, scelgono opzioni deboli o saltano passaggi che non comprendono. Vaultaire elimina tutto. Non c'è nessun server. Non c'è nessun conto. Non c'è nulla da configurare perché le impostazioni predefinite sono già le opzioni più potenti disponibili.

Apri l'app. Disegni uno schema. Inizi ad aggiungere file. Tre passaggi, tre secondi e avrai eseguito la crittografia di livello militare sul tuo dispositivo personale.

Disegnare un modello: Sicurezza Attraverso la memoria muscolare

Le password sono un esperimento fallito nell'interazione uomo-computer. Lo sappiamo perché la password più comune al mondo è ancora "123456". Le persone non riescono a ricordare stringhe di caratteri lunghe e casuali, quindi usano quelli brevi e prevedibili. Li riutilizzano tra i siti. Li scrivono su foglietti adesivi. L’intero settore dei gestori di password esiste perché le password sono fondamentalmente incompatibili con il funzionamento della memoria umana.

I modelli funzionano diversamente. Quando disegni una forma su una griglia, non stai memorizzando una sequenza di caratteri. Stai imparando un'abilità motoria. Nello stesso modo in cui ricordi come andare in bicicletta o firmare il tuo nome, la tua mano impara il movimento del tuo schema. Gli scienziati cognitivi chiamano questa memoria procedurale ed è molto più durevole della memoria dichiarativa che usiamo per le password.

Dopo aver disegnato il tuo disegno tre o quattro volte, smetti di pensarci. Il tuo pollice sa dove andare. Puoi sbloccare il tuo caveau in meno di un secondo, senza guardare lo schermo, senza ricordare consapevolmente nulla. Questo non è solo conveniente, è anche più sicuro. Uno schema che puoi disegnare senza pensare è uno schema che non potrai mai semplificare in qualcosa di più facile da ricordare. Non lo ridurrai mai a "1234" perché continui a dimenticare l'originale.

Importa qualsiasi cosa: foto, video, documenti, qualsiasi file

Alcune app del vault gestiscono solo foto. Altri supportano foto e video ma soffocano con i PDF. Altri ancora richiedono l'esportazione dei file in un formato specifico prima dell'importazione. Vaultaire adotta un approccio diverso: se il tuo iPhone può memorizzarlo, Vaultaire può crittografarlo.

Foto, video, documenti, PDF, fogli di calcolo, memo vocali, ricevute scansionate, cartelle cliniche, contratti legali, tocca il pulsante Aggiungi, seleziona i tuoi file e verranno immediatamente crittografati. Non è prevista alcuna conversione di formato, nessun avviso sul limite di dimensione del file, nessun "aggiornamento a Pro per sbloccare il supporto dei documenti". Al motore di crittografia non interessa il tipo di file che sta elaborando. Crittografa i byte. Tutti i file sono byte.

Il processo di importazione utilizza il foglio di condivisione e il selettore file iOS, il che significa che l'interfaccia è già familiare. Non stai imparando un nuovo modo di sfogliare e selezionare i file. Stai utilizzando gli stessi gesti e menu che usi ovunque sul tuo telefono. L'unica differenza è che quando selezioni un file, questo svanisce in un deposito crittografato invece di finire in una cartella non protetta.

Crittografia istantanea: nessun pulsante da ricordare

Nella maggior parte degli strumenti di sicurezza, la crittografia è un passaggio separato. Aggiungi i tuoi file e poi fai clic su "Crittografa". Oppure chiudi l'app e speri che si blocchi dietro di te. Oppure attivi manualmente un interruttore di blocco. Ogni passo in più è una possibilità di errore umano. Dimenticare di chiudere il caveau? I tuoi file non sono protetti.

Vaultaire crittografa i file nel momento in cui entrano nel deposito. Non è presente alcun pulsante di crittografia. Non è presente alcuna attivazione/disattivazione del blocco. Non esiste alcun promemoria "ricordati di proteggere il tuo caveau prima della chiusura". Quando aggiungi una foto, questa viene crittografata prima che venga visualizzata nella galleria del tuo caveau. Quando chiudi l'app, la chiave di crittografia viene cancellata dalla memoria. Quando lo riapri, nulla è accessibile finché non disegni di nuovo il modello.

Questa è la crittografia come proprietà del sistema, non un'azione intrapresa al suo interno. Non "esegui" la crittografia in Vaultaire. La crittografia è semplicemente ciò che accade. È automatico come la gravità. Non hai mai bisogno di pensarci, il che significa che non puoi mai dimenticarti di farlo.

Un'interfaccia pulita che non ti disturba

Apri la maggior parte delle app di sicurezza e verrai accolto da un pannello di controllo che sembra appartenere a un sottomarino. Attiva/disattiva gli algoritmi di crittografia. Menu a discesa per le dimensioni delle chiavi. Pagine di impostazioni con dozzine di opzioni che non capisci e che hai il terrore di cambiare. L'interfaccia di

Vaultaire è volutamente minimale. Vedi le tue volte. Ne tocchi uno. Vedi i tuoi file. Ne tocchi uno per visualizzarlo. Tocca il pulsante Aggiungi per importarne di più. Questa è l'intera interfaccia per l'uso quotidiano.

Questo minimalismo non è il risultato di scorciatoie. È il risultato di prendere decisioni in modo da non doverlo fare tu. L'algoritmo di crittografia? AES-256-GCM, il più potente disponibile. La derivazione chiave? PBKDF2 con un numero elevato di iterazioni. La dimensione della chiave? 256 bit. Questi non sono configurabili perché non c'è motivo di configurarli. Le migliori opzioni sono le uniche opzioni. Offrire alternative più deboli non ti darebbe flessibilità, ti darebbe l'opportunità di rendere il tuo caveau meno sicuro.

Ogni elemento sullo schermo ha uno scopo. Ogni interazione porta a qualcosa di utile. Non ci sono sovrapposizioni di tutorial, nessun popup di suggerimenti del giorno, nessun badge di gamification per crittografare il tuo decimo file. L'app rispetta il tuo tempo e la tua intelligenza. Si presuppone che tu lo abbia aperto per proteggere i tuoi file, non per diventare un appassionato di crittografia.

Sicurezza per tutti, non solo per gli esperti

Le persone che necessitano maggiormente della crittografia sono spesso le meno attrezzate per gestire software di sicurezza complessi. Un giornalista che protegge fonti in un paese ostile non ha tempo per eseguire il debug dei protocolli di scambio di chiavi. Un sopravvissuto ad un abuso domestico che nasconde prove non può permettersi il lusso di un assistente di configurazione. Un adolescente che protegge foto private non ha esperienza in materia di sicurezza informatica.

Vaultaire è pensato per queste persone. La griglia del modello è ampia, ad alto contrasto e funziona con le tecnologie assistive. L'interfaccia utilizza un linguaggio chiaro e semplice, senza gergo, senza acronimi, senza conoscenze presunte. L'app funziona in modo identico sia che tu sia un professionista della sicurezza informatica o qualcuno che non ha mai sentito la parola "crittografia" prima.

L'accessibilità non è una funzionalità integrata dopo il lancio. È un vincolo di progettazione applicato dalla prima riga di codice. Il supporto VoiceOver, Dynamic Type, le preferenze di movimento ridotto e un contrasto cromatico sufficiente non sono ripensamenti, ma requisiti. Perché se la sicurezza è un diritto umano, allora deve funzionare per tutti gli esseri umani, non solo per quelli che leggono Hacker News.

L'obiettivo è radicale: chiunque sappia usare uno smartphone dovrebbe essere in grado di proteggere i propri file più sensibili con la stessa forza di crittografia utilizzata dalle agenzie di intelligence. Non è richiesta alcuna formazione. Nessuna competenza presupposta. Basta aprire l'app e iniziare.